今天下午手机收到一条中国移动发来的短信,我打开一看,好活动啊!
充100送200元和3G国内流量!充200送500元和7G国内流量!
中国移动发来的短信截图
大家注意:
1.这确实是中国移动发过来的
2.上面的积分那条是之前中国移动发的,下面红框内的短信是假的基站通过中国移动发过来的。还有个小区别,上面是【】,下面的是[]。(这是我事后仔细研究发现的)
我当时看到是移动发来的短信,以为是年底优惠活动,刺激老用户充值。没想到是骗局,直接点进链接了。
诈骗链接网址
但看这个页面,除了网址,其他的都没毛病啊,最下面还有版权所有,许可证~
输入手机号,继续操作:
充200+送500=700 ,老铁,没毛病啊
继续操作:
这里有个知识点,大家拿小本本记下来:
刚开始我选的工商银行储蓄卡,但每次支付时,提示不支持该卡号,后来我才改成了信用卡。事后我通过和中信银行信用卡的客服才了解到,储蓄卡和信用卡的差别:
1.使用信用卡消费,相当于线下刷卡,消费后银行那边也查不到对方账户,只能查到某商户
2.使用储蓄卡,银行那边是能查到该交易对方具体账户的,便于警方破案
所以骗子通过网站提示卡号不支持,让你选择信用卡,真TMD坏啊
还有提醒使用信用卡的朋友们,不要暴露信用卡的期限和卡背后三位数字,否则有被盗刷的危险。我的卡的信息已经在这个网站上填写了,所以用不了了,已经挂失。
继续操作:
大坑来了!!!!
输入银行卡预留手机号,填写验证码。我这次就坑在了,只看了验证码,就习惯性了选择【复制验证码】,然后就粘贴复制了,没仔细看具体的短信内容。
锤子手机优化过的短信页面
原短信页面
哎,不得不说老罗的锤子手机优化后的短信页面,很简洁直白,还有快速选择的【复制验证码】选项。
我这次看到的验证码短信是弹窗形式,也就是第二张截图显示的那种。说实话当时只看到了来了验证码,就习惯性的选择了【复制验证码】,就去粘贴复制去了,真TM没看到后面的 向台春商贸付款2000.00元啊!!!
习惯流程:看到验证码短信----直接选择【复制验证码】----粘贴复制,相当流畅啊!!!
这就解答了,为啥我充200元话费,会损失4000元。
你会问了,这不才2000吗,另外2000呢?
就说骗子坏嘛,因为你输入完第一个验证码,网站会提示你【验证码已过期】!!!!
还好我在第三遍的时候,看了下信用卡微信公众号的消息提醒,不然不得一直输入啊
等看到这里,我的心就突然凉了,才意识到上当受骗了。立马打10086客服询问情况,然后报警,去派出所录了笔录。
然后到了派出所,遇到一个同样遭遇的妹子,她比我好一些,充值了100,损失了1200。我俩都尴尬的笑了。后来交流上当经验,她也是只看了短信验证码,没注意具体的短信内容,看来这一点是大家的通病啊!
毕竟交了4000块钱学费,作为做事情喜欢思考和事后复盘的我,想和大家分享几点:
1.这个骗局的技术手段不难,只要弄个假基站,用车拉着在大街上转,就能在基站信号覆盖范围内,给相应的用户发送垃圾短信和诈骗短信。这次是中国移动,还有可能是中国联通,电信,淘宝,京东,等等大家日常熟悉的公司,也有可能会冒充学校,社区等等
2.说实话,我也是第一次遇到这种情况,之前听同事聊过假基站的事情。以后再遇到这种情况该怎么防范呢?
第一点:遇到短信内带网址的,不管什么公司发的,直接去他们相应的APP里面查看活动,或者打客服直接问
第二点:即使链接点进去了,如果支付流程非常复杂,那也要注意了,因为大公司的用户体验都会做的比较好
第三点:让你花钱的东西,细心吧,哈哈哈
如果我是骗子,我会再怎么优化这个诈骗流程?
1.时间点的选择:月底,就是今天,大家准备充下个月话费的时候。 优化:节假日前
2.基站车选择的范围:商圈,写字楼等这些高消费人群的聚集地
3.短信内容优化:
第一点:添加节假日优惠活动,老用户回馈等活动。
第二点:优惠力度调小,充100送200容易引起怀疑,可以改成充100送120,或者额外送流量等运营商的常规活动
第三点:注意和真实的号,保持一致的格式和语气,比如都使用同样的中括号【】
第四点:网址优化,比如中秋节的活动,就设计个m.10086zhongqiu.com,从而增加受骗几率
4.网站优化:网站也要匹配短信内容,做相应的优化,比如中秋节皮肤,春节皮肤。内容保持和短信的一致性
5.本次诈骗的关键点,在于大部分人都不会仔细看短信验证码里的实际内容。所以
第一点:可以适当提高交易金额,比如2000改成20000。(想想我都后怕,要是骗子设置的是20000,那么我这次损失的就是20000了)
第二点:多设置几个充值的档位,比如50.100.300.500 针对不同的充值档位,设置不同的诈骗金额
第三点:提高技术手段,在付款环节内,增加一个访问银行卡余额的操作。比如我的信用卡额度还有35000,那么直接在短信验证码那个环节,系统自动设置消费35000. 直接一次性骗干净!
哈哈,大脑一旦快速运转,就一发不可收拾。还好我是个热爱生活的好青年,只想把聪明才智用在改善世界,改善人们生活上。
四千块钱,说多不多,说少也不少。目前我这边有的信息是:
诈骗网址:c.chongea.com
收款方:台春商贸
收款账号:明天我会让那个同样受骗妹子找银行拿到,因为她用的储蓄卡