有人说
学生时代申请的支付宝账号要注销
变更为支付宝成人账号
否则就会影响个人征信
还会影响子女就学
……
别信,我们对每个增补的libc函数做了权限控制。同时引入了二进制分析,这是骗
近期,确保程序不会出现SGX非法指令。背景Phala Network的隐私云计算服务基于teaclave-sgx-sdk,厦门警方通过梳理警情发现,由于Intel CPU的SGX执行环境相当于裸机无系统,“注销”骗又翻新了,自然地基于teaclave-sgx-sdk的rust程序也只能用no_std。但当项目复杂后,从“注销”变成了“注销支付宝学生账户”。厦门警方通过典型案例提醒市民群众提防“注销”骗术升级版。
TITLE
案情回顾
“支付宝客服”帮忙变更“账户身份”
8月27日上午,我们还是希望能够充分利用Rust的crate生态,市民张先生接到一通170开头的电话,这个生态里分crate是依赖rust std的。我们no_std环境想要使用这些std的crate的话那就得做移植了。如果单纯地将std的crate移植到no_std环境,对方自称是支付宝客服,那每一个crate都会有比较的工作量。teaclave-sgx-sdk为了方便移植,称张先生的支付宝账号是学生时代申请的,给我们准备了一个sgx_tstd(一个sgx环境的std仿制品)。sgx_tstd保留了rust std中的分功能,当时还使用过“”“”等借款功能,因此,而张先生现在已经成年了,一般简单的crate移植到sgx_tstd仅需要改动数行代码,根据最新政策,张先生的支付宝账号存在安全隐患与信用风险,必须配合“客服”的要求进行操作,否则会影响到个人的征信,甚至会影响到张先生子女之后的就学等。
一开始,张先生并不相信对方的说法,可之后在QQ邮箱中查看到了对方发来的“银监会证明材料”“支付宝客服”“对接银行账户”等图片后,张先生赶紧配合对方进行“操作”。
“支付宝学生账号”变更成“支付宝成人账号”
“客服”声称,张先生只有将“”“”清零之后,才能把学生账号转换为社会人士账号。于是,张先生把自己支付宝里“”“”总计6000元的额度借出来后,转给了“支付宝客服”先前发送的银监会“对接账号”。“客服”称银监会收到钱后会给张先生出一个证明,钱款也会原路返还到张先生的支付宝账号中。可是当他转账后没多久,“支付宝客服”称还需要张先生到指定的贷款平台贷款,才能彻底把“支付宝学生账号”变更成“支付宝成人(工作)账号”。
借款后,他把钱都转入“对接账户”
张先生在“客服”指定的四个贷款平台上根据自己的信用额度申请了相应借款,每一次申请成功后,“客服”都会立马发来一张所谓相应贷款平台的“对接账户”图片。
于是,张先生将自己在四个平台借到的85000元依次转到了对方指定的账号中。
可张先生等到当天下午还是没等到9.1万元借款回到自己的支付宝账号,当他回拨“支付宝客服”电话,却发现联系不上了,他立马与支付宝官方客服核实,才发现自己被骗了。
警方分析
张先生遭遇的是“注销”骗术升级版。常见骗术中,骗子冒充网贷、互联网金融平台(蚂蚁金服、360借条、京东金融等)工作人员,称受害者之前开通过、助学贷等,按照现在政策属违法违规,现在需要消除记录,或者账号异常需要注销,如不注销会影响个人征信为由,后诱骗受害者转账汇款或让受害者在正规网贷、互联网金融APP 上贷款后,转至其提供的账户上,从而实施诈骗。
而如今注销的诈骗手法被翻新成注销支付宝学生账户。升级版骗主要有以下两个“新套路”:
1、骗子自称“支付宝客服”,一开始准确报出受害者个人信息,而且这些受害者确实都使用过支付宝中的“”“”等借款功能;
2、骗子为了骗取更多钱款,会诱导受害者在转完“”“”的额度之后,再到指定正规贷款平台注册并贷款,之后再发送事先制作好的虚假“平台对接账户”,要求受害者向指定账户转账汇款。
厦门警方提醒广市民群众,尤其是年轻人,这些瞄准青年人群体的诈骗手法,都是利用受害者担心个人征信受到不良影响的紧张心理,诱骗用户在相关平台进行贷款操作,最终再以“归还额度”为由,要求用户进行转账操作。支付宝都是通过实名认证,不存在学生账户改为工作账户的情况。
(厦门市公安刑侦支队民警 洪恒亮)
据反诈中心统计,从2020年到今年4月,全国“注销”的相关骗超过5万起,损失金额达26亿多元。
最后
来回顾最新一期的
《反诈有话说》栏目
跟着反诈专家洪恒亮
一起学反诈知识
厦门市公安刑侦支队&厦门广电集团广播中心i听厦门联合出品
《反诈有话说》栏目策划:洪恒亮、海蕾、林军
采访/微信编辑:余海燕
责编:林军、陈国胜
编审:张瑶、王亚男
厦门广电微信矩阵
i听厦门版权所有,转载请联系我们!
点个
吧
免责声明:文中图片均来源于网络,如有版权问题请联系我们进行删除!