350 万大中专在校生被骗,涉案金额千万元,是如何做到的?

admin 2022年2月19日03:38:55评论57 views字数 2215阅读7分23秒阅读模式

昨天南通公安发布了一则案情通告,简要如下:

350 万大中专在校生被骗,涉案金额千万元,是如何做到的?

如何在短时间内让这么多大中专院校学生上当受骗呢?

第一步:关注,借助热点话题博取关注

近日是冬奥会在中国举办的特殊时期,举国关注,而犯罪团队就以冬奥会作为切入点,不仅仅是在校学生对此关注,还有这些学生的家长朋友。

当你点开他的推文或者海报,你已经进入了敌人的圈套,至于能否跳出,还要看接下来的几步,你是否感兴趣,是否及时止损。

第二步:信任,假冒中国管理科学研究院xxx基地

诈骗团伙为了增加网友对他们的信任,在宣传上指明,活动主办单位为 "中国管理科学研究院国际人才技能培训基地",光听名字感觉很高大上是不是,瞬间提升了档次,我相信大多数人不会去证实该单位是否存在。

到这里,一大部分人对其已经有了初步的信任,毕竟有中国管理科学院坐镇,大部分人都没有去辨别真假的意识。

第三步:吸引,颁发可以加德育分的证书

大中专学生在校期间,学校为了鼓励学生积极参加志愿者等各类校外活动,设置有德育分这个类目,而诈骗分子抓住这一点,给参与的学生颁发 "冬奥大使荣誉证书",并宣传可以作为大学生社会实践加分、评奖学金等依据。

从在校生的需求出发,人人都想获得奖学金,增加德育分,这么好的机会怎么可以放过,到这里,答题什么的都是小事儿,为了德育分拼了。

第四步:传播,人人都想要的实物奖励

裂变传播是近几年使用效果最好的推广方式,像某多多的砍一刀,邀请一个加入则赠送一定积分,积分排名靠前者赠送现在非常抢手的明星产品 "冰墩墩"。

除了转发邀请获得积分之外,还可以通过填写自己的隐私信息,比如所在学校、姓名、身份证号码、手机号等获得,这些信息如果被卖到诈骗分子手里,后果不堪设想。

第五步:盈利,推出实体证书邮寄服务,收费 28 至 36 元不等

诈骗团伙不是做公益,也不可能放过赚钱的机会,相比那些单个诈骗几万几十万的,这个算是比较平价了,可能他们并不认为自己在诈骗,而是卖证书,至于证书是否有用,就不管了。

对于单个被骗用户而言,证书邮寄的费用虽然高一些,但都是可以接受的,这也是为什么这么多人上当的原因,聚少成多,涉案金额达到了千万级。

第六步:宣传,宣传海报 + 微信公众号

下面可以看看人家精心设计的宣传海报,还有专门为其刻制的公章:

350 万大中专在校生被骗,涉案金额千万元,是如何做到的?

是不是很有吸引力?如果我是在校生,估计也会上当,一定也有学习信息安全的同学上当,将自己的个人信息拱手让人。因为能加德育分的证书和冰墩墩我都想要,成本也不高,获取证书填写个人真实信息很正常,而且证书要工本费也是人之常情,毕竟制作证书和邮寄都是需要成本的。

被骗的同学,如果最终收到了证书,那么可能并不觉得他上当了,只有在证书提交到学校无法加分的时候才能知道自己真的上当了,那个时候,你会发现,你已经找不到所谓的官方,想追究也没有办法。

作为一名普通人,如何鉴别类似诈骗行为?

有一个网友说:在部门群中有人发出此这种链接,我直接拒绝了,并查到公众号主体帐号为爬爬虾,用企杳查查询了这个公司,才注册的,资金才 100 万,这样的公司能获得冬奥会授权?再查那个主页,十足的山寨网站。

这是一个有安全意识的人,知道自己去查询证实主办方的真假,但是大多数人,根本不知道如何确定目标是谁,怎么样是真的,怎么样是假的。

还有个网友说:之前遇到过一个 "网络安全宣传周志愿者" 的证书,最后也是要求填资料,再付快递费时发现要 28,觉得太贵,就感觉不对,最后没有填资料。

这个网友也是有一定安全意识的,只不过发现的时候比较晚,已经到了最后的付款环节,通常快递费在十块左右,由于快递费异常从而发现了这个骗局,这个是大多数人应该可以想到的。

普通大众不懂如何鉴别公司的真伪,那么该如何防范?其实个人敏感信息涉及填写手机号和身份证信息时就要注意了,涉及填写身份证号码的情况比较少,通常网站实名认证,填写手机号的情况比较多,如果网站要求你填写个人身份证号码的时候,就需要留个心眼,可以找懂信息安全的朋友咨询,帮你确认都是否风险。

通常诈骗离不开钱,通常颁发证书的单位都是免费制作邮寄,真实的单位不缺这点钱,通常跟你要制作费用的都是骗人的,再说了,你那么容易就能获得证书,那这个证书的含金量可想而知,并没什么用。

总结

这个诈骗团伙背后是一个完整的小公司,有宣传、UI、程序员、产品经理等,用到的技术和经验都是目前业界最好的方式,很多正常的公司都在使用这样的套路来进行推广,比如最近比较火的一个项目,腾讯和微众银行联合推出的产品:微粒贷,其推广思路也是裂变的方式,宣传海报如图:

350 万大中专在校生被骗,涉案金额千万元,是如何做到的?

这是一个典型的通过朋友之间邀请实现裂变的推广方式,首先可以确认是官方活动,微粒贷中个人信息由微信的财付通提供,开通服务对于用户来说,就相当于开通了一个支付宝的借呗服务,利息还是挺高的,年利率到17%了。贷款类产品都会要求使用者同意征信查询,贷款和还款记录都会出现在个人征信中。

开通多个贷款类服务,在个人征信中会留底,记录过多,也许会让银行觉得你比较缺钱,对于你后续的贷款有一定的影响,如果你使用这类贷款服务,有逾期不还的情况,那么对于征信而言,你就存在比较大的问题。

这个活动相当于用自己的隐私或者一次征信查询记录,换取 20 元红包,在第二天还款之后,可以在微粒贷公众号回复关键词 "关闭微粒贷" 来关掉该服务,薅完羊毛就跑吧。如果这个活动不是官方所出,一定也会有人上当,毕竟好奇、对金钱的渴望都是我们的弱点。

原文始发于微信公众号(信安之路):350 万大中专在校生被骗,涉案金额千万元,是如何做到的?

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年2月19日03:38:55
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   350 万大中专在校生被骗,涉案金额千万元,是如何做到的?http://cn-sec.com/archives/791801.html

发表评论

匿名网友 填写信息