你收到過這樣的短信嗎？通知你ETC設備已經(jīng)停用，需要點擊短信內(nèi)鏈接，重新登錄驗證，才能繼續(xù)使用……看似簡單的短信，沒想到竟然是套路的開始。
近日，大量市民表示收到類似的貌似ETC認證的短信詐騙，對于此類新型詐騙，老司機們明顯警惕不夠，不少人點擊了短信鏈接并填寫了銀行卡信息，瞬間損失了數(shù)百乃至上萬元。
你收到過這樣的短信嗎？通知你ETC設備已經(jīng)停用，需要點擊短信內(nèi)鏈接，重新登錄驗證，才能繼續(xù)使用……看似簡單的短信，沒想到竟然是套路的開始。
近日，大量市民表示收到類似的貌似ETC認證的短信詐騙，對于此類新型詐騙，老司機們明顯警惕不夠，不少人點擊了短信鏈接并填寫了銀行卡信息，瞬間損失了數(shù)百乃至上萬元。
記者了解，近期多地市均出現(xiàn)了以ETC為目標的類似案件，各地警方也屢屢破獲案件，但此類的ETC詐騙仍屢見不鮮，仍需市民自身提高警惕。
錢是怎么消失的？
從近期被騙的案件看，點擊短信中的網(wǎng)址并填寫了ETC綁定扣費的銀行卡號、手機號碼等信息是掉入騙局的開始。
6月13日下午15時許，佛山的小黎（化名）在上班期間收到一條寫著交管局發(fā)來的短信，稱其高速ETC處于禁用狀態(tài)，需點擊網(wǎng)址解除禁用，延時將銷戶。因小黎平時經(jīng)常使用ETC，擔心銷戶影響出行的他，看完信息后并未產(chǎn)生懷疑，點擊了短信附帶的鏈接。小黎按照提示內(nèi)容填寫了自己ETC綁定扣費的銀行卡號、手機號碼等信息，隨后，就收到一個驗證碼；根據(jù)網(wǎng)頁提示，將驗證碼輸入后就可以等待解除禁用。
15時14分，“叮”一聲響，小黎沒有等來解除禁用的通知，卻收到了銀行發(fā)來的境外消費648元的扣款提示信息。看到“境外消費”的字眼，小黎立即意識到自己被騙，馬上報警求助。
小黎是一名初入社會工作的95后，雖然ETC騙局在網(wǎng)上已有宣傳，但事關自己的出行，收到信息時一時情急，未作細想的小黎就順著發(fā)來的信息進行了操作。短短幾分鐘的操作，小黎也沒有留意銀行發(fā)送驗證碼時附帶的提醒要求“不要告訴任何人”。慶幸的是，小黎持有的ETC綁定的銀行卡，只單獨用于ETC扣費且只存了1000元，他也及時發(fā)現(xiàn)端倪并報警，未造成更多的損失。據(jù)悉，案件正在進一步偵辦中。
據(jù)記者了解，這種涉ETC騙局已經(jīng)不新鮮了，自2020年起就時有發(fā)生。但是最近經(jīng)過了“打磨完善”后再次高發(fā)，很多網(wǎng)友都反映收到過說ETC、IC卡被凍結(jié)，或者欠費的假短信。但隨著騙子假冒“高速ETC”乃至“交管局”或“交管12123” 越來越逼真，使得騙術更加具有“權威性”，許多老司機無暇細想便掉入了騙局。
以北京近日多發(fā)的冒充ETC在線認證中心要求車主線上認證的網(wǎng)頁來看，相較此前的釣魚網(wǎng)站，明顯更為精致，難辨真假。
記者采訪中獲悉，此類ETC詐騙主要有三步：
首先群發(fā)詐騙短信，這類短信通常有兩種模板，一類是本文開頭列舉的，直接附上了鏈接來誘導點擊。其實，這些鏈接要么含有木馬病毒，要么就是事先準備好的釣魚網(wǎng)站。另一類則是在短信里要求用戶關注指定的“微信公眾號”，之后再引導操作。這種情況下，大家就得留心分辨這個賬號的真假。
無論怎樣的短信其實都只是一個誘餌，目的就是為了第二步操作，讓用戶進入到“釣魚網(wǎng)站”里。不法分子會事先準備一個與官方網(wǎng)站十分相似的頁面，降低用戶的警惕性。
在這個頁面內(nèi)雖然可能假設了許多個板塊，但無論用戶點擊哪個，進入到的二級畫面都需要填寫各類的重要真實資料！尤其得注意的是，如果同時拿到用戶“身份證號、銀行卡號、支付密碼”這三個真實信息，其實騙子就得到了用戶的取款信息。
在填好個人信息之后，第三步通常是獲取最關鍵的“付款驗證碼”。前面提到的所有信息，騙子都是用來綁定第三方支付的，而只有拿到了驗證碼，才能真正把錢轉(zhuǎn)出。特別在提交信息的環(huán)節(jié)中，有些騙子還會讓用戶填寫“銀行卡內(nèi)的余額”，這樣一來就能保證自己“利潤最大化”并提高成功率，一次性轉(zhuǎn)走受害者的所有錢款。
此外，有些詐騙短信中的鏈接可能含有木馬病毒，會自動獲取手機最高權限，從而盜刷微信、支付寶等第三方軟件中綁定的銀行卡內(nèi)資金。但絕大多數(shù)驗證銀行卡都需要騙取用戶的驗證碼，故而銀行業(yè)內(nèi)人士提醒，千萬警惕不要泄露驗證碼。
飛來的ETC信用卡？
除了盜刷，ETC黑產(chǎn)中還有一類，就是售賣用戶及卡信息。
廣東省江門市公安機關在2020年初就破獲了一起非法制售ETC信用卡專案，通過在廣東、福建、湖南、重慶等12個省市開展“凈網(wǎng)25號”打擊侵犯公民個人信息收網(wǎng)行動，共抓獲犯罪嫌疑人105人，繳獲涉案公民個人信息500多G，涉案貓池80個，作案手機100余臺，扣押電腦、銀行卡等涉案物品一大批。經(jīng)查證，該犯罪團伙利用非法竊取的公民信息開通并出售ETC信用卡信息，非法出售ETC信用卡信息超過10萬套，涉案金額達500多萬元。
回顧案情，在2019年安裝ETC的相關政策推出后，江門市公安局網(wǎng)警支隊在日常工作發(fā)現(xiàn)網(wǎng)上各類售賣銀行卡的廣告有增多的跡象。警方由一條出售銀行卡廣告入手，層層深挖，一個長期非法竊取公民信息，并利用公民信息開通、出售銀行卡的犯罪團伙逐漸浮出水面。
據(jù)悉，該犯罪集團是一個新型的網(wǎng)絡犯罪團伙，作案方式具有專業(yè)化和職業(yè)化特征。團伙的組織結(jié)構大體分為：料商、卡商、注冊商以及號商。各個組織分工明確，但又環(huán)環(huán)相扣，他們之間不發(fā)生直接往來，在實施犯罪活動中，各團伙間使用網(wǎng)絡聯(lián)系，并按照上下層所需而提供相應的資料。具體分工如下：
料商：該環(huán)節(jié)人員專門提供特定公民個人信息，出售出生年份早于1959年的人員信息（姓名+身份證號碼）。該年齡段人員大多都是已退休人員，較少使用需要綁定銀行卡的微信支付等功能，可增加綁定成功的幾率。
卡商：專門提供大量的手機號以及手機驗證碼，為下一環(huán)節(jié)的注冊卡人員提供辦理銀行卡中的預留手機號碼以及在提交申請過程中需要的驗證碼，同時為后期進行實名綁定微信、支付寶賬號以及開通支付功能提供驗證碼。
注冊商：該環(huán)節(jié)的人員利用某銀行浙江分行ETC信用卡快速辦理通道審核寬松的漏洞，使用自制的虛假身份證照片以及軟件模擬人體頭像活動等方式通過銀行人臉識別驗證環(huán)節(jié)。注冊商將申請成功后生成的信用卡號以及公民個人信息、預留手機號碼一起打包成“四件套”。
號商：主要負責銷售開通后的“四件套”信息，一般是通過網(wǎng)絡發(fā)送廣告，以一套信息60元至300元的價格進行出售。當有買家購買時，號商會聯(lián)系上一層的注冊商，再由注冊商跟卡商要取綁定過程中所需要的手機驗證碼，成功綁定后的微信或者支付寶，即可以使用轉(zhuǎn)賬支付等功能。
就這樣不知不覺，也許你的名下就突然多出了一張連你自己都不知道的ETC信用卡，被犯罪分子利用，使自己和銀行都面臨經(jīng)濟損失。
黑產(chǎn)為何瞄準ETC？
隨著新一輪金融科技的快速發(fā)展和廣泛應用，銀行業(yè)邁入開放銀行的4.0時代，金融生態(tài)和格局正在進行重塑，為服務實體經(jīng)濟、發(fā)展普惠金融奠定了堅實的基礎。在銀行業(yè)務快速發(fā)展和逐步開放的同時，外部威脅也悄然發(fā)生變化。
中國工商銀行金融科技研究院安全攻防實驗室在2020年度網(wǎng)絡金融黑產(chǎn)研究報告中指出，場景定制，合作方業(yè)務下的指向性欺詐成新趨勢，黑產(chǎn)中欺詐手法由傳統(tǒng)的“廣撒網(wǎng)”轉(zhuǎn)向“精聚焦”，從無差別欺詐轉(zhuǎn)向了定制場景欺詐，針對電商購物、ETC等銀行合作方業(yè)務專門設計欺詐手法，并選定與業(yè)務相關的用戶進行作案。由于場景定制性強、指向性高，使得一般用戶難辨真?zhèn)巍?/span>
而隨著ETC業(yè)務在全國的大力推廣，ETC已經(jīng)成為陸上交通重要的一環(huán)，國內(nèi)ETC用戶數(shù)量也在一年之內(nèi)呈幾何數(shù)量增長。2020年4月起，工商銀行攻防實驗室檢測到了較多以ETC為欺詐話術的釣魚網(wǎng)站，高峰時期單日新增ETC主題釣魚站點在50個以上。此類釣魚以ETC銀行卡認證到期或失效為名，批量向車主發(fā)送釣魚短信和鏈接，騙取用戶輸入卡密等敏感信息，由于ETC一般與銀行密切相關，所以此類欺詐場景中，用戶對于輸入卡密、網(wǎng)銀密碼等內(nèi)容缺少警惕性，導致基于ETC場景的網(wǎng)絡詐騙成功率較高。
消費者該如何防犯？牢記兩點提醒：
第一，任何要求填寫銀行卡賬號、密碼等重要信息的短信鏈接大概率都是騙子，收到短信后如果心存疑慮，務必撥打官網(wǎng)電話核實事由，在官方引導下處理。
第二，銀行已證實ETC不存在過期再認證！假如對辦理ETC有疑問，可以直接撥打銀行官方熱線電話，問一下有沒有相關業(yè)務，讓銀行幫忙辦理，或者直接去銀行柜臺辦理。
