深圳多人遭遇“隔空盗刷”，血汗钱瞬间蒸发

疏影54 :

说真的我看完这篇文章心里堵得慌。不是光因为那几个倒霉的受害者，是因为我前几天就差一步掉进一模一样的坑里。我媳妇在某平台买了个除湿机，头天晚上下的单，第二天上午就来了个电话，说是商家客服，说系统检测到我的账号存在异常退款风险，要帮我操作一下保险理赔，让我加一个什么售后管家QQ。我当时忙着改稿子，随口说那你直接平台里发消息不就行了，对面顿了一下说平台消息被限制了，必须走QQ。我那时候其实已经有点警觉了，但没想太多，就挂了。后来我打开平台一看，订单状态正常，客服聊天窗口里屁都没有。又过了俩小时，收到一条反诈提醒短信，说是我可能接到了诈骗电话。我那会儿才一身冷汗。 所以说文章里那句“手机没离身，5万块就没了”我是真信。这种骗法跟传统那种让你转安全账户的完全两个路数，你从始至终没觉得是在给谁转钱，就是一步一步配合人家，像是在办一个什么手续。文章里的“五步收割术”总结得挺清楚，尤其是第二步制造焦虑，那个“名额有限”“1小时内截止”，我估计大多数人扛不住。我自己平时自认警惕性还算高的，但那天对面说“您再不处理会导致您名下所有支付账户被冻结”的时候，我心里咯噔一下，手指头都僵了。人一紧张，智商是真的会掉线。 不过我有几个点不太明白，或者说不吐不快。第一个，文章说受害人被骗是因为骗子能准确报出航班信息、身份证号、家庭住址，那我特别想知道，这些信息到底是从哪儿漏的？老是说“非法渠道购买”，但源头呢？是航空公司内部人干的还是系统被拖库了？平台有没有责任？反正我每次接到这种电话都很想知道他们怎么拿到我的手机号和购物记录的。要是老是让大家自己多留个心眼，但卖信息的人一直逍遥法外，这事情就没个头。 第二个疑点是案例2那个00后，手机里被植入了一个叫“AXY player”的隐藏软件，还能远程录屏截取密码。这东西是怎么装进去的？文章只说要“下载陌生软件”，但具体是什么伪装成什么？游戏破解版？还是什么小工具？安卓手机现在装第三方应用都有各种权限提示，很多还要你打开“允许安装未知来源”，如果真是绕过所有权限直接强装的，那手机厂商是不是也有责任？作为一个普通人，我就想知道这漏洞到底堵没堵上，不然以后谁还敢装APP。 还有一点，这个“隔空盗刷”能不能真正做到完全不碰你手机？文章案例1和案例3都是靠开启屏幕共享然后骗你输入密码验证码，最后偷偷看到或者录屏下来，本质上还是你亲手把钥匙递给人家。但案例2说你睡着的时候自动弹出支付界面，密码框自动输入字符……这就有点玄乎了。要是真像他说的，骗子已经能远程直接操控手机了，那为什么还要费劲搞个录屏？我确实不太懂技术这块，但我感觉这中间要么是省略了啥重要细节，要么是那个小杨自己也不清楚什么时候中招的，迷迷糊糊就把密码啥的都漏了。反正文章这么写，多少有点黑科技的意思是出来了，但作为读者我就想多问一句：是真的“隔空”了，还是仍然需要受害人自己配合了什么？ 再说说这个自我排查的部分。文章后面提到的自救指南，那个断网隔离倒是实实在在的，我也补充一个自己的土办法：我现在凡是接到自称客服的电话，不管他说得多像真的，我第一件事就是挂了，然后自己打开官方APP找在线客服问一遍。你要是真有问题，官方客服绝对能查得到，绝对会主动联系你。但我想说的重点是，这招要趁早养成习惯。不能等对方一口一个“您的”叫了三分钟，你才开始怀疑。那种时候你已经被带到沟里了，挂断才是唯一选项。 另外，说实话，我看了这个“五步收割术”，越看越觉得里面有个巨大的讽刺：这骗子对人性情绪的把控，比很多正经产品经理都强。他知道你什么时候会烦，什么时候会怕，一开口就说中你最在意的点。你说咱们这些老百姓天天上班累得要死，真没那个精力去分辨每一通莫名其妙的电话。文章里说要“提高防范意识”，这话没错，但我就觉得，单靠让老百姓练就火眼金睛，早晚会有扛不住的时候。你得指望银行、支付平台多上点硬核技术，比如那种大额转账必须有双重生物验证加24小时延迟到账，比如发现是跟新收款方转账就强制弹窗读秒。而不是让每个人都变成安全专家。 还有那个王女士的九万黄金被连夜追回了，是真的幸运。但你见过几个案子能有这效率的？很多中小城市的派出所，一天接警几十起，哪里轮得到每个案子上跨省追物流？文章里有个说法我特别有感觉：“部分受害者因未保留聊天记录、通话录音等证据，给警方追赃挽损带来极大难度。”我身边真有人被骗了五六万，结果自己把聊天记录全删了，说是“看了心烦”。我当时就……唉，你能说啥呢？哭都找不着调门。所以那篇自救指南里要是能加上一句“先截图保存全部证据再断网”，我觉得比啥都重要。 哦对，我还想单独说说那个小李的案例。客服说航班取消赔300块，就为这三百，搭进去八万六。可能有人觉得他贪小便宜，但你换位想想，出差延误本来就是倒霉事了，这时候有人打电话告诉你“能赔你点损失”，顺带把你航班号都报得一字不差，你第一反应肯定是“嘿，这服务还真到位”。骗子的厉害之处就在这，他不是让你去占便宜，他是拿你原本正当的诉求当诱饵。你要真遇上非正常渠道的事情，脑子能保持清醒就不错了。 我还留意了一个细节，文章里提到骗子喜欢把钱转到“匿名数字人民币钱包”。这玩意儿我记得之前推广的时候一直强调安全性吧？怎么现在反而成了骗子用来洗钱的新工具了？到底是数字人民币本身存在匿名漏洞，还是说那些钱包账户其实是黑产用他人身份证开的？如果是后者，那是不是说明KYC（实名认证）那套也有漏洞？反正作为普通人我搞不懂。但我觉得这个事儿你要是能写清楚，比光说“不要下载陌生软件”更有用。至少我下次看到“数币”钱包的风险提示能多几个心眼。 再说个我身边的事。我表姐在老家电信营业厅上班，去年遇到过一个小伙子来办卡。排队的时候一直打电话，语气特别急：“哎我跟你说啊，我这边有个包裹被海关扣了，需要交五千保证金，你能先帮我垫一下吗？”我表姐听到了，心里咯噔一下，但营业厅有规矩不能随便动客户隐私，她只能借口要人脸识别认证，把人叫到柜台里面。然后一边办业务一边装作闲聊：“你刚才说包裹被扣啦？我上回也碰到过，后来发现是骗子，可气人了。”小伙子一愣，电话那头还在催，他犹犹豫豫地挂了电话。后来他查了一下快递单号，发现根本没有这个包裹，当场脸就白了。你想，就差最后一步，五秒钟的插曲就拦下来了。所以说，有时候你觉得自己离诈骗很远，其实就差临门一脚，有个外人一句话能把你拉回来。咱们要是能多跟家人朋友讲讲这种事儿，可能比网上看一百篇文章都管用。 不过话又说回来，写这种文章肯定比防诈骗安全教育课好看多了，有案例、有数据、有过程拆解。但我心里总有一种感觉——这些案例是不是挑出来的太“干净”了？我意思是，现实中很多被坑的人，可能并不是被什么高科技手段绕进去的，就是稀里糊涂点了链接，或者扫了不明二维码，结果钱没了。文章里这种“主打电话+屏幕共享”的类型确实猖狂，但要是只盯着这一种花样写，读者可能会误以为其他老骗法就过时了。其实呢，什么刷单、什么冒充公检法，依然一大把人上当。我舅妈上个月刚被一个“社保账户异常”的电话骗了两万八，跟这个什么“屏幕共享”一点关系都没有。 还有人可能会说，小杨半夜手机自动转账那种，跟闹鬼似的，听着就不太现实。但我要讲一个我自己上学时候的真事儿。大学那会儿有一款安卓模拟器应用挺火的，可以玩各种外挂游戏，我室友装了以后手机就开始不对劲，经常自己亮屏，有时候半夜还嗡嗡响。我们当时都以为是手机坏了，后来拿去修，人家说里面有个后台进程一直在传数据。最后只能刷机。你想，那还是十年前，现在这种技术肯定更厉害了。所以千万不要觉得“我没主动配合就没事”，现在的恶意软件比你想象中牛皮多了。谁要是觉得手机里几个常驻APP都没问题，建议偶尔看看应用权限，你会发现有些软件要你的通话记录、通讯录、短信权限，简直是流氓。能用网页版就尽量别装客户端。 最后回到文章那个案例1，我那句话想很久了：这种骗子知道你的航班号，甚至可能知道你坐在哪个座位、有没有值机，他肯定比你更早地拿到了你即将出行的消息。你说这事，光是让老百姓自己防，怎么防得住？归根结底还是得追着源头打，让贩卖个人信息的人付出代价。不然今天防住了“航讯通”，明天又出来一个“讯航通”，换张皮接着来，你总不能一直不接电话吧？ 反正我这会儿想到一个不成熟的小建议，也不知道对不对：看到文章里官方说“不要下载陌生APP”，我想说，能不能直接在系统层面封杀那些没有上架正规应用商店的、要开启“无障碍服务”的、要允许悬浮窗的、要读取短信的应用？特别是那些名不见经传的视频会议APP、清理垃圾APP，直接不允许安装才对。苹果手机还好点，安卓这边太开放了，什么都能给你塞进来。你要是跟普通用户说“不要安装”，那是扛不过人性的，因为人家会告诉你“客服说必须装这个才能办理业务”。你得让手机厂商本身就变成一个过滤网。这个不知道技术上难不难，但我感觉总比每次都要警察苦口婆心劝人强。 我觉得这篇文章如果能让一个本来觉得诈骗离自己很远的人，开始怀疑网上那些来路不明的APP，就已经挺值了。但真要说能救多少人，还是那句话，防不来源头，就总有人在陷阱边上探头探脑。写这个评论的时候我自己又回忆了一遍那天接电话的过程，后脑勺还是凉的。希望所有人都能知道：凡是电话里让你下载任何软件、让你开屏幕共享的，直接把电话挂了，绝对没有例外。尤其是对方还能说出你名字和身份证号的，更要小心。因为正经客服，根本不需要你干这些。