剧情很有趣安全专家被骗记
⇨⇦
近日，国内第三方安全权威公司资深网络工程师小白同学遇到一奇葩经历，由于世界杯的火热小白熬夜看球，加之小女发烧，让这位资深的IT大牛在稍显疲 惫之时，面对魔高一尺的骗子瞬时＂脑袋短路＂，险些中招，还好在最后关头hold住，未造成损失。诈骗手法很老套，但我们知道，最大的弱点永远都不是技术，而是人心。
以下重现小白亲历，安全宝反欺诈研究员为小伙伴儿们分 析、解读他们的内心，各位小伙伴儿千万记住不要重蹈覆辙。
同事亲历的一次电话诈骗
这些天小女发烧，加上熬夜看球，头脑不清醒，这周六差点中招，还好在最后hold住没有造成损失，有幸玩了骗子的全套流程，记录下来搏大家娱乐。
手机：叮叮叮，叮叮叮【95555】
鄙人：【来电号码95555，招行来电话了，赶紧接。我可是招行的粉丝，招行来电一个都不能漏，谁让咱家当都在人家手心里呢。】
95555：【电脑音】尊敬的客户，您的信用卡本月有预期未还款，为保证您的信用卡正常使用，请尽快还款，如需人工服务请拨9。
鄙人：【我靠，这个月刚还的钱怎么说我有欠款，难道没还成功，赶紧按9转人工查查】
招行女：【一如既往的甜蜜声音】先生有什么可以帮到您？
鄙人：你好，刚才收到招行电话说我信用卡欠款，但是我本月还款了，帮我查查
招行女：您好，您名下有一张尾号是4262的信用卡有欠款未还
鄙人：4262不是我的卡，我没有这张卡
招行女：您确认这张卡不是您的
鄙人：我确认
招行女：那有可能是别人盗用您的名义开卡然后恶意透支的，我们以前发现过这种情况
鄙人：【我靠，传说中的假冒办卡让我碰上了】那怎么办，这个卡确实不是我的
招行女：这种问题我要转接到专员处理，稍等给您转接过去
招行男：您好，有什么可以帮到您？
鄙人：你好，我名下有一张信用卡不是我的，可能是别人冒充我办的卡，现在欠费了，怎么处理？
招行男：【核实我的身份证号之后】先生您需要证明这个卡不是您自己办理的，这样我们才可以取消欠款
鄙人：我怎么证明？
招行男：我们需要公安机关调查证明结果才能证明这个卡不是您本人办理，您可以先到公安报案，公安会进入调查取证流程，包括开户材料、录像的审查，如果证明不是您本人办理就可以取消欠款，我可以提供给您这个卡的卡号和开户信息，您报案的时候可以提供给民警
鄙人：【公安都牵扯进来了，一定要处理好】我拿个笔和本记一下
招行男：今年4月10日在武汉汉阳支行开的一张信用卡：4392 2863 1347 4262，同时开了一张一卡通：6226 7227 5316 1798，手机号留了两个：13744255419和135013XXXXX，5月10日在东方广场买了一部iphone 5s手机，消费5365元。
鄙人：【尼玛怎么得到我的信息，还整到武汉开的卡，还用我手机号开卡用？】好，我记下了
招行男：您可以到武汉公安局报案，我们也可以直接帮您转接过去，您看需要吗？
鄙人：【赶紧报告警察叔叔】好，您帮我转一下
李警官：您好，武汉市公安局汉阳分局
鄙人：您好，别人盗用我名义开了一张信用卡…【把案情交代清楚，提供犯罪分子卡号】
李警官：案情基本清楚了，您人在北京，但是犯罪分子是在武汉做的案，一般这种案件我们需要当事人来录笔供的，我也相信您是受害人，所以就不用您来跑一趟武汉了，但是我们需要做一个电话录音笔录，需要您找一个安静的地方，最好没有其他人，并保持手机满电，接上充电器。电话录音我需要用另一部局里的电话打给你，一会挂断电话之后你先拨打武汉114，打027114，查武汉市公安局汉阳分局的电话号码，然后挂断等我的电话。
鄙人：【电话笔录不用跑武汉太好了，周六会议室都空着找个会议室】好的，我先打给114查号
027114：武汉市公安局汉阳分局的电话号码是84841708
手机：叮叮叮，叮叮叮【02784841708】
鄙人：你好，李警官
李警官：你好，看到手机来电号码了吗？和114查号台的号码一样吧，因为录口供比较敏感，所以我们一般都让当事人先查号码然后再拨过去。
鄙人：【人民公安想的真周到，感动ing】
题外音：出于对来电号码的权威性毋庸置疑，鄙人完全进入圈套，深信被盗开卡了，并且独居在一个会议室里，完全与外界隔离。
李警官：那好，我们开始录口供，你泄露过你的个人信息如身份证给过其他人吗？
鄙人：没有
李警官：你接到过诈骗短信吗？比如说房东卡号换了，房租打到新卡上
鄙人：收到过，我回过一次＂你是骗子＂
李警官：【突然提高声音】哎呀，不能回啊，你回了骗子就知道这个号是真号，相关信息可以利用，通过基站还可以知道你的位置
鄙人：【想一想真是有可能】啊，那就是这样中招了
李警官：【略去其他调查】经过询问我相信你确实是被盗开卡了，我马上就把你的信息提交上去，这个信用卡会被监控48小时，如果有人查这个卡或者使用这个卡都会被我们追踪到，会被认定为嫌疑人，所以你暂时不要去招行查这个卡得信息，以免出现误会，听懂了吗？
鄙人：明白【警察叔叔说我是好人，我一定不会让警察叔叔失望的】
鄙人：【当时怀疑为什么开卡用我的手机号】我有一个疑问，为什么骗子开卡要留我的手机号？
李警官：【想都没想就回答】因为这样就会让警方把你列为第一嫌疑人。
题外音：到此鄙人没有时间回拨招行确认信用卡信息，电话一直被占线，一说卡要被监控就更不敢再去打招行电话确认了。
李警官：今天我去调取开户信息，一会5点打给你确认信息，保持手机畅通。笔录会发给北京公安局，一周之后通知你去取。
鄙人：好的，等你电话【这效率，今天就能证明我清白了】
手机：叮叮叮，叮叮叮【02784841708】
鄙人：你好
杨队长：我是汉阳分局的杨队长，刚才李警官提交了你的报案材料，我们防止警员吞案所以由队长再核实情况
鄙人：队长你好，我会全力配合调查
杨队长：【问了几个问题之后】我马上将材料上交
鄙人：麻烦您了
手机：叮叮叮，叮叮叮【02784841708】
杨队长：我是刚才打给你的杨队啊，在我刚刚要上交材料的时候，李警官把我叫住了，你提供的尾号是1798的卡涉嫌一起诈骗案，这个案件的主犯我们刚刚抓住，并且很多银行人员涉案，你这个案子需要你来我们局里一趟配合调查。
鄙人：【我靠，难道我今天摊上事了，还是摊上大事了】杨队我是受害人，我和这起案件没有关系。
杨队长：看你的资料我也相信你是受害者，但是从我们以前抓到的人看开始都说自己是受害人，后来发现他们和犯罪嫌疑人实际上有交易关系，他们出售自己的资料给犯罪嫌疑人，所以我们不能排除你和案件主犯没有关系。
鄙人：【完全傻了眼】杨队我怎么才能排除嫌疑？
杨队长：我们需要进行电话录音口供，【录口供中】你需要提供给我你所有银联卡信息，不需要卡号，只需要告诉我你有哪些银行的卡，里面大概有多少钱？我们会调取银联信息，查看这些卡的资金流向，如果有没有报的卡会认定为和主犯陈小平有关系，账户被冻结，资产上交国库。如果所有账户都没有问题就可以做分案处理，你就可以正常使用账户了。并且在此之后48小时要对你知道的情况保密，包括不能告诉家人【完全被封口了】，明白吗？
鄙人：【靠，这要不如实上报岂不给国家打工了，还好不需要账号】上报了两个银行，卡里都没钱。
杨队长：看来你也是家里管得严啊
鄙人：【苦笑】
杨队长：我们查完会给你消息
题外音：知道的同学请告知：公安有这么大的权力可以查一个人银联所有账户，说冻结就冻结，说上缴国库就上缴？
手机：叮叮叮，叮叮叮【02784841708】
杨队长：我是杨队，我刚才上报了你的材料给姚检察官，他是负责这个案子的检查官，给我打回来了，说你这些账户上面没有钱不能证明你的自有资产，只能说明你很缺钱，所以你需要往你得账户中打入一些钱，我们查到之后才能证明你确实有资产，你能不能现在往其中一个账户中存些钱。
鄙人：那我只能通过余额宝转点
杨队长：【怒火中】你刚在怎么没有说你余额宝里有钱，这些信息你不报查出来对你会很不利，你知道吗？你先转1万存卡里，多久可以转到账
鄙人：10分钟就可以到
杨队长：那好，我过一会打给你，你先转钱
【过一会儿】
杨队长：我把你的材料修改了提交给姚检查官了，并且在姚检查官那里帮你说了很多好话，因为你是自己报案，我也相信你是受害人，所以我给你把电话转接过去，你和检察官好好说明情况，争取能分案调查，这样就不会冻结你的账户了
【转接给姚检查官】
姚检查官：看到你提交的材料了，你还是挺走运的，本来我今天就要对这个案件的嫌疑人发布公告了，里面就有你，你主动报案，我们就可以先审查你的账户，如果没有问题就可以做分案处理，你有电脑的话可以访问这个网址：中华人民共和国最高人民检察院
鄙人：这个网址很奇怪啊
姚检查官：这个是我们检查院内部网址，先在内部发布通知，输入案件号可以看到你这个案件的情况
鄙人：【随便点了几个链接都正常，输入案件号，靠出来对我的逮捕令了，字字真真，吖，手机号怎么写错了，这个可是重大错误啊】
姚检查官：【指引鄙人到一个专案追查系统】现在需要你输入你资金的卡号和密码我们进行审查，并且你要确保开通电话银行和网上银行
鄙人：【靠，要输卡号和密码，这个网址安全吗？赶紧随便点了首页下面几个链接，有打不开的，先别输了，被骗了？？？】我没开通电话银行
姚检查官：你需要开通我们才能调查，招行银行可以通过专业版开通
鄙人：我没带U盾，需要回家取【先拖住，回家先查查账户再说】
姚检查官：我们5点半下班，我今天没什么案件了，可以等你，但是现在电话在录音，你不能挂掉电话【想一直控制我】
鄙人：那好我现在回家大概40多分钟到家【手机不挂，先静音】
回家路上吹吹风，头脑清醒了很多，这整个过程中细小的破绽还是挺多的，觉得自己肯定是受骗了。中途电话断了两次，对方很快又打过来，说是可以断线自动重播，实际上是看我的动向，那就陪你玩玩，鄙人两次说堵车是否可以明天再办理，那面一直坚持要今天办完，并且后来是用手机打过来的，说已经下班了回家办公【多么尽职的人民公仆啊】。
到家修改密码给招行打电话确认，骗子再也没电话打过来了。
给110报案，一如既往的 …没损失不理，连骗子的网址都没有记录，现在这个网址还在行骗中中华人民共和国最高人民检察院。
========================================
总结这次被骗的经验：
1. 最主要原因是自己相信来电显示的号码是不能被冒充的，以前知道电话号码可以改为近似的电话，如095555，但是这次直接显示为95555和公安局的电话就大意了，所以有必要一定要回拨确认，实际上主叫号码可以被随意改动；
2. 不要回应任何骗子的电话和短信，包括不要回应骂他的话，回应就会暴露自己的信息；
3. 不要随便借给别人自己的身份证、银行卡，我们的手机号和身份证号很容易弄到，但是没有原件的话骗子是不能随便开卡，开账户的；
4. 信用卡一个人在一个银行可以有多张，但是是共享一个信用额度的，所以如果有人盗刷卡可以从账单中看到；
5. 不要在任何地方透露自己的卡号；
6. 关闭手机银行，使用U盾；
7. 如果你碰到一个十分高效的ZF机关，多半是骗子
修改来电显示主叫号码是通过非法落地网关链接voip和电信网络实现的，可以修改为任意电话号码。
如果能有一个手机软件在接到电话就可以知道号码是否是真正的主人打过来的，这个软件是不是很有市场。
附：关于@大风 同事被诈骗事件中的几个漏洞
今天上午在同事亲历的一次电话诈骗这里看见@大风在专栏里发了一篇关于自己同事被诈骗的经过，我说说这个事件里骗子存在的几个漏洞，做一个简单的科普。
1. 别人盗用你的身份信息开卡之后欠费了，银行并不知道这个情况，那么正常的情况应当是寄账单到你家。如果欠费金额较大，有的银行会直接人工电话通知你，出现电子音的情况很少。
2. 公安机关认定你是嫌疑人的话，会直接过去抓捕你，不会在电话里和你瞎扯半天。
3. 没有电话笔录这个东西。所有的笔录都需要画押和签名，除非你是文盲或者拒签。没有电话笔录这个东西。
4. 综合前面两点，我可以明确地告诉你，如果你之前没有报过案件，或者没有案底，或者近期内没有丢失过物品，那么公安机关不会主动联系你。
5. 网上能够找到改号软件，主叫电话可以改成任何的号码，包括银行和公安局的。
6. 公安局并不需要除了你身份证以外的任何信息，我们可以直接从后台调取，并且如果你真的有犯罪嫌疑，我们又掌握了实际的证据。那么我们可以在向上级提交报告书后查找你名下的银行卡信息以及冻结你的银行账号。因此，通过打钱来确定你的银行卡信息这一点就更可疑了。
7. 如果你不是政府人员，那么检察院不会介入逮捕前的侦查阶段。
8. 没有刑事拘捕证这个东西。要么是公安机关的拘留证，要么是公安机关的逮捕证，要么是检察院的逮捕决定书。拘捕指的是拘留和逮捕，现实办案之中没有这种说法，更不可能写在法律文书上。一般的刑事案件的办案流程是：公安机关出具拘留证，刑事拘留七天或者三十天内，再向检察院呈请批准逮捕犯罪嫌疑人，而检察院审查过后只能出具批准逮捕决定书到公安机关，再由公安机关出具逮捕证。
9. 能上互联网的电脑上不了政府内网。一机不能连二网。
10. 网络上花钱是可以买的到你的身份证信息的，有些骗子直接用你身份证的照片黏贴到他们制作的各种拘留证，逮捕证上，比较唬人。但是问题在于各种逮捕证拘留证都是没有照片的。
11. 除了购物网站，任何需要你输入银行卡和密码的人和网站都是骗子。因为银行，公安机关不需要你的密码就能干很多事情。
12. 如果现实中公安机关是这样办案的，那么破案率还要低上许多倍。真的办案民警，一般不会这么热心，巡警之类的就不一定。具体的警察办案过程我以后会做一个简单的科普。
上述所有信息，记住关键的三条：
1. 不要给任何人你的银行卡和密码。
2. 没有电话笔录这种东西。
3. 执法机关会直接抓捕你，不会和你瞎扯太多。