龙小安讲安全 | 密码、验证码都没说，钱是怎么被骗走的？

“我密码和验证码都没有给他

为什么钱还是被骗子骗走了？”

骗子是怎么做到的呢？

真实案例

不久前，某区居民张某在家接到一陌生电话，电话自称是某平台的客服，告诉张某购买的快递在运输路上遭到损毁，平台要对其进行赔付。

张某相信后，根据电话中客服指导，通过不明链接下载了“微易云”APP，在APP中填写客服提供的号码加入会议。按照对方要求，发起了屏幕共享，张某打开屏幕共享后，客服称为了保证张某的赔付能够正常进行，需要张某选择一张银行卡作为赔付账户，让张某依次打开手机上的银行APP进行选择，浏览过张某手机银行APP后，客服选择其中一张卡进行作为“赔付安全账户”，让张某将所有资金集中到“赔付安全账户”中。

一番操作后，客服表示赔付已完成，会在48小时内将5倍赔付金打到张某安全账户。退出会议后张某收到银行扣款信息，发现其资金已被转走，被骗金额112000元。

骗局揭秘

01

#伪装身份#

诈骗分子通常冒充“公检法”或各类平台的客服，利用获取到的受害人信息，编造理由，获取信任。

02

#下载软件#

获取信任后，以指导操作为借口，引导受害人下载具有共享屏幕功能的会议软件。可能通过应用商店直接下载，也可能点击不明链接下载。

03

#实施诈骗#

利用受害人下载的屏幕共享软件，以指导操作为由，诱骗受害人点击打开共享屏幕，获取受害人银行账号、密码、验证码等重要信息，将受害人钱财进行转移。

随着智能手机的普及和无线网络的提速

使用网络视频会议软件的用户越来越多

这给了诈骗分子可乘之机

他们利用网络视频会议软件中

“共享屏幕”功能

获取受害者的信息

进而实施诈骗

什么是“共享屏幕”？

“共享屏幕”

是某些网络视频会议软件

一个方便实时演示或教学的功能

通过梳理分析接报案件

发现诈骗分子实施“共享屏幕”诈骗

基本都分为两个步骤：

冒充身份赢得受害人的信任

引导事主下载软件“共享屏幕”诈骗

一部手机、一台电脑

只要打开“共享屏幕”

手机上的任何信息

都会同步显示到电脑上

即使切换到桌面或其他软件

手机中的内容

仍会同步显示在电脑

如何正确退出“共享屏幕”？

注意！正确的退出方式

不是单纯地退出主屏幕

或切换到其他软件中

才可以正确退出

在操作“共享屏幕”软件中

有一个功能键显示在桌面上

我们需点击“停止共享”

才可以将“共享屏幕”功能关闭

当陌生人要求您下载某个软件，或打开某个链接进行“共享屏幕”，请一定要拒绝，避免带来财产损失。

来源丨网络安全宣传周

北林发布

微信：beilinfabu

邮箱：blqwxb@163.com