一朋友被诈骗十几万，关于作案手法问题

[ZHanYao]

事件：

 微信、支付宝被盗，向其朋友借钱。然后支付宝基金（个别基金可以立马赎回）、微信余额提现到我朋友银行卡，再从银行卡转出，而且是经过多个账户，最终查不到去向。

背景：

• 事发前几天我朋友接到过一通国际电话，并且和它多说了几句话。
• 苹果手机，没越狱，未安装乱七八糟的的 APP 。

疑点：

• 新设备登录微信支付宝，包括网银登录应该都是需要短信验证，但是我朋友没收到任何短信。
• 骗子在银行卡将钱转出之前，银行已经怀疑是诈骗，并拨通了我朋友的电话确定，但是期间我朋友没有接到任何银行的电话，银行提供录音却是我朋友的声音。
• 骗子在诈骗过程中，我朋友的微信可以正常使用，但是看不到任何和其好友的聊天。
• 骗子是如何同时获取到我朋友的所有信息的？包括微信支付宝登录 /支付密码、手机号、银行卡号和银行打电话确认时提供的资料？
• 银行是工商银行，从和民警的口中得知，有可能是内部员工泄漏信息（不知道是否有证据还是凭空猜测）

---

问下在座的各位大佬，这种诈骗手段是怎么实现的？

另：从民警口中得知，国内能使用的最安全的银行是瑞士银行和招商银行

[BurneJones]

去手机卡的运营服务商的营业厅打印近期通话记录详单，一一核对电话通话号码及时长、短信发送的号码等信息，如有可疑情况，也许可以有帮助。检察院和公安机关为侦破取证，也可以通过合法程序申请通讯运营商提供相关信息。

[yogogo]

关注下，蹲个后续

[xinh]

@narutots 是的，前期准备充足。
我一朋友的朋友，当财务的很有验收也一直很谨慎，某天因为前些天公司老板内部有点变故的原因，被骗子得手，转了几万之后回过神才止损了。
从骗子能掌握到的信息猜测骗子很有可能是混在某个老板微信朋友圈里的，甚至微信群里，从其微信圈得到一些消息而猜测出来。

[JustSong]

看完立刻解绑所有的卡只留一张

[hichinaman]

靈異事件，結帖！

[followyourheart]

敬请关注走进科学

[ahsjs]

收不到短信，要么被伪基站干扰了，要么短信被删除了

[technet]

如果是 visa Mastercard 等国际信用卡一个电话几分钟给银行说一下就能追回所有盗刷的金额,毕竟信用卡没有密码,只要卡号过期年月安全码就能盗刷了.consumer protection 做地非常好. 即使是买的商品服务出现问题卖家不退货退款解决也能 dispute 追回.

[HappyFox]

建议找运营商打印通话详单来确定实际情况，或者和民警聊一下，看看还有哪些线索。

op 说的理论上可以实现，但成本太高，初步想了下大致分为伪基站+深度学习模拟音频+通过特殊手段过人脸识别。

而且，这里也提醒各位，社交圈要么清理的干净点，把各种推销都屏蔽了，要么就别整天晒图晒视频。deepfake 了解一下😂

1 、伪基站
这个就不多说了，信号干扰压制到 2g 然后用伪基站劫持短信。可能骗子就在你身边不远处租房。
2 、深度学习模拟音频
这个就得看最近有没有接触到一些奇怪的电话。
3 、特殊手段过人脸识别
这个就很高精尖了。。。你那个朋友是不是爱晒图？ 但同时能过这么多家的人脸识别就很难了。。。

综上，如果没有别的线索，我个人认为这个事件很难让人相信是真的。
希望警方能继续努力，早点找到新的线索吧。

[uni]

“但是期间我朋友没有接到任何银行的电话，银行提供录音却是我朋友的声音”
你这个不是灵异事件？？？

[NeedforV2]

这有点过于魔幻了，等一个后续

[cnkuner]

按你的描述，这个骗子要拿一个苹果的 0day ，然后还得搞定阿里腾讯的黑箱风控，触发银行风控后还能突破，有这技术只搞个十几万？

[fengfisher3]

这必须是你朋友那里有人说谎了。坐等后续。

[xiao109]

如果你朋友说的都是事实，那现在各位应该已经都接到这个电话了，毕竟只要打个电话录音了就能转走你的钱，骗子早就雇人疯狂打电话了

[cnkuner]

接了银行电话，银行提供录音是你朋友的声音，要模拟合成你朋友的声音，这种技术仅仅靠几分钟国际通话的采样就能做到吗？

[Felldeadbird]

1. 我首先推测的是，会不会手机短信泄露了。会不会是手机有一些短信同步软件？但是 IOS 应该没有主动备份吧。

2. SIM 卡复制应该不太可能，运营商那边都是注销卡，下方新卡。除非他们有实时漏洞。

3. 继续等警方调查。不排除某个关键信息遗留。毕竟这么多风控系统，可以一次性攻破，受害者应该会非常多。

[testver]

“OP” 知道了 “我朋友” 被骗的事，主动询问 “我朋友” ，并希望以专家的身份，来破解这个离奇的事件。

“我朋友” 其实不想说，但碍于面子，不想太伤害“OP”；同时也不想显得自己被骗时太蠢，就吞吞吐吐遮遮掩掩真真假假的说了一些，“OP” 也觉得没有头绪，就上 V2 来咨询。

其实#132 说得很明白了
“cnkuner
按你的描述，这个骗子要拿一个苹果的 0day ，然后还得搞定阿里腾讯的黑箱风控，触发银行风控后还能突破，有这技术只搞个十几万？”

“OP” 耐心等等吧，如果 “我朋友” 不再找你说这事，别主动问了，会显得情商很低的。

其实这事和你也没啥关系呢。。。

[component]

99%撒谎了

[fredli]

被骗了就启动自我保护机制，partly tell the truth

[zhangshine]

99%是你朋友和她男朋友的问题。你也别太刨根问底了，有时候面子比钱重要。