近期,多地警方通报了本地居民被诈骗后、钱财通过 " 数字人民币 "APP 转出的案例,但受害人均反馈从未开通甚至都没有听过 " 数字人民币 "。那么,这个还在少数城市试点使用的新鲜事物,怎么会让多地群众纷纷 " 中枪 " 呢?今天,二弟就结合多位反诈民警的测试、研判,为您揭开这个新型的产业链!
诡异的真实案例
我们先看两个警方披露的真实案例,大家要用心找出他们的 " 共同点 ",这个共同点非常重要,关乎这个产业链的核心。
案例 1:10 月 25 日,广东顺德一群众遭遇冒充公检法诈骗,对方以洗黑钱为由,要求受害人填写个人信息、录制自拍视频、提供验证码并开启屏幕共享让对方远程操作。
随后,诈骗分子利用事主信息开通 " 数字人民币 " 账户,分 15 次将事主资金兑换成 " 数字人民币 " 后转出到目标账户,受害人被骗 43 万元。
案例 2:10 月 28 日,浙江杭州一群众遭遇冒充公检法诈骗,对方要求受害人 " 自证清白 ",提供个人信息、银行卡号、手机验证码、录制自拍视频等,并让共享屏幕远程指示受害人操作。
随后,诈骗分子为受害人开通数字人民币钱包,将受害人工商银行卡内资金充值至数字钱包,再将 " 数字人民币 " 转出至其他数字钱包。受害人共计被骗 79000 元。
这两个案例中,你找到什么共同点了吗?至少有五个:冒充公检法、共享屏幕、录制自拍视频、提供个人信息(包括手机验证码)、数字人民币。
日渐繁荣的黑灰产业链
在讲述这个产业链之前,二弟有必要简单普及下关于数字人民币的几个简单常识。
常识 1:
数字人民币是法定货币,和我们钱包里的人民币功能一样,只不过是以数字形式存在于电子钱包。目前可开通银行是:中、农、工、建、交、邮政储蓄银行和网商银行。数字人民币必须绑定本人个人信息,才能区分是谁的钱。
常识 2:
常识 3:
数字人民币可根据实名强度不同分为五个类别,一类(强实名)需在柜台开通,无余额支付等限制。二类(较强实名)、三类(弱实名)、四类五类(非实名)均不用到柜台,要求条件最多的二类也只需:人脸识别、身份证件、手机号(包括验证码)、银行账号四类信息。
好,了解了以上这些信息之后,我们来看看骗子诈骗和洗钱的步骤是怎样的!
第一步:话术洗脑
骗子先以传统的诈骗话术对受害人进行洗脑,套取个人信息。不过,从已发案例来看,骗子最喜欢用的还是 " 冒充公检法 " 骗术,因为这个骗术恐吓性强,在受害人被洗脑后,很容易配合提供各种信息。
第二步:录制关键信息
前面的 " 常识 1" 已经提到,数字人民币必须绑定个人信息。而从作案手法来看,受害人在整个受骗过程中,从没有听过要开通数字人民币,所以,真相只有一个——骗子获取了受害人的信息,然后帮受害人开通。
前面的常识 3 提到,要开通 2、3 类钱包(1 类需柜台面签),只需要验证身份证号、手机号(包括验证码)、银行账号,同时开通人脸识别。前三个信息的获得对于骗子来说易如反掌,被洗脑的受害人会绝对配合。
那么,受害人的人脸识别信息如何获取呢?大家从案例中可以发现,骗子都使用了网络会议软件的" 共享屏幕 " 功能。他们使用这个软件,一方面是用共享屏幕功能监测或者指引受害人操作;另一方面是为了录制视频,就是让受害人作出 " 摇头、眨眼、点头、张嘴 " 等动作。为什么要录制这四个动作?我们在后面的步骤里面讲。
第三步:帮助受害人注册数字钱包 APP
掌握到这些信息后,嫌疑人就可以帮助受害人开通数字钱包了。
看到这里,有人会问,常识 2 不是说数字人民币只在部分城市试点吗,非试点常识的人怎么能开通呢?我们先来看一张图。
国外某软件黑产群截图,里面有邮储银行白名单邀请码;大家切勿扫码贴写信息
这是国外某软件中的 " 数字人民币 " 交流群,群内有 9000 多人(这还是诸多黑产群中的一个),他们每天讨论的就是如何利用数字人民币洗钱、交换。
我们猜想,大概只有试点城市才会有线下的收款商户或配套应用场景,而是否可以注册,和是否身处试点城市无关联。
刚才我们说了,要想升级为二类、三类的电子钱包,必须要人脸识别等几类信息,那么人脸识别信息是怎么来的呢?我们推断,就是用了之前录制的 " 摇头、眨眼、点头、张嘴 " 等动作。
之所以叫推断,是因为暂未掌握到各地有抓获从事数字人民币 APP 代刷技术的人员,还没法做侦查实验。但这样的推断是有依据的:第一,很多地方的真实案例中,受害人均按照要求做了这样的动作。第二,试点的几家银行,在开通三类钱包时基本也就只要求做这几个动作。第三,从以前案例来看,注册账户时是可以通过技术手段骗过摄像头的。
第四步:绑卡转账
有了钱包,就可以在钱包之前互相转账了。怎么转呢?从目前掌握的情况看,还是找 " 卡农 "" 车手 "。
只要到了骗子控制的卡农的数字人民币 APP 中,由于这个 APP 在防范异地、换设备登录方面手段还有限,里面的钱就很容易通过各种线上线下消费来洗白了。
至于如何洗的,以及如何追查,这里不便展开。反正,懂行的人每看一眼,就担心十分,特别是看到各种黑产群在大量收购数字人民币的时候……
目前,利用数字人民币 APP 转账洗钱的诈骗案件呈现高发态势,我们紧急建议:
1 . 请广大群众擦亮双眼,遇有陌生人要求使用会议软件视频并指使做各类特定动作,要特别警惕,很可能是在盗取你的生物特征信息。
2. 请数字人民币 APP 研发单位结合真实发案,尽快升级相应的安全防范措施,不给骗子和黑产利用的机会。特别是要广泛听取一线反诈民警的真实反映,把本文没有写出的、可能存在被利用风险的情况,考虑在下一步改进范围之中(具体可与 " 终结诈骗 " 公众号联系),以免在大范围推广使用中出现各类隐患。