近日,一则“王总,换手机号了!”介绍电信诈骗新手段的文章近日刷爆朋友圈,引发感叹“道高一尺,魔高一丈”。对此,上海网警证实,此类诈骗手段确实存在,但并没无法防范。警方提醒,凡是在网络上涉及与钱财有关的事项,都要线下确认后完成。
据介绍,今年8月,一公司的财务人员小张收到公司王总手机号发来的一条短信,内容称:“小张,我的号码换成189××××××××,以后有事请打这个电话。”小张将王总189新号保存下来,同时还留了个心眼,没有替换原来的号码,而是将这个189号码存为“王总新手机号”。之后,小张每次请示工作,都拨打“王总新手机号”。接通的电话那头,确实是王总。数日后,王总安排小张订一张次日到北京的机票。小张很快完成任务并向王总汇报,王总也确认收到航空公司的短信提醒。在王总乘坐的航班起飞之前,小张收到一条189新号发来的短信:“你立刻转×万到李总账号上,飞机马上要起飞了,晚点再说。”短信中有李总的账户号码和账户名,小张随后向该账户转入数万元。
等到王总下飞机后,小张才晓得,王总并没有换189新手机号,也没有要求转账。小张被骗人民币数万元。
189开头新号那头接电话的明明是王总,怎么后来要求转账的又不是王总?难道骗子模仿了王总的声音?原来,骗子向公司老板或领导的手机植入木马病毒,获取手机通讯录后向联系人群发短信,声称机主更换新的手机号码,诱使受害人将嫌疑人的号码保存为公司老板或领导电话。随后利用“呼叫转移”功能,将嫌疑人的电话转接到老板或领导的真实号码上,受害人回拨电话时,确实是老板或领导接听,消除受害人的警惕。后,利用手机木马程序获取老板或领导的短信内容,发现其乘坐飞机等暂时关闭手机的机会,抓住空隙趁机向财务人员或下属发送短信,要求汇款。
对这则案例,上海网络公安表示,这是传统的诈骗手段换了新脸,却出现了非常多的新受害者。此类诈骗手段主要有三个特点:首先是长时间的精巧布局,不法分子往往以多种渠道获得公司通讯录等内部信息。在摸清企业的运作规律后,不法分子利用观察的结果精心伪装成企业高管。后伺机指挥企业财务发出汇款指令。
利用类似手段,今年4月,上海一家企业财务人员邓女士被老板“章总”拉进一个公司的微信群内。随后,在“章总”的指挥下,邓女士向所谓的“生意伙伴”帐号内转款91万后被拉黑。所谓“章总”微信就是不法分子伪造的。
针对此类诈骗手段,警方提醒,凡是在网络上涉及与钱财有关的事项,都要通过线下确认后再进行操作。