博士生被骗10万引热议，学历高活该被骗吗？ – 作者:360手机卫士部

#中南财大博士生被骗10万# 迅速成了互联网热议，不少网友针对受害人智商、学历进行人身攻击，在他们眼中，这么“简单”的骗局还被骗，受害人就是傻、就是蠢。

然而，作为安全研究人员，在与诈骗团伙斗争的过程中，我们深深的了解到，受害人在接到诈骗电话的那一刻，面对着是掌握你个人信息、熟背诈骗话术、熟悉犯罪心理学的职业化诈骗团伙。你的每一句回复、你的心态变化都在对方的话术册里，没有身处在诈骗场景中，很难识别出真假。

近期，360手机先赔也接到了用户举报，反馈其遭受了精准的注销贷款诈骗，被骗了十几万元！

案例经过

用户收到归属地为陕西西安、自称为支付宝工作人员的电话，电话中表示，根据国家二号文件规定，需要对支付宝的学生认证信息进行修改，并准确说出了用户的学校信息。

用户对来电号码的归属地产生怀疑，对方表示使用了虚拟归属地设置。为进一步打消用户的顾虑，表示可以给用户发送一条“支付宝”短信。用户收到短信后，便深信不疑。

按照对方要求添加了蚂蚁金服服务中心的QQ账号，群内自称为支付宝技术人员要求用户根据提示完成操作：

转账完成后并没有看到对方描述的银监会弹窗提示，用户有些质疑。对方表示由于用户信息被盗取，导致操作未完成，如果想提现，需要缴纳一笔保障金。用户按照要求，将63元转向对方指定的账户。

双方发生争执后，对方称经理人员接入，经理人员表示，证券会处理数据有时效性，为了返还操作失误的资金丢失，需要进行资金对冲，先后诱导用户通过微粒贷借贷13000元，花呗34240元、同学及家人借贷53000元并转向指定的账户。随后发现被骗，受害人被移出QQ群。

案例分析

为了让受害人完全相信自己，在此案例中骗子又使用了如下几种方式：

1、骗子是如何让用户相信自己是支付宝员工？

使用受害人的手机号登录支付宝，登录方式选择短信验证，此时受害人的手机会收到支付宝的登录校验短信。

2、为什么让用户拨打”**21*01066279113#”?

拨打号码”**21*01066279113#”的实质，是对手机设置了呼叫转移，来电会被转接到银监会的电话01066279113，这样的操作，既能让受害人相信自己，也能及时阻断反诈民警的来电提醒。

在此类身份冒充诈骗，骗子精准的掌握个人信息是关键。通过监控的黑灰产渠道贩卖的用户贷款信息资料表，可以看到十分详细的用户隐私信息。（以下图片信息有效性无法确认）

电商平台数据

包含订单号、下单时间、收货人、地址、手机号，掌握了这些信息，也就能准确的知道用户的网购行为。

包含来源网站、订花人姓名、电话、收花人姓名、电话、地址、送达时间、订单金额等。

大学生信息

包含学校、专业、学院、地区、姓名、学历、性别、出生日期、入学年份、毕业时间、准考证号、学号、家庭住址、家庭联系电话、手机、qq、邮箱。

网络贷款

姓名、手机号、申贷金额、还款周期。

安全课堂

此类身份冒充诈骗，就是掌握了用户精准的个人信息，实施的定向诈骗。不听、不信、不转账，其中的道理真的不是说说而已。就像赌场千术骗局，老千台下苦练多年，又钻研过你的生活习惯，赌桌也是特意定制，所有陷进都是为你量身定做的，就为了台上骗你的那一刻。

来源：freebuf.com 2021-03-22 18:00:05 by: 360手机卫士部