当前,电信网络诈骗犯罪的分工日益细化,“剧本”越来越“专业”,诈骗对象越来越精准,已然形成从攫取个人信息、实施诈骗,到最后分赃销赃的完整黑灰产业链。产业链各个“工种”环环相扣,成为诈骗发生的“幕后帮凶”,让人防不胜防。
黑客或内鬼非法攫取个人信息是诈骗首要环节
不久前,石家庄的戴先生收到这样一条短信:“戴哥好,我是宋某某,这是我的新号码,请惠存。”宋某某是戴先生的前同事,今年刚跳槽去了别的城市工作,戴先生没多想,礼貌地回复“收到,已存!”
这位“宋某某”很自然地继续和戴先生聊天,可随后一条信息让戴先生警觉起来:“我现在不方便,能不能先借用一下你的卡汇款,我会立即把钱还给你。”
戴先生意识到“同事”可能有点问题,最终发现那是诈骗。
相比之下,衡水的杨先生就没有这么幸运。
最近,杨先生接到一个电话,对方称是杨先生儿子的朋友,说杨先生的儿子在广州遭遇车祸昏迷,需要马上先缴纳5万元的住院费。而杨先生的儿子去年赌气到广州打工,很少和家里联系。杨先生拨打儿子手机,一直处于关机状态。心急如焚的杨先生在这位“朋友”要求下,把钱转给了对方。
在很多案件中,不法分子往往能够准确说出受害人的姓名、职业、家庭住址,甚至朋友、客户等信息,这些信息是如何获得的?
“在电信诈骗的黑灰色产业链上,黑客或内鬼非法攫取个人信息是诈骗首要环节,后续还涉及数据清洗加工、信息买卖等诸多环节。”省反电信网络诈骗中心民警介绍,一些黑客利用网站、APP的技术漏洞,采取植入木马、病毒感染、撞库等技术手法攫取,是不法分子获得个人信息的主要方式。
此外,企业泄露的个人信息更不可小觑,这些数据与个人资产结合得更紧密,哪怕有一条信息被诈骗分子利用成功,都可能造成财产损失。
“在日常生活中个人的一些行为也容易造成信息泄露。”民警介绍,平时买东西、购房看房等被商家要求填写自己或亲友的姓名及通讯方式,还有不经意丢弃旧手机、身份证复印件、快递单等,很容易造成信息泄露。
民警提示,尽量不连接使用免费wifi,手机蓝牙不用时要关闭,更不要轻易点击不明来历的链接和二维码,一旦链接上钓鱼网站,很容易被读取个人信息。
伪造来电号码,假冒熟人微信实施诈骗
不少办案民警指出,不法分子拿到个人信息后,会倒卖给使用者,或注水加工后倒卖给诈骗链条的下游,再通过电话、微信、QQ等作案工具实施精准诈骗。
4月中旬,唐山市公安局陆续接到一个冒充公检法电信诈骗团伙在该市范围活动的案件线索。办案民警通过对海量信息筛查,锁定了孟某涛、杨某杰、刘某辉3人有重大作案嫌疑,并于4月16日联合涉案地警方在遵化市将3人一举抓获,当场查扣作案车辆3部,作案GOIP设备3台、无线路由器4台、电瓶4个。
经审,犯罪嫌疑人供述,该团伙分别驾驶装有联网GOIP设备、无线路由器及电瓶等作案工具的车辆,先后窜至天津、北京、江西、河南等地,为境外冒充公检法诈骗团伙实施诈骗提供通讯线路支撑。
为诈骗分子提供通信支撑的GOIP设备到底是什么?
“GOIP,简而言之就是把手机卡信号数字化的设备。”办案民警介绍,电信网络诈骗团伙不断向境外转移,为了逃脱侦查,嫌疑人在原有VOIP改号软件的基础上增加了GOIP设备环节,并通过招募的“马仔”在租来的空房间内安装GOIP设备。设备安装成功后,只要保持供电,就能在无需专业人员维护的情况下由身处境外窝点的同伙远程使用。该设备除了支持手机卡接入并将传统电话信号转化为网络信号外,一台设备可供上百张手机卡同时运作。
办案民警表示,诈骗电话从境外拨出后,通过GOIP设备实现改号,显示为境内号码,会降低事主的警惕性。而使用此类设备的电信网络诈骗迷惑性强、流动性大,且设备的反制拦截和信号溯源、取证难度较大,给打击犯罪带来了一定难度。
除了通过设备改号、伪基站发送短信息外,公安部门通过大数据分析还发现,利用微信实施诈骗的案件在全部电信诈骗案件中的占比逐年提高。
这些微信号码通过什么途径得到的?原来,微信号交易,已经成为一个非常“活跃”的市场。民警表示,如今“微信养号”已经发展成诈骗链条的一环,不少互联网黑产从业者会从号商手中购买“养好”的微信号,用他人虚假身份实施诈骗。
对公账号成诈骗分子洗钱“法宝”
近日,邢台市临西县公安局成功捣毁一“办、卖、转、销”营业执照、银行对公账户的“黑灰产”窝点,先后抓获犯罪嫌疑人22名,缴获手机108部、公司营业执照38张、U盾103个、电话卡20余张及注册公司成套材料等涉案赃物。
据介绍,2019年7月,犯罪嫌疑人侯某在网络上意外发现有人需要购买公司营业执照、银行对公账户,他“灵机一动”,想通过卖对公账户的方法“致富”。于是,侯某伙同刘某、武某、康某、丁某、郑某等人以500元到800元不等的价格向他人收买30余份营业执照,并以每套数千元的价格转卖他人,从中牟利,而出售的银行卡最终被犯罪分子用于收取高额诈骗款。
对于电信网络诈骗,不管过程如何,最后也是最关键的一步就是让受害人转账,一旦受害人将钱转进账户,诈骗分子就会迅速将账户里的钱转移。而人们使用的银行卡以及企业使用的对公账户,都需实名登记,诈骗分子是怎样获取这些“工具”的?
邢台市公安局刑侦支队反诈骗中心负责人武玉辉介绍,从破获的案件来看,一些中介利用商事登记的便捷性,通过发布招聘公司文员或者兼职信息等方式,引诱社会闲散人员提供身份证件,实名认证,注册公司,到银行开通对公账户,然后给这些人几千元“酬劳”,将所有资料拿走,再转卖给电信诈骗犯罪团伙。
此外,还有一小部分人缺乏防范意识。犯罪分子以“好处费”为回报引诱其到银行开户,并全程帮助办理营业执照和对公账户。
“大家要妥善保管好自己的身份证、银行卡、对公账户等信息,对于废弃不用的银行卡和对公账户,及时办理销户业务。同时要妥善保管、使用自己的微信号、QQ号、支付宝账号,千万不能贪图小利,将以上号码进行转租、转借。”武玉辉说,买卖银行卡和对公账户、转租自己的微信号、QQ号、支付宝账号等涉嫌违法犯罪,切莫贪图小利,走上违法犯罪道路。(河北日报记者尹翠莉 通讯员 崔信行)