揭秘新騙術：“王總換新號”

　　>>專家提醒：這種騙術完全可能發生;手機收不到短信時要特別留心是否中毒

　　山東徐玉玉遇電信詐騙猝死事件，凸顯了個人信息泄露可能帶來的危險。騙子根據所掌握的受害者個人信息及其社會關系而設置的騙局，常常讓人防不勝防，這種手段就是所謂的“社會工程學”。最近朋友圈又熱傳一種新騙術：“王總換新號了”，這種詐騙手法是否“可行”，華商報本期“好奇心”對此進行實驗驗證發現，這種騙術完全可能發生。

　　實驗時間：9月13日

　　實驗地點：西安四葉草信息技術有限公司

　　實驗人員：CloverSec實驗室安全研究員余俊峰、華商報記者

　　實驗顧問：國內知名網絡安全專家、四葉草公司CEO馬坤，西安電子科技大學網絡與信息安全學院副教授、教育部信息安全團隊骨干成員楊超

　　>>真實案例

　　騙子冒充領導換新號 公司財務被騙數萬元

　　據《河南商報》9月12日報道，今年8月，鄭州一公司財務人員小張收到公司王總手機號發來的短信，內容稱：“小張，我的號碼換成189xxxxxxxx，以后有事打這個電話。”小張將這個“新號”存為“王總新手機號”。

　　之后，小張每次請示工作，都撥打“王總新手機號”，電話那頭也確實是王總接電話。數日后，王總安排小張訂一張次日到北京的機票，小張很快訂好并向王總匯報，王總也確認收到航空公司的短信提醒。

　　就在王總乘坐的航班起飛之前，小張收到“王總新手機號”發來的短信：“你立刻轉x萬到李總賬號上，飛機馬上要起飛了，晚點再說。”短信附上了李總的賬戶號碼和賬戶名，小張隨后向該賬戶轉入數萬元。

　　王總下飛機后，小張才知道王總并沒有更換過手機號，也沒有要求轉賬。至此，小張被騙人民幣數萬元。

　　>>實驗分析

　　“換新號”騙局雖有漏洞但很可能讓人上當

　　騙子是怎樣行騙的呢?在實驗室，安全研究員余俊峰和華商報記者模擬了案例中所述的情境，揭秘騙術。

　　余俊峰用一部安卓實驗手機代替“王總”的手機，這部手機已經被植入了木馬。記者扮作受害者“小張”，提前將“王總”的手機號碼存入通訊錄。

　　余俊峰再用自己的手機代替被詐騙分子實際掌握的“王總新號碼”，而這部手機也是木馬的控制者。

　　將自己手機呼叫轉移到別人手機很順利

　　實驗開始，余俊峰將自己的手機設置了呼叫轉移，轉移到“王總”的手機上，這個過程很順利。然后在自己的手機上編寫了一條短信，并在前面加上指令，發給中了木馬病毒的“王總手機”。“王總手機”上并沒有動靜，記者手機上卻收到了一條短信：“小張，我的電話號碼換成了×××，以后有事情打這個電話。”短信發送者正是“王總”。

　　余俊峰介紹，由于“王總手機”已經中了木馬病毒，短信功能已被劫持并攔截，機主自己看不見短信，而控制木馬的手機可以給“王總手機”發送指令，讓它給通訊錄上的“小張”發送指定內容的短信，這就出現了眼前的一幕。

　　騙子潛伏一個月就是為讓受害者信任新號碼

　　騙子“潛伏”一個月不動聲色。在這段時間，“小張”很可能已經充分相信，新號碼就是“王總”的。這也是這個騙局中，騙子最為“用心”的地方，給足時間讓“小張”建立對這個號碼的信任。

　　余俊峰說，如果“小張”用的是安卓手機，給“王總新號碼”打電話時，有的手機會有“呼叫轉接”提示。但一般人也可能不會注意。此外，如果“王總”的手機一直收不到短信，必然會引起懷疑。不過現在很多人已習慣使用微信，而不太用短信，所以也可能被忽略。

　　余俊峰分析認為，木馬就是最貼近“王總”的“間諜”，小張給領導訂機票時如果用的是舊號，騙子通過木馬控制手機可以看到;若用的是新號碼，手機就在手中，就更不是問題。

　　騙子瞅準時機準備進行詐騙了，時機就選在上飛機前。這時，騙子用“王總新號碼”給“小張”發來了命令轉賬的短信。這是因為，騙子很明白這時候電話一般就關機了。“小張”與“王總”無法聯系，自然無法核實，而短信說的情況緊張，再加上這一個月來“小張”有可能經常打“王總新號碼”匯報工作，訂飛機票也是“小張”親自訂的，自然對這個號碼信任度很高，在這樣的情況下就難免中招。

　　實驗中，由于“王總手機”所中的木馬病毒可以將其短信功能攔截，所以甚至不用設置呼叫轉移，余俊峰便可以通過自己控制的“王總新號碼”手機，發指令給“王總手機”，讓它發送那條命令轉賬的短信給“小張”，而顯示的是“王總舊號碼”。當然，如果用“王總新號碼”給小張發短信，由于一個月的電話聯系已經產生信任，小張也會認為是王總發來的短信。

　　余俊峰說，騙子自始至終僅憑一個木馬、兩條短信就完成了整個布局。騙子之所以能做到這一點，就是利用了人與人之間的關系和真實發生的事件，且瞅準了特別時機。對于這種把技術和騙局結合起來，同時又掌握了個人信息的詐騙，需要從設備安全性、心理素質、社會經驗等多方面進行防備。當然，要防止這種騙局，運營商在辦理呼叫轉移業務時，對身份驗證應該加強。

　　>>實驗總結

　　涉及自己利益的事不要一聽就著急

　　楊超分析認為：所謂“社會工程學”，其原理主要就是利用了以下三點：

　　一是掌握當事人的社會關系和網絡行為模式，利用當事人習慣的方式進行詐騙。比如，網購騙局很可能讓習慣網購的年輕人中招，和健康、藥品有關的騙局老年人可能更容易上當。

　　二是掌握所有人對利益特別敏感的心理特點，編造的故事一般和目標人利益相關。這里所說的利益，大多數是金錢利益，其他的比如家人的安全、個人的名譽等等。

　　三是利用以上已經掌握的東西，用虛假身份編造故事、設置各種虛假情境，然后相機行事騙取當事人信任。而防范的重點主要有以下幾點：

　　1、要在自己能掌握的范圍內盡量避免暴露更多個人生活細節，比如不要在朋友圈里加陌生人，不要熱衷于各種秀恩愛、曬寶貝等。

　　2、不要貪圖占便宜，對涉及自己利益損害的事不要一聽就著急。和陌生人溝通，不論對方說的事情多么緊急，都盡量保持理性、理智。

　　3、對于主動聯系自己的陌生人不要輕信，尤其不要輕信涉及錢財的電話或網絡溝通內容，對陌生人的“好心”要有提防和甄別。

　　4、此類騙術的最重要的關鍵字“新號碼”，包括：手機號、QQ號、微信號等。如果遇到此類情況，請一定要聯系舊的號碼，或者當面進行確認后，再將新號存入通訊錄。

　　手機收不到短信要特別留心是否中毒

　　對于手機木馬病毒究竟該如何防范?余俊峰提醒牢記這幾點：

　　1、手機要安裝殺毒軟件，及時更新病毒庫并定期掃描病毒。安裝App時先運行殺毒軟件，如果安裝了木馬App，會立刻提示有病毒。

　　2、不要輕信短信中的短網址。即使是朋友發的，也要電話確認。

　　3、不要安裝來歷不明的App。申請明顯不必要的權限時要特別懷疑。

　　4、短信中的重要內容比如銀行卡號、身份證信息等要及時刪除，防止信息泄露。

　　5、通訊錄中不建議保存“爸爸”、“媽媽”、“同學”類似標識關系的稱呼，以免被人利用。

　　6、如果發現手機經常收不到短信，則需要特別留心是否中病毒。

　　7、如發現話費莫名其妙增加，一定要到運營商營業網點查詢詳情，看是否有可疑號碼。

　　貪便宜、老好人心理要不得

　　西安舒雅心理咨詢中心首席心理咨詢師張芳認為，應對“社會工程學”詐騙有幾種心理要特別注意克服。

　　1、貪便宜心理 當有“好事”出現時，一定要牢記“天上不會掉餡餅”。

　　2、老好人心理 所謂老好人就是指缺乏人際交往原則，“不好意思說不”。這類群體在接到騙子電話時往往不好意思主動掛電話，這就給騙子提供了對自己洗腦、情感營銷和話語催眠的機會，讓受騙成為可能。

　　3、怕犯錯心理 尤其是聽說所謂的“公檢法機關指控你涉嫌犯罪”這樣的嚴重錯誤，就會自亂陣腳，主動提供有價值信息給騙子以自證清白。

　　4、好奇心理 人們往往想知道電信詐騙到底是怎么回事，對騙子的智商、策略感到好奇，這也是誘發詐騙成功的重要原因。