当前位置:WooYun(白帽子技术社区) >> 吐槽 >> 接到京东的客服电话之后遭遇团伙诈骗
今晚跟同事正欢快的吃着火锅,突然电话响了起来,一看来电提示,X东客服。
接电话后,对方询问,是x小姐吗?我说不是,我名字比较女性化。对方道了歉,然后问我是不是最近在X东买了一款护肤产品,我说是的。然后该“客服”说,你这个商品属于长效推广品,购买一个月后还会持续发货并从您的银行卡里扣除相应金额,直到一年期满。我顺手查了查X东的订单记录,的确有这么个产品,但是订单详情并不显示是否有“客服”说的那项业务。这时,“客服”说,如果您今晚十二点之前不取消该业务,明天将开始扣费。我说,给我取消吧。她说,行,您当时支付用的什么卡?我说,建行的。她说,好的,请您核对建行卡中的余额,我给您做个记录,如果扣费给您追回。我查了查余额,把卡的余额跟她说了,然后她说,您稍等,我马上联系建行的工作人员,他们稍后会联系你。接着挂了电话。
过了一会儿,果然有显示号码为建行的电话打来,让我去最近的银行找个ATM,然后根据提示取消该订单。我半信半疑的过去了。
路上,电话又打来,问我到了没,我说快到了,他说好的,您先别挂电话。
到了ATM前,他让我选择无折无卡存储,把身份证号输入再按取消,我照办之后,他说现在请您插入银行卡,在转账转出里输入您的订单取消号码,然后他给了一串数字,输入完之后我发现,这TM就是个银行卡号!这时我才明白,自己碰上诈骗的了。银行卡的主人叫*营。然后那货说,输入后您会看到银行大堂经理的名字*营,我说然后干嘛,他说输入您的取消确认数字,2526。妈蛋这是取消数字?明明是转账金额!于是我果断退卡,在电话里问候了一遍骗子的母系亲属,最后不忘说了句,我会报警的。
综合以上,这里面有两点非常关键:1.骗子有我的订单信息(结合X东数据库被拖事件)。2.他们可以伪造来电显示号码(这个也有耳闻,技术细节不明)。
但是破绽也非常明显:1.银行的人会不知道我银行卡的余额吗?他们询问我余额就是第一个破绽。2.他让我输入身份证号并取消,这个操作是没意义的,也是唬人的。3.最后让我输入的所谓“订单取消号码”是一个银行卡号,让我输入的“取消确认数字”是钱的金额(这个金额是根据之前我说的余额来定的)。
楼主在这里提醒大家,一定要谨防上当。做黑产的朋友也该消停消停了,你卖出去的任何一条数据都有可能成为罪犯危害别人的工具。