警惕电诈新手段!骗子如何通过NFC实施盗刷?
创始人
2025-01-21 08:00:53
0

  NFC是近场通信的简称,它是一种短距离的无线通信技术,能让电子设备在靠得很近的时候进行数据交换,这个距离一般在几厘米之内。

  刷公交卡、移动支付、电子门禁……日常生活中,我们越来越频繁地用到智能手机的NFC功能。可这一便捷功能,却被不法分子盯上,利用其诈骗盗刷。

  比如,我们生活中经常遇到机票退改签,就可能被诈骗分子利用。一方面是因为,受害者不熟悉一些不常用功能;另一方面更是因为,受害者的手机被引导下载了非法软件。骗子如何通过NFC实施盗刷?类似的套路我们应该怎样防范?

  前不久,河南郑州的张女士在旅行时接到一个自称航空公司客服的电话,对方称张女士订的返程航班因机械故障被取消,通过手机在线申请可退还300元。张女士信以为真,就在对方的引导下下载了一款软件,开启了手机屏幕共享。

  张女士:当时他说我的航班取消了,要退你300块钱,然后有一个什么软件,就是他能远程看见你的屏幕,然后他把我的银行卡,就一个银行卡一个银行卡给看个遍,反正就顺着他的一步一步的(话术),我那都是事后回忆起来的。他看我银行卡里也没有多少钱,后来他就让我打开微信,我微信里当时有5万多块钱。

  当对方要求张女士转账到银行卡时,张女士才意识到不对劲:

  张女士:他让我粘的我自己的(银行)账号,转账给我自己,他写了个49888,而且没说那是钱,他说是个代码,然后就让我转。哎,涉及到我转账了,我当时就突然就醒悟过来了。

  记者查询此前报道发现,机票退改签诈骗的核心在于,利用相关行程信息获取信任,要被骗者下载软件共享屏幕,从而实施诈骗。在重庆游玩的邓女士也遭遇了同样套路,接到一个自称航空公司客服的电话,称回程飞机由于机械故障无法起飞,如果选择改签就能获得赔偿,而且很快她就收到了900元的所谓理赔费用,但随后银行卡里的钱却被转走了。

  邓女士:让我打开订票的小程序看一下,结果我看了之后确实是故障了,所以我才相信他们。然后我说剩下的还有200多块钱怎么支付,他让我下载了一个云服务App又进入一个什么房间,我不知道咋回事,他就让我把邮政银行卡打开,把密码输入进去,把我钱转走了之后,他们就退出了。后来就打电话,然后电话就关机,后来就是空号。

  警方介绍,这种所谓的“客服”来电诈骗,往往先以“航班故障”或“扣费取消”等引起受害者紧张情绪,然后引导受害者下载带有云会议功能的软件,利用屏幕共享等技术或手机的便捷功能,实施诈骗。

  郑州市公安局二七分局反诈大队副大队长刘 遨勇:机票退改签,直接发一个短信链接,然后(引导)下载App,自己自建的App或者是直接用境外所谓在网上能下载下来,但App store或应用市场下载不了的,它给一个链接让你下载。多数的还都是下载有云会议或者是带会议功能的App软件,然后在里头屏幕共享,然后收到验证码,钱被划走。最主要的还是屏幕共享,屏幕共享的目的就是看你卡里的基础信息。因为你操作的话,他都能看见你屏幕上的信息,看你手机上的短信验证码,大概就是这种类型,每年不同的时间节点都有。

  此外,机票退改签诈骗还有了新形态,诈骗分子直接让受害者通过手机NFC功能让银行卡靠近手机实施诈骗。这样的操作是如何实现的?开通NFC功能,电子支付时会加剧被骗的风险吗?互联网安全专家李铁军告诉记者,在NFC支付刚普及的时候,就曾出现过不法分子透过车前挡风玻璃,利用NFC支付方式盗刷ETC设备内银行卡的情况,但一般被盗刷的都是开通了小额免密支付功能的卡,金额通常不超过1000元。案件中所涉及的大额盗刷,其根源还是受害者安装了不明软件导致手机被远程控制,再通过非法软件和NFC付款功能一起进行转账:

  这种情况其实就是听信了别人忽悠,对方说你在手机上下载安装一个软件,装上去之后,怎么来操作,你要是不会他远程帮你操作,其实就是在你的手机上装了一个远程控制软件,它可以完全控制你手机上的一切操作,所以这个操作是风险是极大的。已经是相当于就在你旁边操作你的手机。

  我们常见的坐公交、地铁时的交通卡碰触支付就是NFC支付的一种,只不过随着技术发展,银行卡也有了类似功能,我们还能在手机中开通银行卡碰触支付功能,这就给了骗子可乘之机。网络安全专家曲子龙说,大家不必对NFC支付过度紧张。

  曲子龙:骗子诈骗的流程其实是这样,他先通过引导用户把钱包和银行卡进行绑定,再下载个App,通过这个App把银行卡和软件进行了绑定,同时再伪造了一个收银订单,通过NFC支付功能直接把钱扣走了。这个功能本身没问题的,骗子能够把钱转走的核心要素其实是通过下载的那个非法App将自己伪造成了“虚拟POS机”,制造了假订单盗刷了与之绑定的钱包,导致钱财受损。

  曲子龙强调,无论对方以什么理由要求安装软件或配合操作,都可以认定为诈骗。平时不扫描不明二维码、不下载来源不明的软件,就能杜绝大多数骗术:

  航班改签、手机退费这些骗局其实都是退款诈骗,大家一定要记住,正规的平台退款不需要你操作任何东西,通过你支付的渠道原路退回即可,建议大家不要下载不明来源的App,不要轻易给自己的钱包功能进行授权,同时尽量不要开通免密支付,如果付款特别频繁,那么将免密支付的额度尽可能设置的低一些来降低自己损失的风险。

相关内容

热门资讯

无人机助力缅甸地震救援 中国救...   中国日报网4月2日电 当地时间3月28日,缅甸发生7.9级地震,多座建筑倒塌,曼德勒等城市成为重...
寻迹中国|外国博主走进河池 体...   河池市是广西最大的茧丝绸主产区,也是我国优质茧丝生产基地。从“东桑西移”到“东绸西移”,近年来,...
东帝汶留学生感受“舌尖上的河西...   来自东帝汶的留学生杰克拉已经在甘肃省张掖市河西学院留学一年,活泼开朗的她对于中国美食一直十分向往...
美国加征关税 全球一片反对   美国白宫计划4月2日宣布对贸易伙伴征收“对等关税”的措施。这被认为是美国本届政府影响范围最广、冲...
美国“关税讹诈”破坏世界经济稳...   美国利用关税手段在全球范围内进行讹诈,已成为世界经济最大的不稳定和不确定因素。面对美国人为制造的...
特朗普关税乱拳开打 为何美国自...   当地时间4月2日,美国总统特朗普在白宫宣布对贸易伙伴征收所谓的“对等关税”措施。此外,特朗普当日...
美国对进口汽车加征25%关税正...   新华社华盛顿4月3日电(记者熊茂伶)美国总统特朗普此前宣布的对进口汽车加征25%关税的措施3日正...
缅甸强震后已发生63次余震   新华社缅甸曼德勒4月3日电(记者张东强)缅甸气象和水文局3日发布报告说,截至当地时间3日8时30...
缅甸强震已致3085人死亡   新华社快讯:缅甸国家管理委员会新闻信息小组发布消息说,截至当地时间4月3日上午8时,缅甸强震已致...
华为、腾讯、招商局....大湾...   从“孔雀东南飞”到“百万英才汇南粤”  今天的广东  比以往任何时候都更加  重视人才、渴求人才...