"Capitán, Pescador, Pez" nuevo récord de fraude en telecomunicaciones online

Recientemente, el Centro Antifraude de Beijing inició una investigación sobre los nombres de Internet "Xiao Dao" y "Shao Lin" que utilizaron sitios web de phishing para cometer fraude en la prevención y rectificación de casos de fraude en telecomunicaciones.

Todo el mundo está familiarizado con las plataformas de comercio de segunda mano como Xianyu. Sin embargo, ¿cómo cometen estos estafadores fraude en línea a través de la plataforma comercial?

Antes de este tipo de casos, Tencent Black Mirror había informado de un caso de uso de una plataforma de phishing de segunda mano para cometer fraude utilizando los nombres online de "Zhao Dao" y "Shao Lin". El "cuchillo" es el capitán, incluso si los subordinados echan la red para encontrar al "pez" (víctima)

Entonces la pregunta es: ¿Dónde está el "pez"?

Los "pescadores" suelen publicar información de productos por debajo del precio de mercado en plataformas de comercio de segunda mano para encontrar víctimas objetivo. Además de estos usuarios que frecuentan plataformas de comercio de segunda mano, para encontrar más "pescados", los "pescadores" también utilizarán inteligentemente otras plataformas, como citas y transmisiones en vivo, para atraer tráfico.

Este tipo de fraude es muy diferente de las estafas que conocemos en el pasado: los estafadores no se reúnen en una guarida fuera de línea para hacer trampa, sino que son "dirigidos por citas en línea"—— El "capitán" ( responsable de crear sitios web falsos de phishing y lavado de dinero) publica información en grupos de chat u otras plataformas sociales y recluta "pescadores" (responsables de encontrar víctimas) para cometer fraude. Estos estafadores y phishers no profesionales utilizan números personales para realizar phishing, es decir, fraude real de "crowdsourcing", lo que plantea nuevos desafíos a la lucha antifraude.

Entonces la pregunta es: ¿Dónde está el “pez”?

Los "pescadores" suelen publicar información de productos por debajo del precio de mercado en plataformas de comercio de segunda mano para encontrar víctimas objetivo. Además de estos usuarios que frecuentan plataformas de comercio de segunda mano, para encontrar más "pescados", los "pescadores" también utilizarán inteligentemente otras plataformas, como citas y transmisiones en vivo, para atraer tráfico.

Entonces, el "pescador" utilizará la excusa de que no utilizas un determinado software con frecuencia y que las tarifas de transacción en la plataforma son demasiado caras para inducirte a cambiar a otro software de chat, evitando así el supervisión de plataformas de comercio de segunda mano.

Cuando el usuario y el "pescador" casi habían terminado de charlar, y llegó el momento de pagar, el capitán, el magnate de la tecnología detrás de él, hizo su fuerte aparición.

Los pescadores deben pedirle al capitán que genere un enlace de pago de pesca falso, que puede generarse en función de los bienes y la cantidad especificada por el pescador. Además de objetos físicos como teléfonos móviles, computadoras portátiles y vehículos eléctricos, todos estos productos son máscaras de juegos. ¿Cómo pagan los usuarios por ellos? Esto requiere una interfaz. La llamada interfaz consiste en iniciar sesión en el sitio web oficial de Suning a través del navegador Alook para obtener la tarjeta electrónica. La tarjeta electrónica de Wal-Mart se intercambia comprando una tarjeta electrónica virtual.

Entonces, ¿cómo puedes convertirlo en dinero real después de comprarlo? Aquí se propone la llamada "cancelación de tarjeta". La llamada cancelación de la tarjeta se realiza mediante la captura de la interfaz. La tarjeta electrónica comprada por el usuario llega a la cuenta del estafador y se convierte en un sobre rojo con contraseña tras una segunda venta, normalmente con un descuento del 9,85%.

El llamado "círculo bancario en línea" de "Zhou Dao" y "Shao Lin" tiene los antecedentes más recientes. En comparación con la versión anterior de "Shen Yi", el backend con cuchillo tiene funciones más completas, incluidas "JD.COM Apple 12" y "One-click Card Box".

Después de recibir el enlace de phishing falso, el "pescador" lo reenviará al usuario para instar al pez a pagar a tiempo.

¿Por qué tan urgente? En realidad, este enlace es urgente, desde tan solo 5 minutos; en segundo lugar, y lo que es más importante, a los "grandes pescadores" les preocupa que cuanto más dure, más fácil será para los usuarios ver fallas y " "pez" que tienen en las manos se les escapará.

A estas alturas, ¿crees que la estafa del “plato para matar peces” ha terminado?

Mucho más que

Si un usuario descubre que ha sido engañado y quiere recuperar el pedido, es probable que caiga en la segunda trampa preparada por el estafador, que es llamado en la jerga "Seguimiento". El "pescador" le dirá al usuario que el procesamiento de este pedido requiere un "servicio al cliente oficial" para resolver el problema, y ​​el "capitán" a menudo actúa temporalmente como el llamado "servicio al cliente oficial". Continuará engañando a los usuarios con el argumento de que tienen que pagar varios depósitos antes de poder obtener un reembolso. Si el segundo fraude tiene éxito, el "capitán" aún tendrá que compartir más de 5.000 o decenas de miles con el "pescador".

Para estos "capitanes" y "pescadores", hay cerca de diez mil "peces estúpidos" nadando cada día en plataformas de comercio de segunda mano y plataformas sociales. Una vez que atrapas uno, es una comida deliciosa.

Operaciones coordinadas, ataque de enlace completo

Además de funcionar más rápido que los estafadores, no hay duda de que la lucha contra el fraude siempre ha sido un modo de operación en equipo, y siempre es necesario llegar a un consenso con los colegas de negocios y de seguridad. Cooperar y esforzarse por establecer vínculos antes, durante y después del evento para lograr una confrontación total.