电信诈骗：不是你想躲就能躲得过
IT之家（www.ithome.com）：电信诈骗：不是你想躲就能躲得过
说起电信诈骗，从事IT行业的广州白领关先生一脸的无奈，“说真的，现在各种推销电话、短信满天飞，真假掺杂，我真的不懂该怎么分辨哪些是真，哪些是假了。”
以刚过去的一周为例，关先生共收到了18个通讯录未备份号码的来电，其中有5个被手机安全软件提示为推销电话，一个提示为诈骗。最终接听后证实，被误报“推销号码”的，一个来自网上订购海尔洗衣机后的物流公司，一个来自自己的朋友。而未被提示的陌生号码中，显示为4006031083和0196852202(国内实际上并没有019的区号)的两通电话是典型的电信诈骗。
至于收到的“可疑”短信就更多了，大部分都被手机安全软件拦截下来单独放在一个文件夹里。关先生打开看了一下，觉得其中有两条“可能不是骗局”：一条来自100860201，内容是通知他在6月的“10分满意有奖调研”活动中获得幸福礼包，可凭兑换码到指定商家领取价值50元的购物券；另一条来自10658139183840619，邀请参加广东“移动邮机惠流量大派送”活动，只要登录活动网站就送手机、iPadmini等抽奖机会。尽管如此，关先生还是不愿意去尝试参加这些活动，“对方号码看上去就觉得假，贪小便宜误陷电信诈骗的案例太多了，多一事不如少一事吧。”
关先生甚至还反问记者，“让你来，你懂怎么分辨这里面哪些是真哪些是假吗？”
对于关先生的问题，记者确实不懂该如何回答，甚至不知道该称赞他精明，还是批评他防骗意识薄弱。实际上，当记者告诉关先生，单凭对方号码来判别真伪，其实更易堕入骗局时，他还觉得难以置信，但当记者找出近年发生的一些犯罪分子借改号软件随意修改主叫号码并骗取受害者信任的典型电信诈骗案例后，他的反应已经只剩下了一句，“那我以后还能相信谁……”
是的，我们已经不能再相信任何一个来电或者短信，哪怕它来自至亲、好友、大型企业或是公众服务机构，电信诈骗问世仅十多年时间，却正在摧毁了我们用一生建立的信任。
电信诈骗就在“身边”
当前，我国电信行业进入快速增长期。去年全国电话用户已达15.01亿户，其中移动电话12.35亿户；网民达6.18亿，手机网民也突破5亿。电信行业在方便服务群众、推动国民经济和信息化发展的同时，让老百姓烦、恨、痛、怨的电信诈骗问题也一直如跗骨之疽，对用户的财产安全造成极大危害的同时，也影响了社会稳定。
根据公安部的数据， 2012年全国电信诈骗案17万起，群众损失80多亿元，比2011年10万起、40多亿元分别上升70%、100%；2013年，全国发案30万余起，群众损失100多亿元 。换句话说，去年一年间，平均每天有821宗以上电信骗案在全国各地发生，带来的损失超过2700万元，每宗骗案带来的损失金额平均在3万元以上。这些还是向公安机构报备后的统计数字，那些损失较小放弃报案，或者怕丢脸没有报案的，还不知道有多少。
被骗的人有学生、家庭主妇、老师、教授，也有影视明星、政法机构工作人员、运营商员工家属，等等，其中70%以上受害者是中老年人，一次被骗数百万数千万元的案件屡屡发生，“生意本”、“救命钱”、“棺材本”、“养老金”被骗个精光，真是辛辛苦苦几十年，一下回到解放前。
广东、福建、上海等经济发达地区则是电信诈骗的重灾区。2010年4月，广东深圳市民王某被骗2264万元，轰动一时；2013年10月，事主黄女士又报警称，她在番禺区家中接到自称“公安局”工作人员的电话，对方以涉嫌洗黑钱为由，骗走她2700多万元。另据广州市公安局透露，广州去年11月就发生了9起涉案金额100万元以上的电信诈骗案。新市派出所民警说，去年防范电信诈骗花了44万元，但还是发生了95起案件，群众损失227万元……
这些不是电影情节，离我们也不遥远，就在你我身边，每天不停上演。电信诈骗像幽灵般笼罩着神州大地每个电话、网络用户，甚至于我们已经越来越像关先生一样，对此见怪不怪，放之任之，直至事情发生在自己或者亲朋好友身上。
新型电信诈骗“魔高一丈”
传统骗术的受害人一般因贪念、无知而上当，但负责侦办电信骗案的公安部刑侦局告诉我们，电信诈骗的受害人没有贪念，大多也很有智慧、很有社会阅历，却因诱导、信任、担忧，而把所有账户、全部资金划给各种所谓“安全账户”，财产被短短数分钟内骗个精光。
案例1：来电伪装成“110”
关姨今年57岁，南海人。今年4月11日，她接到一个“110”打来的电话：“你涉及洗黑钱，要马上将资金汇到安全账户才能澄清嫌疑。”关姨心想电话是“110”准没错，便慌忙到银行汇款，共被诈骗了164万元。
也许你自认“行得正，企得正”，所有这类打着公检法旗号的电话短信，都能一笑置之，但如果信息来自你信任的商家、企业呢？
案例2：“伪基站”+病毒App合击
就在今年6月，陆续有市民收到中国移动10086发来的积分兑换现金的短信，经警方核实都是诈骗短信。
据被骗的唐女士介绍，她曾经收到一个10086发来的短信，提醒她有积分可以兑换。由于看到对方是10086，唐女士放松了警惕，按照短信要求登录钓鱼网址，输入了个人信息(身份证号、手机号、银行账号)。很快她就收到多条来自某电商网站的购物短信验证码，唐女士并未理会。事后，唐女士查看银行账户发现，被盗刷了2589元。犯罪分子是如何盗刷唐女士银行卡的呢？腾讯(123.8, 1.00, 0.81%, 实时行情)公司的手机安全专家给记者解密了犯罪分子盗刷银行卡的全过程。
首先，犯罪分子通过“伪基站”伪装成10086群发积分兑换现金的诈骗短信，并在短信中内置一个钓鱼网址；用户看到10086发的短信后便放松了警惕，按照短信要求登录钓鱼网址，并输入了个人信息；再接着，用户被要求安装一个带有手机病毒的App。然后，诈骗分子通过电商和支付平台，发起购物申请，通过快捷支付功能，再向盗取的手机号发送短信验证码，手机病毒App则读取短信验证码内容，并发送至指定手机号，通过短信验证码诈骗分子完成了银行卡盗刷，用户财产遭受损失。
案例3：机票退款“反向操作”是陷阱
一些人又会说，只要时刻谨记“便宜莫贪”，所以这些优惠折扣大赠送之类的信息都斥之为洪水猛兽，自然百毒不侵。先不说在现代社会生存，放弃一切的商家折扣优惠服务是否合情理，即使真做到了，也不能保证你就能永不堕入电信骗局。深圳网警日前为大家揭秘的一种新骗局，给抱着这种想法的人敲响了警钟。
前几天，小李让朋友在网上帮忙订购了两张机票，后来小李收到了一则短信，称航班取消了，每位会得到航空公司300元的赔偿，在短信中给了一个400开头的电话。短信中含有航班号、姓名这些信息让小李放松了警惕，以为真的是有退款。小李拨打了该400咨询电话，对方称需要按照他们的流程指示，才能成功领取300元的赔偿。
骗子之后的手法是这样的：
一、对方要求小李登录网上银行，进行所谓的“反向操作测试”。
二、骗子让小李给他汇款，但是汇款金额比账号金额要多一些 。小李当时的账户里有2056204元，骗子让他输入汇款金额2056288元。当然啦，网银页面肯定显示金额不足，可这时马上有一笔300元的资金存入小李的账号。
三、骗子又说：“你再输入2056288元试试！”小李迷迷糊糊地继续按照对方指示完成操作，由于骗子事先给小李的账户转了300元，所以小李的账户现金额已经超过2056288元，因此200余万元全部被转走了，这时小李才发现被骗，立刻报警。
这个案例的警示意义在于很多市民以为400开头的电话可信程度很高，以前确实只有大企业才能使用400电话，但是现在申请的门槛已经非常低了。另据了解，小李是在深圳一家知名航空公司的官网上订的票，而骗子却能拿到小李的详细出行信息，究竟是谁泄露的乘客信息？深圳警方目前正在调查该事件。
案例4：“400”电话未必可靠
如果某个400电话通过某些媒体和网站登出来，有些人会觉得这肯定是个官方号码吧？ 事实证明，这也不一定。最新发现，有骗子正利用“400电话+媒体、网站发布”这种手法来诈骗使用互联网理财产品的用户。
上网搜一下余额宝和理财通客服热线，出来各种400服务热线。经过查证，理财通的官方电话为：0755-86013860，余额宝的官方电话是95188，以下的400电话均是诈骗电话。记者试着拨打页面显示的多个400电话，对方一般都自称是余额宝或者理财通客服代表，然后就是用各种理由来诱骗你的银行卡号、支付密码、验证码等信息。
又有人说，凡是要求提供银行卡号、身份证号、支付密码等个人信息的，或者要求用户转账的，一概不予理会，不就没事了？这一点对于提防电信诈骗确实非常重要，警方也会在各类防骗宣传资料中提醒用户特别留意。只不过，还是不能保证100%安全。
案例5：手机“木马”窃密于无形
近日，媒体广泛报道了一宗蹊跷的银行卡盗刷案件，用户只是点开一条短信中的陌生网址链接，银行卡就被盗走了8万元，而且手机未收到任何短信提示。
据记者了解，重庆的吴先生平时喜欢在网上交友。 今年2月某日，他的手机上收到网友发来的交友照片。一看，居然是个大美女，立刻血液沸腾，马上点击照片。结果没多久，他就发现手机绑定的两张银行卡被盗了8万多元，而他的手机并没有收到任何短信提示 。重庆警方调查后发现，吴先生的手机中了一款名为“手机短信拦截马”的“木马”程序。
腾讯手机安全专家告诉记者，通过拦截手机短信的木马病毒盗刷用户银行卡流程是这样的：通过一条中奖、恐吓类诈骗短信，短信中附带一个链接地址，然后欺骗用户点击该网址后，下载一个带有手机短信拦截木马的手机App。该手机App一旦被安装，用户的手机就将被犯罪分子操控，一旦用户输入银行账号、手机号、身份证号等信息，都会被立即以短信的形式发送至犯罪分子设置好的手机号码中，这一切都在手机后台自动进行，用户根本无法觉察。
总结电信诈骗犯罪的特点，其主要使用乱枪打鸟、漫天撒网的方式，在极短的时间内发布范围很广，侵害面很大，所以造成损失的面也很广。
同时，不法分子还懂得紧跟社会热点，精心设计骗术，针对不同群体量身定做，步步设套，从早期的手机短信中奖、提供六合彩特码、销售廉价违法产品，到近年来的汽车退税诈骗、银联卡异地消费诈骗、“猜猜我是谁”，再到冒充电信、公安人员电话欠费诈骗等等，每种骗术都在流行不久后就花样翻新，令人防不胜防，稍不小心便会上当受骗。
在作案方式手段上，诈骗分子也从最原始的短信群发器，发展到一号通、400电话、商务总机等，以及现在使用的电话群拨、网络短信群发、网络电话对接等技术手段，实现不出家门、坐在电脑面前点击鼠标即可实施远程诈骗。诈骗钱款亦可在电脑前连接银行网络，进行远程转账操作，大笔大笔的钱款瞬间被骗到国外境外转移提走。
几分钟提走数百万元，骗子是如何做到的？
最令人担心的是，随着电信诈骗犯罪的不断演进，已经演化为3个相互依存、相互合作的黑色产业链，团伙运作变成了体系运作，有效提高了犯罪行为的“效率”和“成功率”，同时也加大了公安人员侦办的难度。
团伙运作变体系运作
长期关注电信诈骗犯罪的全国人大代表、广州市公安局政治部人事处原处长陈伟才，向记者提供了一份公安部刑侦局2014年3月出版的“关于打防电信诈骗犯罪的背景材料”，当中描述了现今的电信诈骗犯罪是如何企业化运作的。
“此类诈骗犯罪最早源于台湾，从1997年开始兴起，最初以‘刮刮卡’中奖、六合彩中奖等诈骗台湾百姓钱财。2004年，此类诈骗流入大陆福建，并且迅速发展蔓延，祸害全国。经查，电信诈骗犯罪多系以台湾人为头子和骨干的犯罪团伙所为，这些人在台湾岛内及东南亚国家设立拨打诈骗电话窝点、转取赃款窝点，跨两岸、跨国转取赃款。”
“随着犯罪的不断变化，电信诈骗犯罪演化为三个相互依存、相互合作的产业链，团伙运作变成了体系运作：原来取款的发展坐大为地下钱庄，专门负责替若干个诈骗窝点转取赃款；原来做技术维护的发展坐大为电信线路‘供应商’，专门负责租赁服务器，在互联网上搭建诈骗网络平台并与传统通讯网对接，提供任意改号、群呼群叫服务和线路维护，出租给若干个骗子使用；原来拨打诈骗电话的，专司骗术，负责设窝点，拨打电话诱骗百姓上当。”
也就是说，当前的电信诈骗犯罪一般由三个相对独立的犯罪主体组成，每实施一起诈骗案件都需这三个犯罪主体合作完成。三个团伙之间大多互不见面，以租金、提成等金钱为连接纽带。
低成本、高回报、流水化作业
下图是陈伟才绘制的跨境电信诈骗犯罪集团架构图及赃款流向图。
跨境电信诈骗犯罪集团赃款流向图
以公安部直接侦办的“10.1.1”专案为例， 诈骗电话首先从30多个设在台湾和东南亚的诈骗窝点打出来，经过美国境内的服务器和群呼改号平台，再与北京、河北、吉林、江苏、山东、河南、广东、四川8个省市的110台服务器对接，落地全国上千个服务器后，进入程控电话网，跨经数省电信线路，最终打入到全国29个省市区的百姓家中。
诈骗集团每骗成一笔，设在台湾的地下钱庄便在房间内敲击电脑，通过银行网络系统将受害人存入的资金呈金字塔状分解，层层转、跨行转，到最后每张卡内存2万元，即指挥取款人在大陆各地、台湾及东南亚的菲律宾、印尼、泰国、越南等地取现，往往几分钟内就能将数百万元的赃款提走。
“马仔”取款后，又转存到另外的安全卡上，设在台湾的地下钱庄通过电脑，把安全账户上的资金呈倒金字塔状汇集，最后取走。
台湾电信诈骗犯罪集团的“低成本、高回报”犯罪手法也吸引了大陆一些地方不法分子的跟风效仿，正逐步形成带有地域性特征的职业诈骗犯罪群体，如广东电白县有团伙实施“猜猜我是谁”诈骗；湖南双峰县有团伙以“提供假发票、二手车、假证件”、“把钱直接打入账号”等手段实施诈骗；河南安阳县有团伙邮寄“刮刮卡”诈骗，等等。上述地域性职业犯罪群体一直蠢蠢欲动，一有时机就犯罪作案，危害社会。