新型ETC诈骗来袭 ETC诈骗案
作者:chunzhi 发布时间:2021-06-30新型ETC诈骗来袭,ETC诈骗案
通知你ETC设备已经停用,需要点击短信内链接,重新登录验证,才能继续使用……看似简单的短信,没想到竟然是套路的开始。
近日,大量市民表示收到类似的貌似ETC认证的短信诈骗,对于此类新型诈骗,老司机们明显警惕不够,不少人点击了短信链接并填写了银行卡信息,瞬间损失了数百乃至上万元。
据21世纪经济报道记者了解,近期多地市均出现了以ETC为目标的类似案件,各地警方也屡屡破获案件,但此类的ETC诈骗仍屡见不鲜,仍需市民自身提高警惕。
钱是怎么消失的?
从近期被骗的案件看,点击短信中的网址并填写了ETC绑定扣费的银行卡号、手机号码等信息是掉入骗局的开始。
6月13日下午15时许,佛山的小黎(化名)在上班期间收到一条写着交管局发来的短信,称其高速ETC处于禁用状态,需点击网址解除禁用,延时将销户。因小黎平时经常使用ETC,担心销户影响出行的他,看完信息后并未产生怀疑,点击了短信附带的链接。小黎按照提示内容填写了自己ETC绑定扣费的银行卡号、手机号码等信息,随后,就收到一个验证码;根据网页提示,将验证码输入后就可以等待解除禁用。
15时14分,“叮”一声响,小黎没有等来解除禁用的通知,却收到了银行发来的境外消费648元的扣款提示信息。看到“境外消费”的字眼,小黎立即意识到自己被骗,马上报警求助。
小黎是一名初入社会工作的95后,虽然ETC骗局在网上已有宣传,但事关自己的出行,收到信息时一时情急,未作细想的小黎就顺着发来的信息进行了操作。短短几分钟的操作,小黎也没有留意银行发送验证码时附带的提醒要求“不要告诉任何人”。庆幸的是,小黎持有的ETC绑定的银行卡,只单独用于ETC扣费且只存了1000元,他也及时发现端倪并报警,未造成更多的损失。据悉,案件正在进一步侦办中。
据21世纪经济报道记者了解,这种涉ETC骗局已经不新鲜了,自2020年起就时有发生。但是最近经过了“打磨完善”后再次高发,很多网友都反映收到过说ETC、IC卡被冻结,或者欠费的假短信。但随着骗子假冒“高速ETC”乃至“交管局”或“交管12123” 越来越逼真,使得骗术更加具有“权威性”,许多老司机无暇细想便掉入了骗局。
以北京近日多发的冒充ETC在线认证中心要求车主线上认证的网页来看,相较此前的钓鱼网站,明显更为精致,难辨真假。
21世纪经济报道记者采访中获悉,此类ETC诈骗主要有三步:
首先群发诈骗短信,这类短信通常有两种模板,一类是本文开头列举的,直接附上了链接来诱导点击。其实,这些链接要么含有木马病毒,要么就是事先准备好的钓鱼网站。另一类则是在短信里要求用户关注指定的“微信公众号”,之后再引导操作。这种情况下,大家就得留心分辨这个账号的真假。
无论怎样的短信其实都只是一个诱饵,目的就是为了第二步操作,让用户进入到“钓鱼网站”里。不法分子会事先准备一个与官方网站十分相似的页面,降低用户的警惕性。
在这个页面内虽然可能假设了许多个板块,但无论用户点击哪个,进入到的二级画面都需要填写各类的重要真实资料!尤其得注意的是,如果同时拿到用户“身份证号、银行卡号、支付密码”这三个真实信息,其实骗子就得到了用户的取款信息。
在填好个人信息之后,第三步通常是获取最关键的“付款验证码”。前面提到的所有信息,骗子都是用来绑定第三方支付的,而只有拿到了验证码,才能真正把钱转出。特别在提交信息的环节中,有些骗子还会让用户填写“银行卡内的余额”,这样一来就能保证自己“利润最大化”并提高成功率,一次性转走受害者的所有钱款。
此外,有些诈骗短信中的链接可能含有木马病毒,会自动获取手机最高权限,从而盗刷微信、支付宝等第三方软件中绑定的银行卡内资金。但绝大多数验证银行卡都需要骗取用户的验证码,故而银行业内人士提醒,千万警惕不要泄露验证码。