近日,不少人收到一条由“微信官方服务热线”发来的短信,称:“您的微信需要实名认证,今晚24点前未认证将停用所有功能。”同时附上一条“官网链接”,要求用户点击链接来完成注册认证。
短信截图
“实名认证”骗局升级,有人被骗数千元
微信真的会通过这种方式进行实名认证吗?事实上,微信官方早已辟谣表示,目前并没有此类需点击链接来给微信账号进行实名认证的事项。如果有网友在之前没有进行过实名认证,正确的认证步骤应是进入“微信钱包”页面,点击右上角选项菜单,点击“支付管理”一栏,选择“实名认证”这一项。
此前流传的“二次认证”谣言截图
辟谣君注意到,目前流传的这条“点击官网链接实名认证,否则停用所有微信功能”的短信,则又是一个升级版的骗局,包含了伪基站、钓鱼网站、木马病毒等多种诈骗手段。10月11日,“@公安部刑侦局”官博已就此发布安全提醒。
公安部刑侦局官博截图
据深圳市反电信网络诈骗中心通报,近期已有多人因此上当受骗。不久前,家住深圳的网友小六就收到了这条“实名认证”信息,他看到来源是微信支付的官方服务热线,就毫不犹豫地点击了认证网址,并根据页面要求输入了个人信息,接着页面提示小六实名认证成功。然而半小时后,小六先后收到了22条银行扣款短信,共计损失3450元。
警方揭秘:这是一套电信网络诈骗“组合拳”
日前,贵州刑警通过其官方平台,揭秘了这套升级版的“实名认证”骗局。现在,来看看骗子的每一步诈骗路数——
首先,骗子通过伪基站虚拟微信客服号码95017,发送包含虚假钓鱼网站的“认证”短信。网友收到短信后,如果根据提示,点击上述所谓的认证网址,就会打开一个名为“微信安全中心”的假冒网站。
点击“开始认证”,网站提示需要填写个人的银行卡、密码、姓名、身份证、预留手机等信息。
“认证”页面截图
填写完相应信息之后,网站开始进行所谓的“上传信息,核实身份”过程,实际是将受害人刚刚填写的重要信息回传到骗子后台。这时,网页的上传进度条在加载到100%之后,还会重新开始再加载一遍,整个过程重复了三次才会进入下一个页面。这个操作是为骗子在后台转账操作争取时间。
上传信息页面截图
随后,经过骗子的后台验证,如果之前受害人所填写的信息全部正确(即骗子成功进入转账页面),网站会弹出一个“短信验证网页”,引导受害人进一步填写短信验证码。这其实是骗子偷偷进行网银转账操作后,触发银行发送给账户户主的转账确认短信验证码,是资金安全的最后一道防线。如果在钓鱼网站上填入这个验证码,骗子就能立刻把号码填写到银行网银页面。银行确认交易,骗子成功将受害人账户里的钱转走。
短信验证截图
那么,如果网友在填写个人资料那一步填错了信息,还会造成个人损失吗?“@贵州刑警”表示,这样也不代表自己的账户就绝对安全了。如果网友填错信息,骗子还会以手机环境不安全为由弹出一个所谓的“手机安全控件下载”网页,如果点击下载,手机即会被植入木马病毒。骗子通过木马,不仅可以从缓存信息中获取账户信息,还可以拦截手机收到的验证码短信进行转账,并且还能将手机中的通讯录、短信等信息全部打包偷走,为冒充熟人诈骗提供信息。最可怕的是,它还可以对手机进行远程控制。
辟谣君提醒,微信官方不会离开自身应用、通过短信方式通知用户去填写任何资料,尤其是涉及身份证、银行卡或账户密码等包含隐私信息的内容。此外,需要填写自己的银行卡、密码等重要信息时,网友们一定要慎重,确保登录网站是真实可靠的。如果不慎点击了此类诈骗链接并进行了后续操作,应立即拨打110。
- 珠海发现非洲猪瘟疫情?官方辟谣:是猪群受寒致病
- 13岁初中生玩手机脑梗住院?警方:勿以讹传讹,但手机使用要合理
- 身份证上贴创可贴可以防消磁?假的!
- 支付宝种树会中木马?还会成“网黑”?官方:胡编乱造
- 四川达州新增塌陷地方系谣言 网警:勿给搜救添乱
看浙江新闻,关注浙江在线微信
凡注有"浙江在线"或电头为"浙江在线"的稿件,均为浙江在线独家版权所有,未经许可不得转载或镜像;授权转载必须注明来源为"浙江在线",并保留"浙江在线"的电头。