親歷備用金退款騙局:在對方注視下打開自己的支付寶
之前看網絡詐騙新聞,總以為這都是騙老年人和小孩子的把戲,直到小雷近日親身經歷了一起網絡詐騙,才真切地發覺自己離被騙真的只有一步之遙…一個午後,小雷接到一個來自湖南衡陽的個人手機號碼,對方自稱是天貓某專賣店的“客服”人員,問小雷是不是雙11 在其店面購買了某品牌的女褲,小雷答道:是的。
之後,這位“客服”表示,他們賣的這批次女褲,有客戶反饋穿上之後存在皮膚過敏的現象,問小雷這邊是否也有類似的問題?小雷表示,家人穿上之後,並沒有什麼大問題。
“客服”接著說,對於這一批次的女褲,店面會提供免費的退貨服務,此外還會給每位客戶補償200元的賠付金,隨後詢問小雷的支付寶賬號是不是正在通話的這個手機號碼,是的話會現在把款項打到小雷的支付寶上。
“客服”提示打款操作完成,讓小雷去查閱支付寶的賬單,看款項是否已經到賬。結果,小雷刷了幾遍均顯示未有新的200 元到賬。
“客服”經過查詢後反饋,是因為小雷的支付寶賬戶沒有開通“快速理賠通道”功能,故而他們那邊無法把款項直接打到小雷的支付寶上。現在,需要自己動手操作來開通這項功能,同時會有對應的“客服”人員通過騰訊會議來遠程協助小雷開通這項功能。
在對方注視下,打開自己的支付寶
在指引小雷成功加入騰訊會議,並與暱稱為“理賠中心”的第二位“客服”建立起聯繫後,第一位電話“客服”結束了自己的工作。
直到這裡,小雷都沒有懷疑他們的“客服”身份。而前後兩位“客服”人員都在強調,他們會對通話進行全程錄音,儼然一副官方客服的腔調。
在這樣的溝通氛圍,以及求取“賠付金”的利益驅使下,小雷開始鬆懈甚至犯傻起來。
如何在支付寶中開通“快速理賠通道”功能?小雷主動向騰訊會議另一端的“客服”人員尋求幫助。
這位“客服”表示,需要先在騰訊會議中開啟共享屏幕功能,之後會指導小雷在支付寶中開通“快速理賠通道”。
此時的小雷,已經把基本常識拋諸腦後。頭腦發熱,風險隨之而來。
在“客服”的指引下,小雷沒有絲毫遲疑,打開了騰訊會議的“共享屏幕”選項,緊接便打開了“支付寶- 我的- 總資產”頁面,而另一端的“客服”看得一清二楚。
“客服”隨後表示,如果用戶開通了“快速理賠通道”,那麼這一頁面中的“黃金”條目後方空白區域就會顯示該條目;未顯示的話,則說明小雷的支付寶沒有開通這項功能,需要本人手動去開通。
隨後,“客服”告知小雷需要在支付寶首頁搜索框中輸入“備用金”,到該頁面去開通“快速理賠通道”。
得虧小雷之前知道支付寶備用金是用來幹什麼的,於是終於反應過來,這原來是一場網絡騙局…
備用金只是大騙局的前戲
因為小雷知道“備用金”和“快速理賠通道”壓根沒關係,幸而免於被騙。如果用戶不清楚兩者之間的關係,迷迷糊糊跟著“客服”指引去開通了備用金,這又會發生什麼呢?
其實,網上已經有不少“開通備用金被騙”的主題分享帖,小雷簡單總結下後續過程:
1. 在你打開共享屏幕功能,開通備用金的過程中,如果你未開啟指紋或刷臉的驗證方式,那麼另一端的“客服”便可以看到你手動輸入密碼的操作,從而造成支付寶支付密碼的洩露。
2. 在你成功取用500 元的備用金後,“客服”會利用“信息差”告知你只應該拿走200 元,而不是500 元的“賠付金額”;由於你多拿了300 元的“賠付金額”,需要立馬歸還回去,否則會造成利息/ 手續費問題,同時嚴重影響個人徵信。
3. 當你決定給對方歸還這多拿的“賠付金”後,更大的風險接踵而至:
有親身經歷過的知乎網友描述,“客服”會讓其通過銀行卡轉賬的方式把多拿的“賠付金”再歸還回去。
由於你誤以為這就是官方客服,加之對方要求需要繼續打開共享屏幕進行遠程協助,一些用戶便繼續鬆懈下去,在對方的“注視”下完成銀行卡轉賬的操作,過程中這些用戶的更多支付密碼又被洩露出去。
這還沒完!根據知乎網友@瘋唐講述,當你把多拿的“賠付金”打給對方的銀行賬戶後,“客服”反饋的信息卻是“理賠通道”(即備用金)沒有成功關閉,給出的理由是“系統檢測超時卡單”。
未能關閉“理賠通道”,“客服”會再次以“造成利息/ 手續費問題,同時影響個人徵信”等嚴重後果為由,指導用戶繼續按其操作關閉“理賠通道”。
如果你此時還沒有反應過來,繼續按其指引進行後續轉賬操作的話,等待你的只會是數千甚至數万的錢款損失。
即便你銀行卡上沒有多少餘錢,“客服”也會巧立名目讓你先開通網貸額度,再把網貸金額轉賬給他們,從而最終關閉“理賠通道”。
根據知乎網友@努力努力再努力講述,為求能成功關閉“理賠通道”,按著“客服”給出的“輔助認證”方法,他到小米金融上去開通了借貸額度,同時將可藉貸的所有金額提取並轉賬至對方提供的銀行賬戶,進行“清空認證”。
備用金退款騙局為何密集頻發?
近年來,新型網絡詐騙花樣迭出,讓人防不勝防。
以支付寶備用金為切入口的網絡退款詐騙事件,在2020 年更是密集頻發。
為什麼備用金退款騙局能在當下大行其道,而且讓不少人中招呢?
一、不法分子拿到了準確的用戶購物訂單信息
小雷事後去詢問店家為何騙子有我從你們這邊購物的訂單信息,店家給出的答復是“他們也不清楚”。
由於貼在商品上的快遞信息條(明文)一般都包括了快遞人的姓名、手機號碼、地址以及商品名稱、快遞時間等細節信息,故而不法分子很容易就能列出一堆用戶的購物訂單信息。
每次拆完快遞後,小雷都會把紙盒或袋子上的快遞信息條撕掉,以求能少一次個人信息洩露的機會。只是在快遞運行的全流程中,從最開始的店家和平台訂單信息,到之後的寄件/ 取件和中途的集散/ 運輸,再到最後的派件/ 驛站環節,都有可能讓不法分子拿到用戶的準確訂單信息。
二、不法分子偽裝成官方客服的姿勢水平見長
光有準確的用戶購物訂單信息還不夠,不法分子還要讓另一頭的用戶(尤其是年輕用戶)相信其所謂的官方客服身份。
由於快遞訂單的激增,以及售後概念的普及,越來越多的網購用戶開始與退款/ 退貨打起交道。在這樣的背景下,網店客服私下電話與客戶進行售後溝通的場景,就很容易進入騙子的視線中。
多位知乎網友反映,他們起初接到的所謂網店售後電話顯示來源為境外地區(例如緬甸),對於此類電話,用戶一定要打起警惕心來。小雷接到的電話,由於是國內個人手機號碼,故而更具迷惑性,除非被系統識別和攔截,否則很難主動拒接。
在接聽這個電話後,騙子們開始展現他們高超的詐騙術,以至於讓不少用戶都能信以為真,包括小雷。他們知道你上個月幾號在哪家店鋪買了什麼商品,同時針對你所購買的不同商品給出所謂的質量問題,以及更重要的後續解決方案。
在溝通過程中,你能感受到他們所展現出的官方客服專業姿態,例如強烈的“為客戶服務”精神、“手把手教你”的操作指南、“通話進行全程錄音”的提示等。
三、借助人們“受害者”和“貪便宜”的心態,讓其“變被動為主動”去求取“賠付金”
專業官方客服表象的背後,一個更內在的行騙策略是藉助人們“遇損失”和“貪便宜”的心態,讓其“變被動為主動”去求取“賠付金”。
“客服”告知你這批次褲子存在質量問題,即便你之前穿上去後並未發覺有什麼大問題,心裡卻總會有個膈應。
但緊接著,“客服”就會拿出一套後續“補償”方案,而且讓你很容易就信以為真,因為“受害者”的身份讓你的“貪便宜”心態變得正當合理起來。但不少人沒想到的是,這如果是騙子的誘餌呢?
騙子還要先裝模作樣地說,會直接把“賠付金”打款到你的支付寶賬戶,然而你這邊卻一直沒收到這筆款項。在這樣的情況下,又會有多少“受害者”肯於捨棄這筆“賠付金”呢?
當你想要主動拿到這筆“賠付金”,同時又有“客服”人員手把手教你如何操作時,頭腦發熱就有可能戰勝基本常識。
四、讓騙子可以鑽空子的支付寶備用金功能
備用金並不是支付寶的一項主要功能,加之產品入口較為隱蔽,官方一直以來也未做大規模推廣,於是很多支付寶用戶並未了解和使用過這項功能,而這也給了不法分子以新的詐騙切入口。從名字來說,“備用金”也容易被騙子拿來與“賠付金”扯上關係。
因為近期備用金退款騙局頻繁發生,小雷發現在進行支付寶備用金的提取操作時,已經能看到“警惕冒充客服騙局”的彈窗提醒信息。
五、“共享屏幕”等新技術、“個人徵信”等新名頭,被騙子濫用、冒用
“共享屏幕”,本身是一項遠程辦公技術應用,然而卻被騙子拿來當做窺探手機用戶個人和支付信息的工具。
而不少用戶之前並未用過這項功能,或是對開啟這項功能後可能造成的嚴重後果沒有概念,以至於很容易就跟著“客服”指引,把個人手機app 中的重要信息洩露給對方。
“個人徵信”,則是讓不少用戶感到“恐懼”的新事物。騙子抓住這一點,對那些完成備用金提取操作的用戶展開“恫嚇”:
如果你不把多拿的“賠付金”歸還回去,那麼不僅會造成利息和手續費的問題,更會嚴重影響到你的個人徵信。
當用戶搞不清楚“備用金”和“賠付金”的關係時,就很容易被騙子的這一套說辭嚇住,進而走入更大的圈套。
阻擊新型網絡詐騙,需要各方重視起來
以備用金退款騙局為代表的新型網絡詐騙,行騙技術更加高超、被騙機率顯著提升,而且殺向年輕用戶群體。
阻擊備用金退款騙局,則需要各方重視起來。
首先,用戶的個人隱私信息、購物和快遞訂單信息,必須要有更強力的保密措施。從商家到平台,從快遞鏈到用戶端,均要有更強的客戶隱私和個人隱私保護意識。國家層面也在加強對個人隱私信息保護的查處力度,同時正著手建立更加完備的個人隱私保護體系機制。
其實,一些快遞公司已經在快遞信息條上隱去了用戶的電話和姓名信息,小雷希望這一保密措施能盡快在所有快遞公司的快遞信息條上得到全面推廣。
如果能從源頭上就徹底切斷不法分子獲得用戶完整購物訂單信息的渠道,那麼網絡退款騙局壓根就不會再大規模發生了。
其次,公安機關要保持對電信詐騙的高壓嚴打態勢,電信運營商、手機廠商和app 服務商要對可疑的詐騙電話建立起更加智能和高效的識別和攔截系統。
再者,諸如支付寶備用金這類的“大平台小功能”,在產品功能開發時,研發團隊是不是就應該具有一定的“風控意識”,從而在產品設計層面更好規避未來可能引發的一些用戶潛在風險行為。在產品功能正式上線後,也要及時關注用戶反饋和新聞報導,並在第一時間給出風險提醒信息。畢竟備用金退款騙局,早在2019 年就有一些案例曝光。
對於“共享屏幕”等新技術,由於其被濫用後的風險極大,不管是操作系統還是app 廠商,是否可以在用戶使用前顯示安全提醒信息,或是當支付寶、微信等app 檢測到設備在進行“共享屏幕”操作時,提供必要的安全提醒。
另外,小雷發現iOS 版騰訊會議中的“共享屏幕”功能,並未提供錄屏存檔,系統相冊中也無相關視頻。難道在研發人員眼中,你共享出去的錄屏信息,連事後查看權都沒有嗎?
最後,網絡詐騙術在不斷升級和迭代,用戶的風險防範意識同樣不能落在騙子身後。
用戶要對陌生來電(包括國內個人手機號碼來電)信息保持足夠高的警惕性,涉及到與錢款/ 物品(包括網絡退款/ 退貨)相關信息的,一定要仔細甄別其真偽,最好能同步到網店或平台去進行核實,然後視情況與電話另一端的人展開後續溝通。
在未經二次查證的情況下,用戶切勿輕信陌生人的說辭,即便他對你的相關信息相當了解,也不能僅聽其一面之詞,便信以為真。
陌生人一張嘴給出的“免費蛋糕”,不要急於求成、被其牽著鼻子走,慢一點下來,真正屬於你的東西也不會飛掉。
對於“個人徵信”等新生事物,用戶需要有足夠多的了解和認識,可以對其畏懼,但一定要具備一些基本認知,例如哪些操作才會真正(嚴重)影響到你的個人徵信。
而在對“個人徵信”乃至“共享屏幕”“備用金”等新事物有足夠多的了解後,即便騙子拿這些新玩意去誤導人犯錯,而你依然有不少機會可以識出其破綻來,從而避免錢財損失(或更大損失),就像小雷這一次的經歷。