来电显示是北京本地手机号,打电话的人却身处境外。近日,北京警方打掉一个为境外电信诈骗窝点提供语音转接服务的黑灰产团伙,这类新型电信诈骗的作案套路由此揭开。
前不久,北京房山的姜女士接到一通自称社交网站客服的来电,对方声称可以帮她关闭平台自动扣费功能。按照电话里的指引,姜女士点击了对方发来的陌生链接,操作之后手机直接黑屏,银行卡里的4万多元存款被盗刷,她立即向公安机关报警。
北京市公安局房山分局刑侦支队民警翟宇轩表示,接到警情后,警方分析这是一起非常典型的冒充平台客服的电信诈骗。其中一个可疑点在于,引流的手机号并不是境外手机号,而是一个显示为北京的来电。
经研判,警方锁定了这个专门服务境外电诈窝点的语音转接黑灰产团伙。团伙成员把境外诈骗分子的来电,伪装成国内普通手机号拨给被害人。
北京市公安局房山分局刑侦支队民警孟子昂介绍,他们拨打的事主电话,都是年龄稍大的中老年人员。
作案过程中,团伙成员首先到劳务市场发布兼职信息,以办一张电话卡给几百元报酬为诱饵招揽人员,然后让应聘者在北京及周边运营商营业厅批量办理手机卡。拿到电话卡后,他们驱车前往京郊周边区域,在车内搭建窝点,使用非法软件完成信号转接。
借助这套伪装手段,境外诈骗分子的来电摇身一变,成为“本地号码”。
民警孟子昂表示,同一时间段高频次拨打陌生电话,尤其是这些电话卡都是当天注册、当天就投入使用,有时一个电话能拨打出成百上千的电话。
该团伙成员按照诈骗涉案金额抽取佣金,每成功诈骗一单,可获得100元至800元不等的提成。部分务工人员明知存在风险,仍为赚取快钱参与这份所谓“兼职”。
民警孟子昂还介绍,这些电话会纳入运营商以及反诈中心的监测。被反诈中心监测后,反诈中心会立即给事主再次拨通电话。如果电话处于占线,反诈中心会通过呼叫他身边的关系人,例如亲属、子女的电话进行反诈劝阻;如果情况属实,反诈中心会依据电话号码,对电话卡进行封停。
目前,该团伙7名主要嫌疑人因涉嫌帮助信息网络犯罪活动罪被依法刑事拘留;提供手机号的卡主,因违反《反电信网络诈骗法》被予以行政拘留,案件正在进一步办理中。
在这起案件中,被害人姜女士接到电话后进行了一步非常关键的操作,即点击对方提供的陌生链接,随后手机遭到远程操控。为让公众直观看清其中风险,国家反诈中心民警现场模拟演示,揭秘远程控机的完整诈骗流程。
国家反诈中心民警芦森林介绍,假设左边这部是被害人的手机,右边这部是嫌疑人的手机,按照嫌疑人要求点击陌生链接、下载远程操控软件,并登录同一账户后,两个设备就连接成功。
此时,无论被害人滑动屏幕,还是界面上显示的任何App,诈骗分子都可以看到。一旦被害人的手机和对方实现屏幕共享,对方不仅能够看到被害人的手机界面,还能实时远程操控被害人的手机。
芦森林表示,通过嫌疑人的手机可以主动翻阅被害人的手机,可以通过微信看到聊天记录,通讯录、聊天内容都可以看到;也可以点击具有支付功能的软件,点击转账,界面同样同步显示。此外,还可以通过操作被害人的手机进行拨打电话。也就是说,嫌疑人已掌握被害人手机的控制权,可以远程在被害人手机上进行任意操作。
警方提示,不少市民接电话时习惯根据来电归属地判断对方身份,看到本地手机号就放下防备。警方再次提醒,来电显示可以通过黑灰产设备篡改伪造。
据介绍,不法分子可以利用语音转接设备,将境外诈骗电话伪装成国内本地号码打入。他们冒充平台客服,以关闭自动扣费、办理退款理赔等理由,诱导受害人点击陌生链接,进而盗取银行卡资金,中老年群体是这类诈骗的重点侵害对象。
北京市公安局房山分局刑侦支队民警翟宇轩提醒,即便看到是本地号码来电也不要放松警惕。凡是电话里自称是平台客服,以关闭扣费、理赔退款为由,诱导点击陌生链接、开启屏幕共享的,一定要高度警惕,这大多是电信网络诈骗。
此外,务工人员也千万不要为赚取所谓兼职报酬,办理、出售个人电话卡,协助不法分子搭建设备、转接诈骗电话,同样涉嫌违法犯罪。
本文来自大风号,仅代表大风号自媒体观点。