安全資訊

安全資訊

當心!高仿微信公衆號“釣魚”詐騙!

當心!高仿微信公衆號“釣魚”詐騙!

發布時間:2019-09-18

    “您小车的免年检期限即将到期,可在微信公众号线上年审。”日前,福建泉州许先生根据这条短信提示,搜索到名叫“福建车辆年检”的公众号,通过链接被诱导到一个网址,输入了银行卡号、发动机号、卡密码及短信验证码,被骗走2000元。

    看病、開卡、辦事,上微信公衆號預約一下,近年來,越來越多的人習慣在微信公衆號上處理事務。記者調查發現,騙子們如今開始利用仿冒官方微信公衆號進行詐騙,有的通過取“高仿名”冒充正規機構,有的通過造假、借用他人工商執照、法人信息注冊微信公衆號實施詐騙。

    微信公衆號辦事成習慣?小心掉進“高仿號”圈套

    記者采訪了解到,不少人都認爲公衆號可信度較高,操作時很少點開詳細資料了解公衆號的注冊、認證背景等。

    浙江的陳女士就曾因爲關注了一個虛假的微信公衆號,導致新辦理的信用卡被騙消費上千元。辦理了交通銀行的信用卡後,爲方便日後查賬,陳女士在微信中找到了一個名爲“交通銀行中心辦卡進度詢問”的微信公衆號。

    關注後,陳女士打通頁面上提供的客服電話,接電話的男子自稱是交通銀行的“客服”。該“客服”讓陳女士提供信用卡賬號和手機號碼,並稱隨後會發驗證碼到陳女士的手機上。

    陳女士按照對方的指示,將收到的四條驗證碼全數報出。在即將報出第五個驗證碼時,陳女士突然意識到驗證碼不能隨意告訴陌生人。陳女士立刻挂斷了電話,並撥打了交通銀行的官方咨詢熱線,但爲時已晚。銀行的工作人員告訴陳女士,其信用卡已被消費4筆,合計1414元。

    泉州市反詐騙中心民警表示,除了冒充金融部門公衆號詐騙,這兩年還出現假冒網絡貸款、購物網站、中介機構等公衆號的詐騙案。

    記者調查:不少微信公衆號是“李鬼”,官方認證號“黑市”680元全套代辦

    根據注冊主體的不同,微信公衆號分爲個人號和企業號,企業號服務號可以獲得鏈接到外網等更多權限,經認證的公衆號甚至可以開通支付通道。申請官方認證需提交企業營業執照、法人信息等資料。

    記者搜索發現,微信平台上能查找到一批類似“掃碼支付助手”“支付平台助手”“銀行卡安全助手”“動感地帶10086”等看似“官方”的公衆號,點擊查詢這些公衆號的詳細資料,才發現竟是無相關營業資格的個人號。

    此外,經微信官方認證的公衆號也被造假者盯上。在電商平台上,記者發現不少聲稱可以“公衆號定制、名稱自取,極速通過公衆號、服務號、訂閱號、小程序注冊和認證”的商家。

    其中一位來自安徽的商家告訴記者,繳納680元可注冊經微信官方認證的企業號;微信要求的營業執照、銀行對公賬戶、法人信息等資料可以全由該商家包辦,公衆號平時運營完全交給記者。

    記者提出要將該號用于放貸,可能要從公衆號外導至其他付款網頁,因爲和該公司合法的營業範圍是“兩張皮”,擔心微信方面會審查,賣家表示“微信方面完全不會管,可以放心運營”。

    資料顯示,微信認證每年要收取300元,是支付給第三方專業審核機構的審核服務費用。記者致電其中一家第三方審核機構——成都知道創宇信息技術有限公司,該公司客服告訴記者:“首次認證完了,管理員平時如何操作,做些什麽,公司都看不到,也不會管,只是每年年審時再次核實營業執照、經營範圍等相關資料。”

    專家建議平台負起責任,避免淪爲詐騙工具

    業內人士指出,微信公衆號在名稱和資料審核、日常運營等方面還存在漏洞。根據電子商務法等有關法律的相關規定,互聯網平台要承擔起主體責任,應依法加強對平台內各經營者的管理,特別是對金融、政務、支付等相關行業公衆號要著重進行人工審核,提升開設門檻,避免其淪爲詐騙工具。

    微信官方團隊回應,在微信公衆平台開設公衆賬號的用戶,需要遵守國家相關法律法規,不從事違法或違反《微信公衆平台服務協議》及相關規則的行爲。平台現在對公衆號涉及“銀行”這一類的命名,均嚴格要求申請者需提交相關金融資質才可命名;上文提到的“銀行卡安全助手”公衆號屬于注冊時間較早的賬號,平台已要求其7天內改名或更換有資質的主體,如到期未調整,將直接清空名稱。

    “對于仿冒公衆號等行爲一直都在打擊,最近還進行了專項處理,處理了一批仿冒詩詞書畫大賽、假冒家電售後維修、假冒高收益理財、假冒快遞理賠等違規賬號。”微信相關負責人說。

    網信安全與信息化專家李洋表示,從技術角度看,通過假冒微信公衆號“釣魚”,一般需注冊第三方釣魚網站域名並開發實現對應所需的詐騙功能,打擊此類“釣魚鏈接”,需要平台對接國家級統一的釣魚網站信息庫,監管部門與平台協同發力。

    微信官方團隊提醒用戶,使用前先點擊公衆號右上角“…”-“更多資料”,查看公衆號的具體信息,假冒官號的主體大多是一些個人、個體工商戶或非對應的主體。不過,多數消費者在接受記者采訪時表示,讓消費者“擦亮眼”是防騙的一個方面,但更重要的是提供服務的微信平台不能“甩鍋”,要真正負起責任來,這是一個負責任企業的基本社會責任和義務。