防骗知识:网络支付新骗局,二维码背后藏陷阱

 POS机行业问答     |      2018-08-04 10:03

让无数国外游客咋舌称赞的二维码支付

已经成为了我们的日常操作

然而总有一些不法分子

要在扫码支付上“搞搞震”

近期江苏常州警方就破获了一起

新型的网络电信诈骗案

骗子盯上的就是支付宝等第三方支付工具

 

只要稍微不注意,手机立马中毒

个人信息秒变“裸奔”

随时随地倾家荡产

以核实信息为由 

骗子要求用户提供账户截图

 

2017年6月底,江苏省常州市公安局金坛分局接到报案,市民汪先生称,原本在网上想提高自己的花呗额度,却遭遇到了电信诈骗。


花呗是蚂蚁金服支付宝旗下一款消费信贷产品,可以在购物时先消费,后还款。申请开通后用户将获得500-50000的消费额度,额度大小是系统根据每个人的消费能力、信用状况等综合因素,经过算法模型计算得出的结果

但是在QQ群动态中,汪先生看到有人打广告,说可以人工提高花呗额度,于是汪先生通过QQ联系了对方,对方给了他另外一个声称是客服的QQ号。

 

 

 

办案人员介绍,客服开始说向他核实信息,让他截一张余额宝的余额图片,实际上是在获知他的余额信息,然后说贷款要一系列信息核实,是公司规定。

 

支付宝里常用的几种支付方式,其中余额、余额宝、银行卡、花呗都可以用于支付。骗子要求汪先生对这几项里面的资金详细状况都要提供截图,以备核实,而这些支付方式中可以使用的钱数正是骗子的目标。

 

用二维码做掩饰

 骗子将虚假链接变成真实购物链接

 

根据账户里金额的多少,骗子把目标称为大鱼小鱼

 

 

弄清楚目标账户到底有多少钱后,骗子会提出要提高花呗额度,就需要做假的流水

 

 

 

而骗局的核心在于

这个所谓的用来做假流水账单的购物链接

表现形式和金额

 

 

行骗过程

1

 

为了让目标放松警惕,这个链接的方式常常只是一个二维码,单从表面看,没有任何金额信息,但事实上却是一个真实的购物链接订单。

 

 

 

当当、百度、糯米、去哪儿网、同程、携程网,这些网站都会有这种支付的物品。点击消费之后,有一个代支付,代支付里面可以选择二维码支付。这个二维码链接就会通过QQ、微信这些软件推送给被害人,被害人对这个二维码进行扫码支付,从表面上看不出二维码是什么。

 

2

 

不仅伪装了外表,这条购物链接,在金额上骗子也设置了“陷阱”,而这个金额,要大于受害者支付宝里的余额。

 

因为余额不足,点击后,钱根本就支付不出去,这样反复几次。

 

 
 

3

 

在第一次支付失败之后,后面更改支付方式的时候,是不需要密码确认的。嫌疑人利用了这个支付漏洞。再换一种支付方式,叫余额宝支付,这时一点交易,钱就直接出去了。

 

不仅仅是余额宝里的钱,就连花呗里面可以预支付的额度,同样也可以用这种方式被刷走。

 

等意识到钱被刷走的时候,想追回的时候,受骗的人却发现,自己的QQ或者微信已经被骗子拉黑,再也无法联系上。

想要低价购买游戏卡的青少年 也成诈骗目标

 

以二维码作掩护,暗藏的却是精心设置金额的购物链接,通过诱骗目标点击,盗刷账户中的钱,这种骗术的受害者,还不仅仅是想提高花呗额度的人,很多想买便宜的游戏卡,但是对支付宝使用并不熟悉的青少年,也是骗子的主要目标人群,骗子常常把可低价购买游戏卡这样的广告打在游戏直播平台里。

 

 

 

通过QQ或微信与卖家联系上,并且用支付宝给对方付款后,少年们却没有收到充值的游戏点券。当问卖家为什么没有发货时,卖家要求提供支付宝的支付记录详细截图,以证明确实付了钱。随后骗子声称,钱确实付了,但自己无法完成充值,会交给客服技术人员帮助处理。于是另外一个声称是客服的人就会发过来暗藏玄机的二维码购物链接,虚晃几枪后,和花呗提额类案件相通的操作方法,青少年账户里的钱就被盗刷了。

 

此类案件,不仅发生在常州,经过与支付宝公司联系,常州警方发现,全国多个地区都发生过类似案件。

 

为了彻底打击这种新型犯罪,常州警方成立专案组,迅速开展侦查,锁定了犯罪嫌疑人梁某和吴某,并赴江西南昌,在网吧将他们抓获。

 

 

近日,多地接到群众举报,称其微信收到账号名为“支付安全认证”发送的消息,要求点击其中的网络链接,进行“微信二次实名认证”,否则冻结其微信账号。

 

除了“支付安全认证”,还有“安全支付管理”也发来消息,要求进行“二次实名认证”。

 

 

 

说得跟真的一样

让吃瓜群众一脸懵

但事实是“二次实名认证”是假的!

骗子想骗钱才是真

 

原因有三

这就为你一一道来

 

01、打开所谓的“安全支付管理”消息,显示其可以添加此账号为好友,而微信服务的各类公众号只能关注,而不是添加好友;

 

 

 

02、这个所谓的“微信官方”账号发消息出现多个错别字。

 
 

 

您“得”微信账户?

错的离谱~

 

简直是无中生有!

 

03、既然名称是“安全支付管理”“支付安全认证”,头像却与微信支付雷同?这一波蜜汁撞脸,rio尴尬啊~

 

 

划重点

各位小伙伴们注意

目前微信并没有进行所谓的“二次实名认证”

微信对实名认证的表述是

 

根据国家法规对支付服务实名制的要求

需要用户提交完整的身份信息进行实名认证

 

而正规的实名认证步骤是这样的

↓↓↓

 

进入微信钱包

点击右上角“省略号”

(版本不同可能有差异)

打开【支付管理】【实名认证】

完成实名认证

 

 

 

最后认一认

微信官方的几个账号的本尊

↓↓↓

骗子常把头像、网名改得与官方账号类似

还发一些链接引导用户点击

稍不注意就会上当受骗

不要随便点开链接

 

 
 
 

警方提醒

 
 
 

 

 

只要是可疑网址,一律不要点!

不要随意下载链接软件

更不要提供或录入银行卡账号、密码等

涉及财产安全的重要信息!



转载请备注文章来自:http://www.rnpos.cn/wenda/zhifu/294.html

您的转发对我们很重要

 


【免责声明】本站对文中陈述、观点判断保持中立,不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证,目的在于传递更多信息。

看了以上文章的44.75%用户还看了以下内容:


看了以上文章的26.02%用户还在看以下内容:


看了以上文章的16.43%用户还看了以下内容:




POS机网文章上一篇:低费率聚合支付公司跑路,商户资金不翼而飞! ;POS机网文章下一篇:将于2018年7月31日已经关闭直连模式快捷支付通道