刷公交卡、貼移動支付、下錢電子門禁……近年來，沒手我們越來越頻繁地用到智能手機(jī)的也被NFC功能（短距離無線通信技術(shù)，允許電子設(shè)備在幾厘米內(nèi)進(jìn)行數(shù)據(jù)交換）。騙盯可這一功能，貼卻被不法分子盯上——以“機(jī)票退改簽”為借口，下錢利用NFC功能進(jìn)行銀行卡盜刷。沒手
所謂“機(jī)票退改簽”詐騙是也被怎么回事？騙子又是如何通過NFC實施盜刷的？該怎樣防范？一起來看↓↓↓
■ “機(jī)票退改簽”詐騙套路是什么？
騙局?
前不久，河南鄭州的騙盯張女士在旅行時接到一自稱航空公司客服的電話，對方稱張女士的貼返程航班因機(jī)械故障被取消，通過手機(jī)在線申請可退還300元。下錢張女士信以為真，沒手在對方的也被引導(dǎo)下下載了一款軟件，開啟手機(jī)屏幕共享。騙盯
當(dāng)時，張女士順著騙子的話術(shù)引導(dǎo)，給對方展示了自己的銀行卡信息。當(dāng)對方要求張女士轉(zhuǎn)賬時，她才意識到不對勁，“他讓我轉(zhuǎn)賬給自己，寫了個49888，沒說是錢，只說是代碼，我突然醒悟過來了?！?/p>
“機(jī)票退改簽”詐騙的核心在于，利用相關(guān)行程信息獲取信任，要求受害人下載軟件共享屏幕，從而實施詐騙。套路如下↓↓↓
獲取信息，騙取信任
不法分子通過非法渠道獲取受害人訂票信息，能準(zhǔn)確說出受害人姓名、身份證號、登機(jī)時間、航班班次等信息。在受害人臨出行前，通過電話或短信冒充航空公司客服人員，騙取信任。
提出理賠，設(shè)下陷阱
初步取得受害人信任后，詐騙分子謊稱飛機(jī)故障、惡劣天氣等原因造成航班延誤或取消，需要受害人改簽或退票，并主動提出給予賠償金，誘導(dǎo)受害人下載視頻會議類App或指定軟件。
警方提示，此類App大多由不法分子自建，不法分子一般會發(fā)送一條網(wǎng)站鏈接引誘受害者下載；還有不法分子會在通話過程中讓你在應(yīng)用市場搜索下載安裝已有的云會議App或帶有視頻會議功能的其他App，大家不能因為App來源相對安全就放松警惕。
屏幕共享，誘導(dǎo)轉(zhuǎn)賬
此類詐騙最主要環(huán)節(jié)就是屏幕共享，通過屏幕共享等方式，套取受害人銀行卡賬戶、密碼、驗證碼等關(guān)鍵信息后轉(zhuǎn)走資金，或用話術(shù)誘導(dǎo)受害人轉(zhuǎn)賬等完成詐騙。
■ 騙子如何通過NFC實施盜刷？
每年長假前，都是“機(jī)票退改簽”類詐騙的高發(fā)期。此類詐騙又有了新形態(tài)——詐騙分子直接讓受害人通過手機(jī)NFC功能，讓銀行卡靠近手機(jī)實施詐騙。
騙局?
李先生接到一個自稱航空公司客服的電話，對方稱其航班因機(jī)械故障被取消，李先生選擇改簽，對方表示可退還300元到銀行卡，但需通過“企業(yè)支付”操作。在對方的指引下，李先生使用銀行卡在某平臺分兩次借款共10萬元。
隨后，對方要求李先生下載名為“NFO-X”的軟件，并通過手機(jī)NFC功能進(jìn)行刷卡操作。李先生按指示完成兩筆大額交易，當(dāng)對方要求進(jìn)行第三次刷卡時，李先生察覺異常，但已被騙9.8萬元。
NFC是近場通信的簡稱，是一種短距離的無線通信技術(shù)，能讓電子設(shè)備在靠得很近的時候進(jìn)行數(shù)據(jù)交換。我們坐公交、地鐵時的交通卡碰觸支付就是NFC支付的一種。目前，銀行卡也有類似功能，我們還能在手機(jī)中開通銀行卡碰觸支付功能，而這正給了騙子可乘之機(jī)。
網(wǎng)絡(luò)安全專家曲子龍介紹了涉及NFC功能的詐騙套路↓↓↓?????????
不法分子先引導(dǎo)受害人將電子錢包和銀行卡進(jìn)行綁定；
引導(dǎo)受害人下載具有屏幕共享功能的App，將受害人的銀行卡和軟件進(jìn)行綁定；
偽造收銀訂單，通過NFC支付功能將錢扣走。
曲子龍表示，NFC功能本身沒有問題，騙子能夠把錢轉(zhuǎn)走是因其通過受害人下載的非法App偽造一個“虛擬POS機(jī)”，盜刷了與之綁定的錢包，導(dǎo)致受害人錢財受損。
所有正規(guī)平臺的退款流程中，錢款都會自動原路退回，無須用戶進(jìn)行任何操作。所以，無論對方以什么理由要求安裝軟件或配合操作，都可認(rèn)定為詐騙。
■ 如何防范此類陷阱？
互聯(lián)網(wǎng)安全專家李鐵軍告訴記者，在NFC支付剛普及的時候，就曾出現(xiàn)過不法分子透過車前擋風(fēng)玻璃，利用NFC支付方式盜刷ETC設(shè)備內(nèi)銀行卡的情況，但一般被盜刷的都是開通了小額免密支付功能的卡，金額通常不超過1000元。
類似案件中所涉及的大額盜刷，其根源還是受害者安裝了不明App導(dǎo)致手機(jī)被遠(yuǎn)程控制，不法分子再通過非法App和NFC付款功能一起進(jìn)行轉(zhuǎn)賬。“其實就是在你的手機(jī)上裝一個遠(yuǎn)程控制軟件，它可以完全控制你手機(jī)上的一切操作，相當(dāng)于騙子在你旁邊操作你的手機(jī)”。
專家提醒↓↓↓?
當(dāng)被告知航班延誤或取消，應(yīng)通過航空公司客服電話、官方網(wǎng)站等多方渠道核實；“機(jī)票退改簽”等理賠務(wù)必登錄航空公司官網(wǎng)或購票平臺進(jìn)行操作。
不要和陌生人共享屏幕，不掃描來路不明的二維碼，不下載不明來源的App。驗證碼和各類密碼要小心保管，不要透露給任何人。??
謹(jǐn)慎開通手機(jī)錢包類App（包括銀行App和各種第三方支付App等）的權(quán)限。
盡量不開通免密支付，如果付款特別頻繁，可將免密支付額度盡可能調(diào)低。
來源：中央廣電總臺中國之聲
作者： 任夢巖 錢成 河南臺 劉佳
