当前位置:首页 > 探索

骗子用webex聊天

下午三点十七分,骗用我接到一个陌生电话。骗用对方自称是骗用某银行风控部的,说我的骗用信用卡在境外有笔异常消费,需要立即核实。骗用语气很官方,骗用带着那种训练有素的骗用紧迫感。然后他让我加一个Webex会议链接,骗用说会有专人指导我操作。骗用

Webex?骗用我愣了一下。银行风控一般打电话就完了,骗用顶多发个短信验证码,骗用什么时候用上视频会议软件了?骗用但对方报出了我的姓名和身份证后四位,这让我犹豫了几秒。骗用就是骗用这几秒,差点让我掉进坑里。

我加了那个链接,页面弹出一个等待室,显示“技术支持专员即将加入”。等待的时候我扫了一眼浏览器地址栏,域名是webex.com.cn——不是官方的webex.com。这个细节让我警觉起来。真正的企业版Webex中国区用的是webex.com.cn没错,但银行内部系统通常走的是定制域名,不会用这种公开的通用入口。

大约等了四十秒,一个戴着耳机、穿着白衬衫的男人出现在画面里。背景是模糊的办公室,墙上隐约有银行logo。他先让我报出银行卡后四位“确认身份”,然后要求我打开手机银行,说要“测试系统兼容性”。到这里,套路已经很清晰了——他想诱导我进行转账操作,所谓的“测试”不过是让交易看起来像正常流程。

我没照做,而是直接问:“你们风控部门为什么不用客服专线?”对方顿了一下,说系统升级,临时用第三方工具。我又问:“那为什么你的工牌没戴正?”他下意识低头看了一眼,然后画面突然卡顿,随即断线。再打那个电话号码,已经是空号。

后来我查了下,近期确实有大量利用Webex、Zoom这类会议软件实施的诈骗。骗子先通过非法渠道获取个人信息,再用会议软件制造“官方感”,降低受害者戒备。他们特别爱选Webex,因为国内用户对它不熟悉,界面又是英文为主,更容易让人紧张出错。

关键点在于,Webex本身是无辜的,它就是个工具。但骗子利用的是人对“专业流程”的信任惯性。你想想,如果对方直接让你转账,你肯定警惕。可一旦进入会议软件,看到有人穿着制服、背景像办公室,大脑就会自动降低防御——这比电话诈骗高明在多了视觉确认环节。

我后来跟做信息安全的朋友聊起这事,他说这类骗局成功率其实不低,尤其是针对40岁以上、对会议软件不熟悉的群体。他们会故意制造时间压力,比如“两小时内不处理将冻结账户”,逼你在慌乱中犯错。而且他们不会一开始就要钱,而是先让你下载软件、开启屏幕共享,然后一步步引导你操作——过程中你甚至觉得自己在配合“反诈调查”。

那天下午我挂断电话后,在小区门口看到个快递员正在用手机视频通话,对面的人穿着警服。我走过去提醒了一句,快递员一脸茫然,说对方是“派出所民警”要核实他的身份信息。我让他直接挂断,打110确认,结果派出所根本没联系过他。

所以你看,骗子也在迭代技术。他们不玩老一套的“猜猜我是谁”了,改用专业工具包装骗局。下次再有人让你“加个会议链接处理问题”,先挂断电话,自己搜官方的客服号码打过去问。别嫌麻烦——多花这五分钟,能省下你半年的工资。

分享到: