最新发现一种“虚假征信诈骗”,骗子竟用上了“国家反诈中心”App短信验证码进行诈骗!
11月1日,温州工程师小周接到170开头(虚拟运营商)的诈骗电话,对方自称是京东金融工作人员,称小周在京东金融有一笔教育贷款额度,需要注销账户,不然会影响征信,骗子利用国家反诈中心的验证码“包装”成是当前验资(实际是转账金额)业务的官方验证码,迷惑小周,小周最终被骗40万元,其中11万是他从网上贷的贷款。
骗子谎称验资,实际是转账
1、骗子来电自称是京东金融工作人员,说受骗人在京东金融有一笔贷款额度没有用过,需要注销掉,不然会影响征信。
2、通过让受骗人找京东App里面一个不存在的功能,利用App没有但网页上有为由,引导打开诈骗网页,该网页为“京东商城.com”中文域名——其实是钓鱼网站,除了“假客服”入口,其他所有链接和页面设计均与官方网页一模一样。
3、骗子向受骗人展示红头文件以及工作证件,以此获取信任,后要求下载屏幕共享会议APP。受骗人随后下载“中国移动-云视讯”以及“乐播投屏”。
4、通过下载网络软件,就不再通过电话交流,并要求受骗人在手机拨号界面输入一串代码,此串代码是呼叫转移,以此阻断96110的电话劝阻。
5、骗子要求关闭各种银行,信用卡,网络贷款,但需要通过转账才能证明有额度,才能再关闭。对方的话术将“转账”包装为“清空额度、验证流水”。整个反复贷款操作的流程均在对方引导下,由受骗人刷脸验证完成,符合放款方的一切流程。
6、受骗人持续收到“国家反诈中心”App的验证短信,这是骗子下载国家反诈中心App,在登录界面填上受害人的手机号,请求验证码登录一次,这样就会有一个验证码发到受骗人的手机上,骗子谎称是当前验资(实际是转账金额)业务的官方验证码,用来迷惑受骗人转账。
因为国家反诈中心App验证码短信的内容仅显示验证码,没有显示其他内容,也没有提示正在登入或办理其他业务,受骗人对此疏忽大意,信以为真。
7、受骗人从京东商城官方App获取的对方收款账号,骗子利用京东商城官方App对发票抬头的绑定没有做验证,可以绑定一个虚拟单位的特点,远程修改这个虚拟单位的信息,达到绑定一次发票抬头,反复修改收款账户的操作,再配合“国家反诈中心”的验证码,将转账操作包装为验资业务,受骗人看到每次都是从京东APP里面获取的信息,因此也就放下了戒备。
8、直到受骗人被骗光,断开网络连接,蔡如梦初醒。
当前,诈骗团伙早已公司化运行,骗子话术极其专业,时刻掌握推进节奏,各大银行、小贷的操作方法更是滚瓜烂熟,配合屏幕共享App,仿冒网站,国家反诈中心验证码,京东商场官方APP漏洞等各种条件,让人防不胜防。
大家一定要多加警惕!
来源:温州防诈骗、昆明反电信网络诈骗中心
来源: 掌上春城
,