下視頻會議APP有詐？360借條安全專家剖析最新騙術(shù)“三重詐”

　　受新冠疫情影響，視頻會議APP在線上辦公、線上教學(xué)等場景得到廣泛應(yīng)用，而自年初以來，視頻會議APP卻被詐騙團伙運用到了電信詐騙的騙術(shù)中，近日，孫女士在網(wǎng)上反饋自己的被騙經(jīng)歷，她接到一自稱電商平臺客服的退款電話，表示向她理賠200元，隨后在假客服的誘導(dǎo)下，下載視頻會議軟件，聽任騙子指示操作，轉(zhuǎn)賬被騙9900元。針對此類新型騙術(shù)，360借條安全專家安燃指出：正規(guī)客服與客戶溝通都不會要求下載視頻會議等第三方聊天APP，詐騙團伙所謂的使用視頻會議APP指導(dǎo)操作，實則是騙子對受騙者的PUA，暗藏“三重詐”，務(wù)必警惕和防范。

　　近日，孫女士自述遭遇了“網(wǎng)購?fù)丝钤p騙”，與以往電信網(wǎng)絡(luò)詐騙不同的是，騙子客服要求下載使用視頻會議APP溝通，這一蹊蹺操作并沒有引起孫女士的注意，被拉入視頻會議群后，并讓開啟了“共享屏幕”功能，一步步的陷入騙子的魔掌和圈套，聽任騙子指示，變成一“提線木偶”。360借條安全專家安燃接受記者采訪，分析道，從詐騙類型來看，網(wǎng)購?fù)丝铗_局、注銷校園貸騙局、假冒借貸APP騙局等高發(fā)騙局變化不大，但是，每一個詐騙類型的話術(shù)和伎倆卻一直呈現(xiàn)新的變化，引誘受騙者使用視頻會議APP就是近期詐騙團伙的一典型新手法，暗藏“三重詐”玄機。

　　首先，自稱假客服或假冒公檢法的詐騙團隊提出使用視頻會議或第三方小眾聊天軟件，第一動機是為了避開聊天平臺的反詐策略，無論是仿冒正規(guī)平臺品牌的昵稱，還是詐騙溝通中用到的假冒證件、假冒有關(guān)部門的文件PS圖片、話術(shù)中提到的銀行賬戶、貸款、資金轉(zhuǎn)賬等敏感信息極易命中大平臺的反詐策略和對用戶的安全提醒，詐騙團伙為了與平臺的反詐策略進行攻防，使得騙局得逞，便使用視頻會議等詐騙溝通方式“換陣地”。

　　其次，受騙者使用視頻會議APP溝通極易被騙子精神控制，用一個流行的網(wǎng)絡(luò)詞匯即PUA(精神控制)，電信網(wǎng)絡(luò)詐騙使用短信、電話、聊天軟件加一套話術(shù)遠(yuǎn)距離行騙，詐騙團伙實則是利用了社會工程學(xué)和對受眾心智的控制。視頻會議APP界面往往是全屏，受騙人使用手機與騙子的溝通過程中，注意力極易被完全牽引，猶如身陷密室，聽任擺布。

　　第三，與陌生人使用視頻會議APP的“屏幕共享”功能會有泄漏隱私風(fēng)險，共享屏幕相當(dāng)于把自己手機屏幕上顯示的內(nèi)容同步給對方，如與騙子共享屏幕，等于手機上的任何操作，都被騙子看在眼里，包括銀行驗證碼短信等敏感信息。公安部及各地公安多次發(fā)布提醒，警惕陌生人的“屏幕共享”邀約，涉及私人信息，特別是銀行卡密碼、驗證碼時，務(wù)必謹(jǐn)慎。

　　無獨有偶，今年發(fā)生的多起假冒公安詐騙和注銷校園貸詐騙，詐騙團伙也均使用了“視頻會議”APP和共享屏幕詐騙伎倆。目前，下載注冊視頻會議類APP會收到平臺發(fā)出的反詐短信，提醒用戶警惕仿冒客服、校園貸和公檢法的詐騙，不要在“共享屏幕”時進行財務(wù)轉(zhuǎn)賬操作。

　　360借條安全專家強調(diào)，詐騙犯罪團伙與警方、科技平臺的攻防較量會長期持續(xù)，針對騙子提出的下載第三方聊天軟件或小眾的聊天APP務(wù)必警惕，接到任何自稱客服或有關(guān)部門工作人員的陌生電話，牢記不輕信、不透露個人信息，不轉(zhuǎn)賬，直接與官方客服電話確認(rèn)可一招戳破騙局。360數(shù)科作為反詐聯(lián)盟成員也將運用技術(shù)推動反詐陣地不斷擴大和前置，警企聯(lián)合作戰(zhàn)、行業(yè)聯(lián)防聯(lián)控，打擊不斷變化的新型電信網(wǎng)絡(luò)詐騙。