“山寨客戶端”暗藏“吸金”陷阱

劉燕

隨著智能手機(jī)的普及，通過(guò)客戶端閱讀和購(gòu)物已為許多人所習(xí)慣，不法分子也發(fā)現(xiàn)了“商機(jī)”，開(kāi)始仿造客戶端斂財(cái)。此類(lèi)詐騙手段翻新，更具迷惑性。結(jié)合近期在本地發(fā)生的此類(lèi)案件提醒廣大手機(jī)用戶，下載客戶端應(yīng)謹(jǐn)慎。

“客戶端投票”詐騙陷阱

2016年2月初，惠民縣李莊鎮(zhèn)李女士12歲的兒子報(bào)名參加了一個(gè)評(píng)選活動(dòng)，活動(dòng)需要網(wǎng)上投票，于是李女士每天都邀請(qǐng)親友為兒子投票。到了2月23日李女士收到短信：“您的孩子已入圍，請(qǐng)下載官方客戶端，下載網(wǎng)址www.770245.com?！崩钆堪惭b了“插件”和客戶端，手機(jī)屏幕上果然出現(xiàn)了投票、查詢、活動(dòng)介紹等操作界面。當(dāng)李女士點(diǎn)擊“投票”后，手機(jī)突然“卡”住了。第二天李女士接到了銀行卡被轉(zhuǎn)走8000元的提示短信。

[案件分析]利用“山寨客戶端”實(shí)施詐騙，犯罪分子通過(guò)各種渠道掌握受害人的重要信息資料，再運(yùn)用釣魚(yú)網(wǎng)站、假冒網(wǎng)站、木馬病毒、欺詐電話等手段進(jìn)行詐騙。帶木馬病毒的客戶端或網(wǎng)絡(luò)鏈接一旦被點(diǎn)擊安裝，受害人手機(jī)或電腦的相關(guān)支付短信就會(huì)被竊取，不僅是短信驗(yàn)證碼，就連銀行的消費(fèi)通知也可能被自動(dòng)屏蔽。因?yàn)槭芎θ藷o(wú)法及時(shí)接收短信，手機(jī)綁定的銀行卡會(huì)被詐騙分子通過(guò)消費(fèi)、轉(zhuǎn)賬方式盜刷。

[警方支招]為了防止被騙，一要防范“山寨客戶端”傳播的慣用套路。如果要下載手機(jī)軟件，一定要從安全可靠的渠道下載應(yīng)用。不掃描、不安裝、不點(diǎn)擊陌生人發(fā)來(lái)的二維碼、應(yīng)用和鏈接，也可以避免安裝“山寨客戶端”。二是要定期對(duì)手機(jī)進(jìn)行例行檢測(cè)。不要下載來(lái)歷不明的手機(jī)軟件和客戶端，一旦懷疑手機(jī)中毒或安裝“山寨客戶端”，可在備份手機(jī)重要信息后恢復(fù)出廠設(shè)置，并及時(shí)修改手機(jī)綁定的銀行卡密碼或解除綁定。一旦發(fā)現(xiàn)被騙，應(yīng)該及時(shí)報(bào)警、尋求幫助。

“公檢法查案”升級(jí)版

2015年11月27日，惠民縣姜樓鎮(zhèn)的劉先生接到一個(gè)自稱(chēng)“廈門(mén)市公安局湖里分局的楊警官”的電話，對(duì)方準(zhǔn)確地報(bào)出劉先生的身份證號(hào)碼和姓名，說(shuō)他涉嫌一起“洗錢(qián)案”，并要求劉先生下載安裝一款名為“公安部案件查詢系統(tǒng)”的客戶端。在這個(gè)客戶端里，劉先生輸入對(duì)方給的案件號(hào)，就跳出了他的照片和身份信息及“檢察院凍結(jié)管收?qǐng)?zhí)行命令”。內(nèi)心慌亂的劉先生趕緊按照對(duì)方指令，在客戶端的“賬戶自清系統(tǒng)”輸入了自己的銀行卡卡號(hào)、密碼和身份證號(hào)碼、交易密碼、手機(jī)號(hào)碼等個(gè)人信息。

操作完成后劉先生心里踏實(shí)了不少，直到晚上才感覺(jué)不太對(duì)，用手機(jī)銀行查詢，發(fā)現(xiàn)銀行卡里1.8萬(wàn)元已被轉(zhuǎn)走。

[案件分析]劉先生遭遇的是“公檢法查案”騙局的升級(jí)版，其他詐騙手段相同，惟獨(dú)在匯款環(huán)節(jié)，騙子利用所謂“公安部案件查詢系統(tǒng)”，讓劉先生信以為真地提供自己的相關(guān)信息，然后轉(zhuǎn)走銀行卡里的錢(qián)款。

[警方支招]警方?jīng)]有“公安部案件查詢系統(tǒng)”的客戶端，內(nèi)部警務(wù)系統(tǒng)也不會(huì)開(kāi)放給社會(huì)大眾使用。民警嘗試著在手機(jī)上下載這款騙子偽造的客戶端，手機(jī)殺毒軟件立即提示有病毒。因此，在手機(jī)里安裝殺毒軟件，能防范這類(lèi)含有病毒的假客戶端。

銀行卡“莫名其妙”被轉(zhuǎn)賬

2016年7月3日，惠民縣孫武辦事處的牛先生報(bào)警，稱(chēng)自己銀行卡里的2.3萬(wàn)元被轉(zhuǎn)走，綁定的手機(jī)上也沒(méi)收到任何提示信息。民警檢查后發(fā)現(xiàn)，牛先生手機(jī)內(nèi)所下載的某知名視頻軟件安裝包里存在著一個(gè)不明文件，解析后發(fā)現(xiàn)是被包裝后的木馬病毒。據(jù)牛先生回憶，前幾天為看一部熱播劇，特意下載了此款視頻軟件。由于習(xí)慣使然，牛先生直接在瀏覽器中搜索了該軟件名稱(chēng)，并點(diǎn)開(kāi)最上方的鏈接進(jìn)行了下載，并未通過(guò)官方網(wǎng)站和軟件商城進(jìn)行下載。案發(fā)后警方成立專(zhuān)案組對(duì)此案進(jìn)行偵查，8月26日抓獲2名嫌疑人落網(wǎng)。

[案件分析]牛先生下載的視頻軟件中一個(gè)APK文件內(nèi)有嵌入式的木馬病毒，嫌疑人則利用視頻軟件作為“遮擋”，將木馬程序悄悄嵌入手機(jī)并對(duì)牛先生進(jìn)行遠(yuǎn)程監(jiān)控，同時(shí)竊取手機(jī)內(nèi)的銀行卡信息。嫌疑人還利用該木馬程序，攔截了銀行發(fā)來(lái)的短信通知。民警發(fā)現(xiàn)，該木馬安裝后，手機(jī)桌面上會(huì)出現(xiàn)一個(gè)不能被點(diǎn)開(kāi)空殼圖標(biāo)。

[警方支招]這種隱藏在正規(guī)軟件中的木馬“定制詐騙”升級(jí)快，要從源頭上避免手機(jī)中毒。一是在下載軟件時(shí)一定要去官方的軟件商城或是官網(wǎng)下載，千萬(wàn)不要隨便點(diǎn)擊一個(gè)網(wǎng)頁(yè)就開(kāi)始下載，更不要點(diǎn)擊短信中的鏈接去下載軟件；二是暗藏木馬病毒的短信偽裝性越來(lái)越強(qiáng)，甚至帶上了姓名和落款，更具迷惑性，如有一些與生活相關(guān)的單位、個(gè)人發(fā)來(lái)的短信。建議在此情況下一定要打電話向?qū)Ψ胶藢?shí)；三是如果連續(xù)一段時(shí)間內(nèi)收不到任何短信，應(yīng)檢查手機(jī)是否已經(jīng)中毒。如果發(fā)現(xiàn)異常，當(dāng)及時(shí)報(bào)警。