陌生网友切莫信 守住支付“安全门”

中国银行

一、案例介绍
当前，随着移动支付快速普及，云闪付等支付工具凭借便捷、高效的优势，已成为群众日常消费、转账的常用方式。但在支付便利化的同时，各类依托移动支付实施的新型诈骗手段持续翻新，尤其是境外社交引流、远程盗取支付账户资金的诈骗行为隐蔽性强、迷惑性大，极易造成客户资金损失，给群众财产安全带来极大风险。
市民王某日常喜欢浏览境外社交软件，闲暇时在平台随机添加陌生好友。近期，王某在境外社交平台结识了自称从事跨境贸易的网友张某。聊天过程中，张某刻意塑造优质人设，主动对王某嘘寒问暖，频繁分享所谓“副业赚钱、境外套利”的轻松盈利经历，逐步获取王某的信任。熟悉之后，张某以帮其测试云闪付账户功能、完成跨境支付任务、小额刷单返利等为由，诱导王某配合操作。在张某的远程指导下，王某毫无防备，泄露了自己的云闪付登录账号、支付密码，还按照对方要求，开启手机无障碍权限、短信读取权限，允许陌生设备绑定自己的云闪付账户。权限开通、信息泄露后，张某利用远程操控技术，悄悄获取王某手机短信验证码、支付验证信息，在王某不知情的情况下，多次通过云闪付发起转账、消费操作。短短3小时内，王某绑定云闪付的银行卡累计被盗刷1.8万余元。直至王某收到银行余额变动提醒短信，才发现账户资金异常，随即报警求助。经警方核查，嫌疑人张某为境外诈骗团伙成员，通过境外匿名社交软件随机物色受害人，利用话术骗取信任后，通过技术手段窃取支付信息、远程操控设备实施盗刷，涉案资金会快速拆分转移至多个境内外账户，最终流向境外，跨境追查难度极大，受害人损失难以全额追回。

二、常见作案手法
1. 境外引流，精准物色目标。诈骗分子藏匿境外，依托无实名、可匿名登录的境外社交软件，广泛添加普通网民为好友。专门筛选防范意识较弱、喜欢网络交友、有兼职赚钱需求的人群，通过长期闲聊、情感陪伴打造靠谱人设，消除受害人戒备心理。
2. 虚构事由，诱导权限开放。取得信任后，骗子编造账户测试、跨境刷单、帮忙代付、小额返利等虚假理由，精准诱导受害人下载陌生辅助软件，或主动开放手机无障碍服务、短信读取、屏幕监控等高风险权限。此类权限一旦开通，骗子可远程操控手机、拦截验证短信、读取屏幕信息。
3. 套取核心支付信息，隔空盗刷。通过远程指导、屏幕读取等方式，骗取受害人云闪付账号、登录密码、支付密码。同时利用窃取的短信验证码，完成陌生设备绑定、身份核验，无需受害人手动操作，即可通过云闪付批量发起转账、线上消费、快捷支付等操作，实现隔空盗刷。
4. 极速分流，隐匿资金轨迹。盗刷得手后，诈骗团伙利用专业洗钱链路，在1-2小时内将涉案资金拆分流转至数十个傀儡账户，层层转账后兑换虚拟货币或直接跨境转移，彻底掩盖资金流向，极大增加警方侦查、挽损难度。
5. 话术施压，拖延止损时间。部分受害人察觉异常质疑时，骗子会以“系统延迟”“操作失误”“账户冻结需配合解冻”等话术安抚、恐吓受害人，拖延受害人报警、挂失冻结的时间，趁机完成全部资金转移。

三、风险提示
1.严守境外社交风险，拒绝陌生信任。境外匿名社交平台是诈骗高发渠道，切勿随意添加境外陌生网友，不要轻信陌生人的“高薪兼职、跨境套利、刷单返利”等说辞，网络交友不谈钱、不配合陌生操作、不泄露个人信息，杜绝被情感、利益套路洗脑。
2.严控手机权限，杜绝高危授权。手机无障碍服务、短信读取、屏幕录制、设备管理等权限为高危权限，绝不向陌生软件、陌生网友授权。日常仅给正规刚需APP开放基础权限，定期清理手机陌生授权设备、闲置登录设备，关闭不必要的免密支付、快捷支付功能。
3. 保管支付核心信息，严防信息泄露。云闪付、微信、支付宝等移动支付账号密码、支付验证码、银行卡信息属于核心隐私，任何陌生人索要均为诈骗。验证码是资金安全最后防线，坚决不透露、不转发、不协助他人验证操作。
4. 坚守转账底线，警惕远程指导操作。凡是网友远程指导登录支付软件、开通权限、扫码验证、代为操作账户的行为，100%是诈骗。坚决不配合陌生人进行任何支付账户操作，不下载非官方来源的陌生软件、辅助工具。
5. 养成自查习惯，快速处置异常。日常定期查看云闪付、银行卡交易明细，开通资金变动短信、弹窗提醒。一旦发现陌生登录、未知扣款、账户异常，第一时间冻结支付账户、挂失银行卡，保留聊天记录、交易凭证，立即拨打110报警并联系银行止损，最大程度减少资金损失。
6. 认清跨境诈骗特点，摒弃侥幸心理。境外诈骗团伙作案隐蔽、资金转移速度快，跨境取证、追赃挽损难度极大，大部分被盗资金难以追回。广大群众需摒弃“小额试试无风险”的侥幸心理，时刻保持反诈警惕，筑牢移动支付安全防线。

中国银行池州分行营业部

只想舞一剑

提高警惕

zhangxunla

注意防范

tale

凸( _ )凸

星空飞舞

感谢分享

时光雕刻手.

安全第一！安全第一！

林楠清

点赞点赞

秋浦渔歌

提高防范意识

汩忛

是的是的