10月30日,重庆九龙坡的陈女士接到一个电话。对方自称“快递理赔专员”,准确报出她的姓名、订单和物流信息,说包裹在运输中损坏,可以办双倍理赔。 她刚为“双十一”下了不少单,没多想。新华网
几步操作之后,她账户里的3.6万元被转走了:下载一个陌生APP,做一次人脸识别,再按对方要求打开屏幕共享。真正致命的是最后那一步——屏幕共享一开,对方能看见她手机上的一切;若那个APP还带远程控制权限,手机就等于交到了对方手里。再加上已经通过的人脸识别,钱不是她亲手转出去的。 双倍赔付是饵,屏幕才是钩。华龙网
屏幕共享不是“给对方看一张截图”,而是把你手机屏幕上实时出现的东西同步过去:短信弹窗里的验证码、你按键时闪过的密码、银行APP里的余额,对方都能看见。 重庆警方把这条链路点得很透:先用非法获取的购物信息让人放下戒备,再用“双倍理赔”把人引出官方平台,只要下载APP、开启屏幕共享,就会完全落入圈套。 人脸识别则把最后一道锁也打开了——那是你本人对着镜头完成的“认证”。中国新闻网新华网
“可他连我的订单都知道。”这恰恰是最不该成为理由的部分。2020年央视调查过快递单号黑产:网上0.5元就能买一条单号。 单号能查到发货地、收货地、实时状态;姓名、手机号等信息还可能从快递环节的其他漏洞流出。信息对得上,只能说明你的订单信息泄露了,不能证明来电的人就是客服。骗子买的就是这份“看起来很像”的信任;他真正要你交出去的,是验证码、人脸和屏幕。央视网
所以判断真假不需要懂技术,只需守住一条:正规快递、电商的理赔退款,只会原路退回,只在官方渠道的订单通道里处理,不会让你下载陌生APP、开屏幕共享。 南京一位张老先生遇到过“快递失火、三倍理赔”,同样被诱导开了屏幕共享,14万元养老钱差点被转走,警方预警后拦下。 一个已经被转走3.6万,一个差点丢掉14万,剧本只换了包裹出事的说法。新华网荔枝新闻
如果已经开了屏幕共享,先断网,关掉Wi-Fi和移动数据,删掉那个APP;再打银行客服挂失,拨110或96110。别等对方“理赔”完,他等的就是验证码弹出来的那几秒。