“快遞已放家門口，如有疑問請撥打電話”。當(dāng)這條看似正常的短信出現(xiàn)在手機屏幕上時，背后很可能是一場新型騙局，一旦回撥快遞短信上的附著的電話，也就進入了陷阱。

北京一女子因查詢快遞

步入陷阱

5月11日晚，北京的安女士收到一條信息顯示，一個快遞包裹放在自家門口，然而安女士下班到家后并沒有看到所謂的快遞，于是回撥了短信上的電話。

電話里的人說包裹是“百萬保障”，是電子版的不是實物。不過在安女士的印象中，自己并沒有買過這樣一份快遞。就當(dāng)安女士提出疑問時，對方表示這是安女士在某電商平臺上無意識點的。

電話那頭的人自稱是某電商平臺的客服，如果安女士不盡快關(guān)閉銀行卡的免密支付功能，過了晚上零點，系統(tǒng)就會自動扣費2000元，為了不給安女士造成損失，對方客服說可以幫她操作關(guān)掉免密支付功能。

于是安女士按照對方的要求，在手機上下載了一款名為“云客服”的App。這款軟件具有遠程控制和屏幕共享功能。

騙子遠程控制手機

催促女子配合操作

然而，對方并沒有像開頭說的那樣幫安女士關(guān)閉免密支付，而是利用“云客服”這款軟件的遠程控制功能，直接操作安女士手機界面，將安女士多張銀行卡內(nèi)的資金集中轉(zhuǎn)移到了一張銀行卡中。

更為關(guān)鍵的是，在需要輸入支付密碼時，騙子還要求安女士放慢輸入速度并在輸入后停留幾秒鐘。這樣做的目的，就是利用“云客服”的屏幕共享功能，實時記錄安女士輸入的密碼，從而掌握她的資金轉(zhuǎn)移過程。

在操作的過程中安女士頻繁收到短信驗證碼，心里雖然有疑慮，但是在對方客服不斷催促和解釋中也沒多想，繼續(xù)配合操作。

用手機NFC轉(zhuǎn)走卡內(nèi)資金后

騙子還誘導(dǎo)女子申請網(wǎng)貸

當(dāng)所有資金匯集到一張銀行卡后，對方讓安女士又下載了一款手機軟件“DAI-NFC”，并且指示安女士將銀行卡貼在手機下方。

“DAI-NFC”是一款具有NFC功能的軟件，此時對方已經(jīng)通過手機NFC功能將安女士卡內(nèi)資金全部轉(zhuǎn)走，然而安女士還渾然不知。為了榨取更多錢財，緊接著對方謊稱資金已轉(zhuǎn)入“安全賬戶”，將在2小時后返還，同時誘導(dǎo)安女士下載網(wǎng)貸軟件申請貸款。

起初安女士信以為真，然而過了幾個小時后，安女士的心里越來越慌了。

套路之下還有套路

女子被盜刷3萬多元

安女士苦等到凌晨2點未見資金返還，開始意識到被騙，凌晨5點多，她收到一筆25000元“到賬”的短信，誤以為是返還資金，便將錢轉(zhuǎn)到了自己的卡上。

不過天亮后，安女士仔細查看資金記錄才發(fā)現(xiàn)，那25000元是對方遠程操作辦理的網(wǎng)貸，并不是之前所說轉(zhuǎn)到安全賬戶上的那筆錢。這下，安女士慌了神。

對方給安女士設(shè)置了12期網(wǎng)貸，每一期都有很高的利息，一年要還將近6000元的利息。

不過因為前一晚到賬延遲，騙子并沒有把這筆網(wǎng)貸盜刷，但是之前所謂轉(zhuǎn)到安全賬戶的那幾筆錢確實已經(jīng)被騙子盜刷走了。意識到被騙后，安女士立即到轄區(qū)派出所報警，經(jīng)過統(tǒng)計安女士總共被盜刷了3萬多元。

收到陌生短信

有五步防詐指南

警方提示，收到陌生短信有五步防詐指南：

• 一是驗真，收到快遞短信，務(wù)必通過官方購物平臺或快遞公司官網(wǎng)核實物流信息；
• 二是拒撥，絕不回撥短信附帶的非官方電話，任何自稱客服要求回撥的陌生號碼，均為詐騙；
• 三是拒點拒下
• 四是牢記“百萬保障”是免費，微信、抖音等平臺的“百萬保障”功能均為自動開啟且完全免費，不會到期扣費，無需任何關(guān)閉操作；
• 五是凍結(jié)，發(fā)現(xiàn)賬戶異常立即撥打銀行客服電話進行掛失凍結(jié)，并立即報警。

此外，警方介紹，“云客服”App除了具有屏幕共享以及人臉識別功能外，最重要的是它可以攔截其他電話，讓被害人完全陷入騙局無法被外界提醒。

NFC安全性高

但不要安裝不明軟件

NFC是種短距離的無線通信技術(shù)，智能手機絕大部分都具備這個功能。那么NFC技術(shù)安全嗎？它是怎么實現(xiàn)隔空盜刷的呢？

中國電信集團反詐中心副主任李臻介紹，在新型的詐騙場景中，詐騙分子會誘導(dǎo)被害人把銀行卡貼近自己具有NFC支付功能的手機上。過程中，被害人銀行卡的交易信息會被實時遠程傳送到詐騙分子的手機上，這時把手機貼近POS機，就遠程完成了這次交易支付，被害人手機的錢就被犯罪分子盜刷了。

中國科學(xué)院軟件研究所研究員張扶桑表示，其實NFC功能還是很安全的，要想利用這一功能實現(xiàn)遠距離盜刷，前提是必須下載騙子提供的木馬軟件，只有取得了手機的控制權(quán)，騙子才能得手。

來源：央視新聞客戶端