骗子利用大数据进行电信诈骗的“九大套路”

内容解读

反电信网络诈骗法共七章50条，包括总则、电信治理、金融治理、互联网治理、综合措施、法律责任、附则等。这部法律自2022年12月1日起施行。

作为一部“小切口”的专门立法，反电信网络诈骗法在总结反诈工作经验基础上，着力加强预防性法律制度构建，加强协同联动工作机制建设，加大对违法犯罪人员的处罚，推动形成全链条反诈、全行业阻诈、全社会防诈的打防管控格局。

加强部门协同，是反诈工作的重要经验。反电信网络诈骗法规定了各部门职责、企业职责和地方政府职责，明确有关部门、单位在反电信网络诈骗工作中应当密切协作，实现跨行业、跨地域协同配合、快速联动，加强专业队伍建设，有效打击治理电信网络诈骗活动。

反电信网络诈骗法还规定，办理电话卡不得超出国家有关规定限制的数量。对经识别存在异常办卡情形的，电信业务经营者有权加强核查或者拒绝办卡。开立银行账户、支付账户，不得超出国家有关规定限制的数量。对经识别存在异常开户情形的，银行业金融机构、非银行支付机构有权加强核查或者拒绝开户。

最高人民法院 最高人民检察院 公安部

关于办理电信网络诈骗等刑事案件适用法律若干问题的意见

为依法惩治电信网络诈骗等犯罪活动，保护公民、法人和其他组织的合法权益，维护社会秩序，根据《中华人民共和国刑法》《中华人民共和国刑事诉讼法》等法律和有关司法解释的规定，结合工作实际，制定本意见。

一、总体要求

近年来，利用通讯工具、互联网等技术手段实施的电信网络诈骗犯罪活动持续高发，侵犯公民个人信息，扰乱无线电通讯管理秩序，掩饰、隐瞒犯罪所得、犯罪所得收益等上下游关联犯罪不断蔓延。此类犯罪严重侵害人民群众财产安全和其他合法权益，严重干扰电信网络秩序,严重破坏社会诚信，严重影响人民群众安全感和社会和谐稳定，社会危害性大，人民群众反映强烈。

人民法院、人民检察院、公安机关要针对电信网络诈骗等犯罪的特点，坚持全链条全方位打击，坚持依法从严从快惩处，坚持最大力度最大限度追赃挽损，进一步健全工作机制，加强协作配合，坚决有效遏制电信网络诈骗等犯罪活动，努力实现法律效果和社会效果的高度统一。

二、依法严惩电信网络诈骗犯罪

（一）根据《最高人民法院、最高人民检察院关于办理诈骗刑事案件具体应用法律若干问题的解释》第一条的规定，利用电信网络技术手段实施诈骗，诈骗公私财物价值三千元以上、三万元以上、五十万元以上的，应当分别认定为刑法第二百六十六条规定的“数额较大”“数额巨大”“数额特别巨大”。

二年内多次实施电信网络诈骗未经处理，诈骗数额累计计算构成犯罪的，应当依法定罪处罚。

（二）实施电信网络诈骗犯罪，达到相应数额标准，具有下列情形之一的，酌情从重处罚：

1．造成被害人或其近亲属自杀、死亡或者精神失常等严重后果的；

2．冒充司法机关等国家机关工作人员实施诈骗的；

3．组织、指挥电信网络诈骗犯罪团伙的；

4．在境外实施电信网络诈骗的；

5．曾因电信网络诈骗犯罪受过刑事处罚或者二年内曾因电信网络诈骗受过行政处罚的；

6．诈骗残疾人、老年人、未成年人、在校学生、丧失劳动能力人的财物，或者诈骗重病患者及其亲属财物的；

7．诈骗救灾、抢险、防汛、优抚、扶贫、移民、救济、医疗等款物的；

8．以赈灾、募捐等社会公益、慈善名义实施诈骗的；

9．利用电话追呼系统等技术手段严重干扰公安机关等部门工作的；

10．利用“钓鱼网站”链接、“木马”程序链接、网络渗透等隐蔽技术手段实施诈骗的。

（三）实施电信网络诈骗犯罪，诈骗数额接近“数额巨大”“数额特别巨大”的标准，具有前述第（二）条规定的情形之一的，应当分别认定为刑法第二百六十六条规定的“其他严重情节”“其他特别严重情节”。

上述规定的“接近”,一般应掌握在相应数额标准的百分之八十以上。

（四）实施电信网络诈骗犯罪，犯罪嫌疑人、被告人实际骗得财物的，以诈骗罪（既遂）定罪处罚。诈骗数额难以查证，但具有下列情形之一的，应当认定为刑法第二百六十六条规定的“其他严重情节”，以诈骗罪（未遂）定罪处罚：

1．发送诈骗信息五千条以上的，或者拨打诈骗电话五百人次以上的；

2．在互联网上发布诈骗信息，页面浏览量累计五千次以上的。

具有上述情形，数量达到相应标准十倍以上的，应当认定为刑法第二百六十六条规定的“其他特别严重情节”，以诈骗罪（未遂）定罪处罚。

上述“拨打诈骗电话”，包括拨出诈骗电话和接听被害人回拨电话。反复拨打、接听同一电话号码，以及反复向同一被害人发送诈骗信息的，拨打、接听电话次数、发送信息条数累计计算。

因犯罪嫌疑人、被告人故意隐匿、毁灭证据等原因，致拨打电话次数、发送信息条数的证据难以收集的，可以根据经查证属实的日拨打人次数、日发送信息条数，结合犯罪嫌疑人、被告人实施犯罪的时间、犯罪嫌疑人、被告人的供述等相关证据，综合予以认定。

（五）电信网络诈骗既有既遂，又有未遂，分别达到不同量刑幅度的，依照处罚较重的规定处罚；达到同一量刑幅度的，以诈骗罪既遂处罚。

（六）对实施电信网络诈骗犯罪的被告人裁量刑罚，在确定量刑起点、基准刑时，一般应就高选择。确定宣告刑时，应当综合全案事实情节，准确把握从重、从轻量刑情节的调节幅度，保证罪责刑相适应。

（七）对实施电信网络诈骗犯罪的被告人，应当严格控制适用缓刑的范围，严格掌握适用缓刑的条件。

（八）对实施电信网络诈骗犯罪的被告人，应当更加注重依法适用财产刑，加大经济上的惩罚力度，最大限度剥夺被告人再犯的能力。

三、全面惩处关联犯罪

（一）在实施电信网络诈骗活动中，非法使用“伪基站”“黑广播”，干扰无线电通讯秩序，符合刑法第二百八十八条规定的，以扰乱无线电通讯管理秩序罪追究刑事责任。同时构成诈骗罪的，依照处罚较重的规定定罪处罚。

（二）违反国家有关规定，向他人出售或者提供公民个人信息，窃取或者以其他方法非法获取公民个人信息，符合刑法第二百五十三条之一规定的，以侵犯公民个人信息罪追究刑事责任。

使用非法获取的公民个人信息，实施电信网络诈骗犯罪行为，构成数罪的，应当依法予以并罚。

（三）冒充国家机关工作人员实施电信网络诈骗犯罪，同时构成诈骗罪和招摇撞骗罪的，依照处罚较重的规定定罪处罚。

（四）非法持有他人信用卡，没有证据证明从事电信网络诈骗犯罪活动，符合刑法第一百七十七条之一第一款第（二）项规定的，以妨害信用卡管理罪追究刑事责任。

（五）明知是电信网络诈骗犯罪所得及其产生的收益，以下列方式之一予以转账、套现、取现的，依照刑法第三百一十二条第一款的规定，以掩饰、隐瞒犯罪所得、犯罪所得收益罪追究刑事责任。但有证据证明确实不知道的除外：

1．通过使用销售点终端机具（POS机）刷卡套现等非法途径，协助转换或者转移财物的；

2．帮助他人将巨额现金散存于多个银行账户，或在不同银行账户之间频繁划转的；

3．多次使用或者使用多个非本人身份证明开设的信用卡、资金支付结算账户或者多次采用遮蔽摄像头、伪装等异常手段，帮助他人转账、套现、取现的；

4．为他人提供非本人身份证明开设的信用卡、资金支付结算账户后，又帮助他人转账、套现、取现的；

5．以明显异于市场的价格，通过手机充值、交易游戏点卡等方式套现的。

实施上述行为，事前通谋的，以共同犯罪论处。

实施上述行为，电信网络诈骗犯罪嫌疑人尚未到案或案件尚未依法裁判，但现有证据足以证明该犯罪行为确实存在的，不影响掩饰、隐瞒犯罪所得、犯罪所得收益罪的认定。

实施上述行为,同时构成其他犯罪的，依照处罚较重的规定定罪处罚。法律和司法解释另有规定的除外。

（六）网络服务提供者不履行法律、行政法规规定的信息网络安全管理义务，经监管部门责令采取改正措施而拒不改正，致使诈骗信息大量传播，或者用户信息泄露造成严重后果的，依照刑法第二百八十六条之一的规定，以拒不履行信息网络安全管理义务罪追究刑事责任。同时构成诈骗罪的，依照处罚较重的规定定罪处罚。

（七）实施刑法第二百八十七条之一、第二百八十七条之二规定之行为，构成非法利用信息网络罪、帮助信息网络犯罪活动罪，同时构成诈骗罪的，依照处罚较重的规定定罪处罚。

（八）金融机构、网络服务提供者、电信业务经营者等在经营活动中，违反国家有关规定，被电信网络诈骗犯罪分子利用，使他人遭受财产损失的，依法承担相应责任。构成犯罪的，依法追究刑事责任。

四、准确认定共同犯罪与主观故意

（一）三人以上为实施电信网络诈骗犯罪而组成的较为固定的犯罪组织，应依法认定为诈骗犯罪集团。对组织、领导犯罪集团的首要分子，按照集团所犯的全部罪行处罚。对犯罪集团中组织、指挥、策划者和骨干分子依法从严惩处。

对犯罪集团中起次要、辅助作用的从犯，特别是在规定期限内投案自首、积极协助抓获主犯、积极协助追赃的，依法从轻或减轻处罚。

对犯罪集团首要分子以外的主犯，应当按照其所参与的或者组织、指挥的全部犯罪处罚。全部犯罪包括能够查明具体诈骗数额的事实和能够查明发送诈骗信息条数、拨打诈骗电话人次数、诈骗信息网页浏览次数的事实。

（二）多人共同实施电信网络诈骗，犯罪嫌疑人、被告人应对其参与期间该诈骗团伙实施的全部诈骗行为承担责任。在其所参与的犯罪环节中起主要作用的，可以认定为主犯；起次要作用的，可以认定为从犯。

上述规定的“参与期间”，从犯罪嫌疑人、被告人着手实施诈骗行为开始起算。

（三）明知他人实施电信网络诈骗犯罪，具有下列情形之一的，以共同犯罪论处，但法律和司法解释另有规定的除外：

1．提供信用卡、资金支付结算账户、手机卡、通讯工具的；

2．非法获取、出售、提供公民个人信息的；

3．制作、销售、提供“木马”程序和“钓鱼软件”等恶意程序的；

4．提供“伪基站”设备或相关服务的；

5．提供互联网接入、服务器托管、网络存储、通讯传输等技术支持，或者提供支付结算等帮助的；

6．在提供改号软件、通话线路等技术服务时，发现主叫号码被修改为国内党政机关、司法机关、公共服务部门号码，或者境外用户改为境内号码，仍提供服务的；

7．提供资金、场所、交通、生活保障等帮助的；

8．帮助转移诈骗犯罪所得及其产生的收益，套现、取现的。

上述规定的“明知他人实施电信网络诈骗犯罪”，应当结合被告人的认知能力，既往经历，行为次数和手段，与他人关系，获利情况，是否曾因电信网络诈骗受过处罚，是否故意规避调查等主客观因素进行综合分析认定。

（四）负责招募他人实施电信网络诈骗犯罪活动，或者制作、提供诈骗方案、术语清单、语音包、信息等的，以诈骗共同犯罪论处。

（五）部分犯罪嫌疑人在逃，但不影响对已到案共同犯罪嫌疑人、被告人的犯罪事实认定的，可以依法先行追究已到案共同犯罪嫌疑人、被告人的刑事责任。

五、依法确定案件管辖

（一）电信网络诈骗犯罪案件一般由犯罪地公安机关立案侦查，如果由犯罪嫌疑人居住地公安机关立案侦查更为适宜的，可以由犯罪嫌疑人居住地公安机关立案侦查。犯罪地包括犯罪行为发生地和犯罪结果发生地。

“犯罪行为发生地”包括用于电信网络诈骗犯罪的网站服务器所在地，网站建立者、管理者所在地，被侵害的计算机信息系统或其管理者所在地，犯罪嫌疑人、被害人使用的计算机信息系统所在地，诈骗电话、短信息、电子邮件等的拨打地、发送地、到达地、接受地，以及诈骗行为持续发生的实施地、预备地、开始地、途经地、结束地。

“犯罪结果发生地”包括被害人被骗时所在地，以及诈骗所得财物的实际取得地、藏匿地、转移地、使用地、销售地等。

（二）电信网络诈骗最初发现地公安机关侦办的案件，诈骗数额当时未达到“数额较大”标准，但后续累计达到“数额较大”标准，可由最初发现地公安机关立案侦查。

（三）具有下列情形之一的，有关公安机关可以在其职责范围内并案侦查：

1．一人犯数罪的；

2．共同犯罪的；

3．共同犯罪的犯罪嫌疑人还实施其他犯罪的；

4．多个犯罪嫌疑人实施的犯罪存在直接关联，并案处理有利于查明案件事实的。

（四）对因网络交易、技术支持、资金支付结算等关系形成多层级链条、跨区域的电信网络诈骗等犯罪案件，可由共同上级公安机关按照有利于查清犯罪事实、有利于诉讼的原则，指定有关公安机关立案侦查。

（五）多个公安机关都有权立案侦查的电信网络诈骗等犯罪案件，由最初受理的公安机关或者主要犯罪地公安机关立案侦查。有争议的，按照有利于查清犯罪事实、有利于诉讼的原则，协商解决。经协商无法达成一致的，由共同上级公安机关指定有关公安机关立案侦查。

（六）在境外实施的电信网络诈骗等犯罪案件，可由公安部按照有利于查清犯罪事实、有利于诉讼的原则，指定有关公安机关立案侦查。

（七）公安机关立案、并案侦查，或因有争议，由共同上级公安机关指定立案侦查的案件，需要提请批准逮捕、移送审查起诉、提起公诉的，由该公安机关所在地的人民检察院、人民法院受理。

对重大疑难复杂案件和境外案件，公安机关应在指定立案侦查前，向同级人民检察院、人民法院通报。

（八）已确定管辖的电信诈骗共同犯罪案件，在逃的犯罪嫌疑人归案后，一般由原管辖的公安机关、人民检察院、人民法院管辖。

六、证据的收集和审查判断

（一）办理电信网络诈骗案件，确因被害人人数众多等客观条件的限制，无法逐一收集被害人陈述的，可以结合已收集的被害人陈述，以及经查证属实的银行账户交易记录、第三方支付结算账户交易记录、通话记录、电子数据等证据，综合认定被害人人数及诈骗资金数额等犯罪事实。

（二）公安机关采取技术侦查措施收集的案件证明材料，作为证据使用的，应当随案移送批准采取技术侦查措施的法律文书和所收集的证据材料，并对其来源等作出书面说明。

（三）依照国际条约、刑事司法协助、互助协议或平等互助原则，请求证据材料所在地司法机关收集，或通过国际警务合作机制、国际刑警组织启动合作取证程序收集的境外证据材料，经查证属实，可以作为定案的依据。公安机关应对其来源、提取人、提取时间或者提供人、提供时间以及保管移交的过程等作出说明。

对其他来自境外的证据材料，应当对其来源、提供人、提供时间以及提取人、提取时间进行审查。能够证明案件事实且符合刑事诉讼法规定的，可以作为证据使用。

七、涉案财物的处理

（一）公安机关侦办电信网络诈骗案件，应当随案移送涉案赃款赃物，并附清单。人民检察院提起公诉时，应一并移交受理案件的人民法院，同时就涉案赃款赃物的处理提出意见。

（二）涉案银行账户或者涉案第三方支付账户内的款项，对权属明确的被害人的合法财产，应当及时返还。确因客观原因无法查实全部被害人，但有证据证明该账户系用于电信网络诈骗犯罪，且被告人无法说明款项合法来源的，根据刑法第六十四条的规定，应认定为违法所得，予以追缴。

（三）被告人已将诈骗财物用于清偿债务或者转让给他人，具有下列情形之一的，应当依法追缴：

1．对方明知是诈骗财物而收取的；

2．对方无偿取得诈骗财物的；

3．对方以明显低于市场的价格取得诈骗财物的；

4．对方取得诈骗财物系源于非法债务或者违法犯罪活动的。

他人善意取得诈骗财物的，不予追缴。

最高人民法院

最高人民检察院

公安部

2016年12月19日

电信诈骗在国内屡禁不止，如此猖狂，轻则造成钱财损失，严则造成生命危机。

为什么电信诈骗屡禁不止，如此猖狂。

重要原因就是个人隐私的泄露和认知上的不足，给了不法分子有机可乘的漏洞。

有人说不贪心就不会被骗，是个人怎么可能不贪心，人都有有弱点的，而电信诈骗往往都是抓住人性的弱点去实施犯罪。

电信诈骗，大概分为以下几类；

一，杀猪盘

这种类型的电信诈骗，主打情感牌。

通过设立各种高端的人设，慢慢吸引你上钩，或是白富美，或是高帅富，或是冒充你亲戚朋友。

熟悉了以后会找各种借口和你借钱，或是家人生病，或是弟弟结婚，或是让你参与理财赚钱的平台。

所以网恋的小伙伴们要注意了，网恋是杀猪盘的重灾区。

二，理财贷款类电信诈骗

这种电信诈骗以理财，贷款为主，如各种假的炒股，炒期货软件，先诱导让你赚一点，再慢慢忽悠你加大投资额度。

然后是贷款，登录各种贷款网站，下载假的贷款APP，给你心动的额度，然后通过验资，交保证金，交保费等形式诈骗。

还有利用个人信息贷款的，你没钱，没关系，利用你个人信息贷款诈骗。

三，网络赌博

网络赌博是电信诈骗的一种，如澳门葡京，网络彩票，网络打鱼游戏等等。

你赢的机会为零，后台可以控制你的输赢，先诱导你给你点甜头，再慢慢让你加大充值额度。

四，洗黑钱

洗黑钱可能会构成帮信罪，不要借银行卡给陌生人，不要卖银行卡给陌生人，不要借网络金融账号给别人，不要参与任何形式的网络跑分赚取佣金。也不要参与卖银行的各种行为中。

五，教育类诈骗

冒充招生办，学校领导，教育处等等，各种高端大气上档次的大学，有真有假，骗你学费，骗你辅导费等等。

六，网红，追星

假网红，假明星，利用追星心理，你以为你遇见的网红明星是真的，不过是骗你的假身份。

七，兼职类，全之类工作

钓鱼网站，真假返现，网络上让你交钱的兼职，全职工作，百分之九十以上都是假的。

像什么刷单返利，刷单抽成等等，

八，诱导类链接

提供各种形式的服务，让你点击注册，绑定银行卡手机号等等，如抢红包链接等。

九，疫情诈骗

冒充防疫人员，检查核酸，冒充医务人员提供疫苗，快速检查核酸等。

电信诈骗，大概就这几类，每个类别都有不同的诈骗手法，当然也不局限于此，电信诈骗五花八门，各种套路。

不管什么样的电信诈骗，首先它会根据你的身份信息，伪造一个让你感兴趣的虚拟假身份，或是公检法，或是高帅富，或是白富美，或是你亲朋好友等，博取信任，实施诈骗。

电信诈骗的套路，并没有多复杂，反而有些更简单，有时候我真搞不明白，为什么就是如此简单的套路，总有那么多人会上当。

对于反电信网络诈骗法12月1日起执行那么是具有重大的意义的，一旦颁布了这个法律的话，那么就意味着那些不法分子不敢做出这种事情，因为一旦这些不法分子实施对诈骗的行为的话，那么被抓到了之后必定是会受到严格的法律的制裁，那么这个法律的让颁布，那么就能够让这些不法分子知道做这种事情的严重的后果，那么他们自然而然就不敢去做这种事情了

像这个法律的一旦颁布一旦实施的话，那么是有非常重大的一个意义的，能够对于那些诈骗分子能够起到一个震慑的作用，那么有了这个法律的存在的话，那些诈骗饭就不敢做出诈骗的行为，那么这样的话就能够避免这种诈骗的行为的出现，因为一旦出现这种诈骗的行为被抓到了之后，肯定是为实施非常严格的一个法律的制裁，让他们知道做这种事情的严重后果

可以说这个法律一旦进行实施的话，那么就能够让那些不法分子知道做这种事情的严重的后果，那么自然而然的有这么严重的一个后果之后那些诈骗分子就不敢做出这种诈骗的行为，一旦做出这种诈骗的行为的话，那么就会得到非常严重的一个法律的制裁

总的来说，这个法律一旦实施的话，那么就意味着这些犯罪分子能够被严格的法律制裁，这样的话他们就不敢做出这种诈骗的行为，这样的话就能够很好的维护我们人民群众的利益                                                                                       

诈骗团伙先让APP开发公司设什多款相亲交友类软件，然后通过邂逅缘分、速配约会等词语在网络上散播广告。一些单身男性看到美女图片后就会进行点击，然后下载相关软件，进入软件后，就是掉入圈套的第1步。

在软件内，如果想要与美女聊天就必须充钱买虚拟货币，几乎每一个功能都要收费。比如视频聊天按时间收费一分钟10块钱起步，聊天过程中美女会引诱对方给自己刷礼物提高亲密值，其中一款名为兰博基尼的礼物价值1.1万元。

而背后的聊天美女是经过培训的诈骗分子，她们每天都会在群里面与大家分享如何去搭讪，如何让对方给自己刷礼物？目前被警方抓捕的聊手中，大部分都是无业人士。经过警方的调查，用户发出去的所有虚拟货币，被平台所有参与人员逐级瓜分，有部分用户为了获得美女的芳心竟然在里面花了几十万，当他们没有钱时，就会被美女冷落。还有些人会被引诱去注销软件，一旦注销了就再也找不回聊天记录以及消费记录。

周某就是其中一名受害者，他在这款软件里面被骗了2.7万元，警方通过周某提供的线索，最后捣毁了这个巨大诈骗集团。光该案件就抓获了470名犯罪嫌疑人，扣缴了200多部手机，70多台电脑，冻结了5,000万余元赃款。

现在有很多单身男性，由于找不到女朋友，只能在网上寻找陌生人聊天消遣时间。然而这些男性太不理智了，总以为花钱就能够获得美女芳心，被骗了才知道后悔。我真不明白为什么要将辛辛苦苦赚来的钱花在一个陌生人身上，有那么多钱还不如在现实中找一个对象谈恋爱。

看来不仅初审案件处理不力，慢慢形成的现状，有老虎进案的可能性仍然难以破案，看着这种情况，很难说这种欺诈行为会不会继续增多。如果不充分注意将类似事件的动机或可能性扼杀在萌芽状态，就可以减少欺诈。当然，如果出现了导致环境急剧变化的紧急情况，也有可能减少这类事件。解决这个问题，我们需要从根源上找到解决的办法，那就是更新人的思想和思想，使人不作恶而行善，以行善为荣，而不是靠欺骗为生。

相信大家都会接到这样的电话，“杀猪盘”，刷单，冒充客服，公开检查......今年年初，全国共举报电信网络诈骗案件2700起，平均每天损失1.4亿元。一方面，诈骗者的策略不断变化，有时冒充执法人员，使用恐吓战术引诱受害者进入他们的骗局。公安部刑侦局已开通全国统一警示劝诫咨询专线电话“96110”，如果遇到来自此号码的电话，一定要接听。假如发现犯罪线索，也可以拨打这个号码报案!另一方面，人们很贪婪。有时候，我明白了真相，但我仍然感到幸运，想着万一，结果变成了万千的悲伤故事。只要记住，天空中不会有任何填料，它也不会落在我们身上。不要贪婪、冷静、善于分析，大多数骗局都会败露。

此外，多年来，执法机构一直在做大量的反欺诈宣传。在未来，除了被动攻击案件外，我们还应该充分利用大数据，利用科技手段提前识别诈骗高发区，及时管理各种转账记录，如微信、支付宝、银行卡，甚至实名制手机卡。把这件事消灭在萌芽状态。个人、各种租赁刷单、账户、微信、银行卡、手机卡等利润小的一定不要贪心，否则很可能被骗，甚至成为骗子的帮凶。

钱从来就没那么好赚，好钱的项目不是切韭菜就是诈骗。只要涉及到金钱和你的利益，你必须首先与当局核实。最蠢的办法就是打110，然后报警。同学们不要刷单，因为网络兼职刷单是一种欺诈，无论他刷的是彩票流水，还是刷短视频表扬，都是欺诈。只有你想不到的骗局。网络诈骗的方式有60多种300种，总有一种钱骗你。不要认为我是在夸大其词。被骗过的朋友是最好的例子。在学习和理解网络欺诈防范知识方面，没有错。

     随着电信行业的发展，利用电信工具和电信技术实施诈骗的事件越来越多， 诈骗名目繁多，让你防不胜防。

电信诈骗的惯常手法

☞冒充公检法

     骗子会自称政府机关人员，在报出受害者身份信息后威吓其涉嫌违法，要求把账户内的钱转到“检察官账户”上进行清查。

     如果真是违法违纪了，警察会直接上门的，不可能打电话调查。如果有疑惑或者实在不放心可以拨打本地的报警电话咨询。

☞.冒充亲友借钱类

     盗取他人QQ、微信，或者用木马截取摄像头内容后与受害者视频，让受害者误以为对方确实是亲友本人。

     面对熟人的借钱要求，千万不要相信QQ、微信等信息。一定要打电话联系到本人确认事实真相，一个电话就一分钟两分钟的时间，还有很多犯罪分子会盗用孩子的QQ、微信等，家长一旦接到这样的信息就慌乱了，切记要第一时间联系孩子确认。

☞网上购物退款

     说受害者购买的商品存在质量问题，要对受害者进行赔付，然后提供了微信号或者支付宝二维码让受害者扫描。记住了不要贪图小利，一切流程从淘宝的正规渠道走，你点开的每一个链接，扫描的任何一个二维码都可能会让你的财产受到损失。

☞机票改签

     诈骗者谎称受害人的机票行程出现问题需要改签，之后再用各种手段诱使受害人转账。当你遇到类似的情况时，先挂掉电话，联系官方客服电话，然后打回去确认就可以了。也是几分钟的事情，千万不要怕麻烦，比起费尽心思地去验证对方的身份，多打个电话省心又省力。

☞金融贷款

     现在有很多假冒的银行网站，很多人会被里面的无息贷款诱惑。骗子提供一个网站，然后冒充银行客服，加你微信。一步一步的套用了你的银行账号，验证码。不知不觉中就被骗子转走你的资金。

.☞刷单类

    利用各类广告吸引到受害人来“刷单挣钱”，然后要求其垫付资金。各种网络兼职，微商加盟，如果要求垫付资金，那么多数就是诈骗，即使不是诈骗的也是有很大风险的。

如何防诈骗，除了下载防诈骗APP，要记好”六个一律““八个凡事”。

记好“六个一律”

♦接到陌生电话，谈到银行卡，一律挂掉；

♦谈到中奖，一律挂掉；

♦读到“电话转公安局、法院”一律挂掉；

♦所有短信，但凡让点击链接的，一律删掉；

♦微信里不认识的人发来的链接，一律不点；

♦一提到“安全账户”的，一律是骗子。

记好“八个凡事”

♦凡是网上贷款需要先交钱的！

♦凡是网上兼职刷单刷返现的！

♦凡是公检法电话要求转账的！

♦凡是索要卡号密码验证码的！

♦凡是网上交友推荐投资类的！

♦凡是网恋后各种理由要钱的！

♦凡是买游戏装备私下交易的！

♦凡是陌生网站登记银行信息的！

     如若发现被骗请第一时间拨打110寻求警察的帮助，如果是消费诈骗还可拨打12315进行投诉。请牢记：网上交友要谨慎，未知链接不点击，陌生来电不轻信，个人信息不透露，转账汇款多核实。

雷峰网

雷峰网

5年前

今天的宅客“黑镜头”，我们来看一个逆天的诈骗剧本：

1、你收到一条短信，内容是：电子凭证或者单位代号，其中附加了一个链接。你觉得这条短信可能和自己的工作生活相关，于是点击了链接，有一个名为“最高人民检察院”的 App 被安装到了手机上。

2、几天后，你突然接到来自“警方”的电话，对方严厉地警告你：你涉嫌犯罪，需要配合调查，把资金转移到警方的“安全账户”。

3、你表示呵呵，因为你曾经听说过这样的骗局。对方说，你不信的话，我可以帮你转接到“检察院”，你自己来核实。

4、你表示呵呵：“你们转接的电话，我怎么知道是不是打到检察院呢？”对方淡定地说：“没关系，你可以挂掉电话，拨打110查询一下。”

5、你将信将疑，挂断电话并且拨打110，电话接通后，“警方”经过查询，告诉你确！实！存在犯罪嫌疑，你开始方了。

在以上的“戏剧”中，电话那头的人确实是骗子无疑。但是有一点你可能会百思不得姐，那就是：

为神马拨打 110 报警电话，都会接通到骗子那里？

为了解答这个秘密，安天AVL移动安全团队“卧底”调查长达两年时间。揭开了这类伪装成“最高人民检察院”应用的 Android 木马病毒，并且发出了详尽的报告：《病毒四度升级：安天AVL Team揭露一例跨期两年的电信诈骗进化史》

雷锋网宅客频道获得安天AVL移动安全团队授权，转发报告全文如下：

自2014年9月起，安天AVL移动安全团队持续检测到一类基于Android移动平台的间谍类病毒，病毒样本大多伪装成名为“最高人民检察院”的应用。经过反编译逆向分析以及长期的跟踪调查，我们判断这可能是一起有组织的电信诈骗犯罪活动。

2014年9月至今，某诈骗组织持续以涉嫌犯罪为由恐吓受害者，并进行电信诈骗活动。整个诈骗流程大致如下：

攻击者首先向受害者的手机发送含恶意应用下载链接的短信，这一步可能是借由伪基站群发短信实现的；

攻击者通常以获取“案件号”、“单位代号”、“电子凭证”的短信诱骗受害者点击链接，下载安装恶意程序，最终获取受害者手机的root权限；

恶意程序被成功安装到受害者手机后，诈骗者会主动打电话给受害者，并声称将电话转接至检察院确认，但现在大部分人都对这类电信诈骗的防范意识较高，会拒绝对方的电话转接；

此时，诈骗分子会主动要求受害者挂断电话，并亲自拨打110确认事件的真伪。当受害者将电话拨出后，安装在受害人手机中的恶意程序将原本拨打给110的电话，劫持之后转为拨打诈骗者的号码，从而让受害者信以为真，完全落入圈套。

通过AVL移动互联网恶意程序检测平台捕获数据可以看到，该类型病毒样本首次出现在2014年9月。在此后两年时间里，又先后捕获到4类包结构各不相同的病毒新变种样本180余个。这类病毒的感染者主要分布于我国浙江省和广东省，福建、湖北、江西等地也有感染案例。

在该病毒不断进化的进程中，攻击者先后注册了多个C&C服务器，相关IP地址16个，服务器分布在香港、新加坡、日本等5个以上的国家和地区。由此我们可以看到攻击者通过不断变换地点等手段来逃避侦查。

恶意行为详情分析

恶意行为实现流程示意图

文章图片1

伪造电子凭证

当恶意应用被成功安装并运行后，受害者手机会显示一个伪造的最高人民检察院发布的电子凭证，恐吓受害者因涉嫌犯罪，而需要接受调查。此时，防范意识薄弱的受害者可能会直接相信对方。即便其他受害者具备足够的防范意识，诈骗者依然有办法逼其就范。那就是劫持受害者手机的报警电话，然后明确告诉受害者可以自行拨打110确认。

以下是伪造的最高人民检察院发布的电子凭证样例。从以下三张电子凭证样例，我们可以看到检察长的签名都是根据现实情况不断更新，说明攻击者最大程度消除受害者对此电子凭证的怀疑，提高电信诈骗的成功率。

文章图片2

劫持报警电话

文章图片3

从以上代码截图可以看到，即使受害者是自行拨打的报警电话，电话那头依然是诈骗者，从而使得受害者信以为真，最终落入攻击者圈套，后果不堪设想。

上图中诈骗分子劫持的目标号码如下：

文章图片4

其中“021110”并非源码中显示的湖北省公安厅，而是上海市公安局。

窃取受害者隐私数据

作为整个电信诈骗链条上的重要一环，该病毒本质是一款间谍件。其功能不仅是显示检察院电子凭证以恐吓欺骗受害者，还在后台窃取用户隐私数据并上传至指定恶意服务器，给受害者的个人利益带来更大损害。

该病毒会开机自动运行，运行后自动生成用于显示电子凭证的activity组件，同时在后台启动用于窃取用户隐私数据的service组件。

该组件service组件首先创建一个名为phoneConfig.db的数据库文件并将其初始化。该数据库主要记录呼出会话和当前配置信息两项数据，其在库中的索引分别为“phoneCall”和“config”。当数据库数据需要更新时，程序会删除旧表并重新创建和初始化数据库。该数据库可以在/data/data对应应用包目录下找到。具体的数据库表内容如下图所示。

当然，这远不是该间谍应用要盗取的全部隐私数据。接下来，它会使出浑身解数获取受害者设备上的各类数据，并将它们写入JSON保存起来。

通过分析反编译代码，我们总结该病毒意图盗取的数据种类如表1所示。

文章图片5

上传受害者隐私数据

获取到受害者的隐私数据后，下一步攻击者会通过联网将其上传至服务器。这一部分主要是在应用/lib/armeabi文件目录下的libjpomelo.so动态库文件中实现的。

该间谍件通过与远程服务器建立HTTP连接完成隐私数据上传的行为。具体过程如下图所示。

文章图片6

文章图片7

至此，隐私数据上传完成，受害者手机隐私数据完全掌握在攻击者手中。

病毒变种进化历史

一、萌芽期（2014.9~2014.11）

· 更多的是一些尝试性的攻击

· 该阶段存在两类初代病毒样本，均已具备劫持报警电话的恶意行为

· 作为间谍件窃取数据种类少，功能单一，基本不具备对抗性

二、平稳期（2015.3~2015.8）

· 主要功能仍是劫持报警电话

· 在其中一类初代病毒的基础上做了初步对抗

· 增加窃取数据的种类

三、一次活跃期（2015.9~2016.2）

· 病毒感染量激增

· 犯罪分子新注册多个海外服务器域名

· 病毒新变种的对抗性大幅增强

四、二次活跃期（2016.11至今）

· 病毒感染量呈明显上升趋势

· 几代变种的样本均有发现，情况更为复杂

· 最新型的病毒变种对抗性再次增强

第一阶段：萌芽期（2014.9~2014.11）

在电信诈骗的萌芽期同时活跃着两种类型的病毒变种，它们都具有劫持电话号码以及窃取用户个人数据的行为。其区别在于攻击受害用户设备后获取隐私数据的手段不同。

第一种类型：

以样本

7692A28896181845219DB5089CFBEC4D为例，该变种主要窃取用户的短信数据。它会设置接收器专门用于监听收到新消息的事件，一旦有来信则立即获取其发信方电话号码以及短信内容，并转发至指定号码。

第二种类型：

以样本

4AD7843644D8731F51A8AC2F24A45CB4为例，该变种的窃取对象不再局限于短信，而是拓展至被攻击设备的固件信息、通讯运营商信息等。另外该变种还会检视设备的响铃模式并私自将其调为静音。

就窃取受害用户隐私数据的手段以及窃取的数据种类而言，第二类变种是后续阶段其他病毒变种的元祖。

综合这一阶段的病毒样本，我们发现，不论采用哪种方式获取来自受攻击设备的信息，其对抗性都较弱，对一些容易暴露自己的数据基本没有保护。比如我们从中挖掘到的一些短信转发地址以及远程服务器IP地址和端口号等信息，都是直接以明文形式硬编码在程序中的，很容易被反编译逆向分析，也难逃手机安全软件的查杀。

第二阶段：平稳期（2015.3~2015.8）

该阶段是诈骗的平稳期，或者也可以称为低潮期。这一阶段的攻击表现得不是很活跃。可以理解为诈骗分子的攻击欲望有所衰减，或是蓄势发起新一轮攻击。总体而言，病毒量明显减少。

至于阶段样本中存在的一些新变种，多是在萌芽期第二种类型病毒变种的基础上进行结构形态上的改变，同时采用了代码混淆技术，做了初步的对抗。但其在具体功能上几乎没有发生任何改变。

第三阶段：一次活跃期（2015.9~2016.2）

这一阶段与上一阶段有着明显的分界线。2015年9月1日，手机卡实名制的法规正式开始施行。手机号码与个人身份证绑定，这就意味着攻击者难以再通过短信转发的手段获取受害者的隐私数据，因为攻击者手机号的暴露极大地增加了攻击者被追踪到的风险。

因此，2015年10月以后捕获到的病毒新变种中，短信转发用到的手机号码以及一些指定的短信内容不再直接出现于程序代码中，而是通过联网从远程服务器端下载并解析获取。

从病毒功能上看，该阶段与上一阶段没有太大变化，仍是以劫持电话号码及窃取用户隐私数据为主。

但是攻击范围在本阶段达到了前所未有的高峰。一方面，病毒的感染量激增，病毒样本层出不穷；另一方面，之前恶意服务器几乎都设置在香港，这一阶段陆续出现了韩国、新加坡、日本等新的地点。我们可以推测这是攻击者在为更大规模的电信诈骗做准备，同时更好地隐匿自身踪迹，逃避侦查。这次攻击高峰直至次年2月才逐渐平息。

第四阶段：二次活跃期（2016.11至今）

第一次活跃期过后，诈骗犯罪活动又历经了半年多的平稳期。在这期间，病毒样本数量虽有明显减少，但仍可持续捕获。病毒样本功能未发生较大变化。

直到今年11月上旬，该病毒攻击再次进入活跃期。从新一轮攻击中捕获到的样本来看，该病毒一部分沿用了上一阶段的变种，有些加入了新的对抗机制。另一部分则采用了新型变种，将窃取数据上传服务器的功能实现从Java层转移至SO动态链接库，攻击所需的资料更多是通过从远程服务器下载获取。攻击的危险性与不确定性都有所增强，同时也进一步增加了安全检测和逆向分析的难度。

从本阶段的攻击规模来看，仅11月8日至13日不到一周的时间里，我们就捕获到了35个病毒样本。

截至11月13日，该病毒样本日均捕获量近6个，诈骗活动仍在持续。

文章图片8

文章图片9

远程服务器IP溯源

对远程服务器进行溯源分析，我们可以发现服务器大多分布在香港，并在后期扩散至韩国、日本、美国等国家和地区。通过将获取到的IP地址在WHOIS和VT等第三方数据源进行信息反查，得到如下表所示的结果。特别地，这些归属地只是诈骗分子利用的服务器所在地。

文章图片10

注：表中数据来自相关IP在whois.net及virustotal.com的查询结果

总结

通过对该病毒的详细分析，我们发现该病毒迄今已使用了6种不同形态的木马。除去最开始可能用作测试的一种，其它的按照结构、功能等指标大致可以分为四代。早期的木马基本不具备对抗行为，包括短信转发地址的电话号码和隐私数据上传的服务器IP等皆明文硬编码在程序中，较容易被分析追踪和查杀。到2015年9月1日，手机卡实名制正式开始实施，这意味着攻击者信息更容易被侦查。

就在同年10月，病毒新变种开始采取混淆等对抗手段隐藏攻击者信息，短信发送地址及短信内容等数据也转而通过从服务器下载获取。到2016年11月，病毒将窃取数据上传服务器的功能实现部分从Java层转移至SO动态链接库，攻击所需的资料更多是从远程服务器下载获取，攻击的危险性与不确定性都有所增强，在一定程度上增加了安全监测和逆向分析的难度。综合来看，该电信诈骗持续的周期较长（持续2年以上），攻击手段不断变换。我们可以推断犯罪分子可能为混迹在港台地区的诈骗组织，具有高度的组织化，其诈骗行为极端恶劣，需要引起足够重视。

另外，纵观至今的诈骗活动周期，高峰往往起始于每年年末（9~11月）并结束于次年年初（2月左右），说明年终岁末通常是电信诈骗的高发期。时值年关，广大手机用户务必当心，谨防受骗。

安全建议

针对这类恶意

许多犯罪分子都会通过电话拨打的方式进行诈骗情况的说明，在长期沟通交流中，为了快速对特定用户进行筛选以及话语针对，诈骗套路就在不断改变当中延伸出来，成为了特定的沟通方式。

特别是当前我国对于电信诈骗的强力打击和宣传，许多违法犯罪分子为了提高诈骗效率。会利用某些高薪的虚假宣传，诱骗受害者进行客服电话的拨打和宣传。而为了能够让客服快速上手并进行电话回应，语言套路便是最为直接有效的培训方式。

电信诈骗套路是犯罪分子长期以来总结的语言沟通方式。

现有的电信诈骗大部分都是通过聊天软件或电话拨打的方式，对受害者进行言语的蛊惑。一些诈骗分子甚至还会对特定的用户群体做市场研究和调查，从而更好地针对他们的心理，在诈骗话术上做出及时的反馈和应对。就这样不断的改进和提升，一种专门针对特定前提的沟通方式，就这样被衍生出来，从而成为了这些集团当中人人都可以借鉴使用的话术方式。

通过这种方式可以筛选特定的受害人群。

电信诈骗套路最为高效的方法，就是在不断的电话拨打或聊天软件的说明当中，用最小的成本去筛选特定的受害人群，从而更快的欺骗他人获得诈骗资金，完成违法犯罪的整个链条。正是由于这种情况的出现，导致我国在不断宣传当中依旧很难对电信诈骗进行彻底的打击和全部消灭。这种成本与收获的巨大差距，也吸引了许多犯罪分子的踊跃参与。

随着我国对于电信诈骗的打击，这类违法套路也在不断升级。

我们在生活当中要保持对于骗局的了解和学习。随着现在对于电信诈骗的防范宣传，以及对于境外号码的禁拨打方式，许多诈骗分子都已经开始尝试使用多种骗局综合的套路方式，对没了解过的受害者进行蛊惑，同时尝试使用泄露的个人信息片段，对消费者进行诈骗。这方面我们要加强警惕，只有武装自己的知识和头脑，才能更好的面对这种诈骗骗局，作出反应，避免财产损失。