看到另外一个帖子《我有一个朋友,被电信诈骗了 5W 》,也感觉很伤心,我现在的工作也和欺诈有点关系。我简单说下我知道的(我也入行不深,不保证都对) 包括两部分:1. 为什么会被欺诈,2. 怎么防欺诈
一、为什么会被欺诈
1. 信息泄露太严重
这个大家也知道的很多,反正各种信息都有卖的,包括姓名、身份证、住址、电话、电商交易、快递这些基础的。这种都还很便宜,这种信息一般就是拿来诈骗的。这里要明白一个问题,获得指定某一人的信息其实不一定容易,但是获取随意一批人的信息就很容易
2. 诈骗团伙非常专业非常敬业
可以看看这个文章你根本不知道,骗子为了骗你,到底有多努力!。人类的思维方式其实漏洞很多,而人的基因进化速度太慢了,所以各种心理上面的缺陷一直长期存在。而心理学的发展,把这些缺陷挖掘的非常深。欺诈人员理解并熟练使用这些缺陷,就如同降维打击。
同时这些诈骗人员为钱已经抛弃了所有的良心和操守,他们要的就是骗到钱,比大部分工作的人都要努力的来骗钱。
3. 诈骗就是找短板
哪怕 99%的人都很精通反欺诈,剩余的 1%依然会被骗到,只要被这批诈骗人员获取到这些人的信息,这些人就很可能沦陷了。所以任何说我觉得被骗的人很蠢,这为什么也会被骗,都只想到了附近的人。其实许多人,比如我们的父母,他们对这方面的了解是非常少的,而且对手机交易天生的恐惧也很容易被诈骗人员利用。
4. 反洗钱极难
很多人会觉得,被骗的钱为啥追不回来,现在不都实名制吗?不都是国家银行管控的吗?其实这里困难重重
4.1 廉价的账号
账号,银行卡,手机在黑灰产眼中就是很廉价的资产,他们有大量的方式来获取,而且更新换代很快,基本不怕被封杀。获取方式很多,包括去四五六线农村收账号,包括各种借号平台(比如 NB 支付)来获取正常人的账号。这个和第一点有点类似,这里也有公民信息贩卖的问题,不过这里的信息就更多了,包括用户的身份证、卡、手机卡,可以只有号码,也可以有照片,也可以有手持照片,甚至可以有实体。都可以通过黑市交易获得。而这些账号,你基本没法办法追求账号拥有人的责任,他们基本上对此毫不知情
4.2 庞大的洗钱网络
洗钱的人当然知道如何躲避打击,他们有一个巨大的洗钱网络,里面的大部分节点都是上面提到的廉价账号。他们会把钱分散流入各个账号,经过多层的转发,流入庄家(可能在国外),然后再通过网络获利,比如分散到多地的 ATM 取款,或者购买一些虚拟物品等。而这些网络会横跨各银行,各在线金融平台(支付宝、微信),甚至会通过电商等转移。目前监管银行没有某一方能快速同时拿到所有的交易数据,所以无法捕捉到完整的链路。而在线支付的便捷性导致洗钱效率实在太高了,因此非常难被拦截。等你报警,立案,警察协助找到源头银行冻结,可能这些钱已经不知道去哪儿了。即使你能拦截一部分,大部分其他的钱也已经不见了。在线支付现在能做的就是限制每个账号的收款上限,但是洗钱网络的账号实在太多了,实际为了防止被拦截,转移的时候也会严格控制账号的交易数量
二、 个人如何防欺诈
企业监管防欺诈就交给专业的人来吧,至于个人我觉得可以考虑如下几点:
- 电话号码过滤, 所有觉得可疑的电话,如果是手机号码统统毙掉,必然是假的。其余的电话,觉得可疑,挂掉,上网查这个手机号,如果查不到,请查对应的官方号码,进行咨询。比如电话说自己是某某银行的,但是你查不到这个号码,那就去某某银行官网找到他们的电话,打进去问。就抱着一点,如果真的是重要的事情,那么就走线下,比如某某银行,你就要求去银行柜台,如果是警察,就要求去最近警察局。
- 绝不透露关键信息,包括短信验证码,信用卡 cvv 等信息。如果是女朋友什么的发过来要这些信息的,你觉得影响较大的,请打电话过去确认,不要嫌麻烦
- 手机关闭锁屏显示,即不要直接可以在手机上看到短信等的明文
- 手机锁屏密码和其余 APP 转账密码切记分开,因为你可能车上地铁上被人看到解锁并记住密码。这并不难,因为大家可能会频繁的解锁手机。
- 记得至少准备两套密码,重要密码和垃圾密码,重要的密码用到和钱相关的地方,垃圾密码用来注册一些没啥大关系的网站,比如某个临时玩的游戏,某个**体验网站。这些网站即使明文保存密码然后被脱裤,对你影响也不大。
- 如果丢失手机,抓紧挂失手机号,最好也致电有存款的银行和支付宝微信等。通知所有亲近的朋友家人
- 设置手机 SIM 卡密码,虽然每次开机要输入很麻烦,但是设置之后会更安全些
- 多传播反诈骗的文章,提高大家的防御力
嗯,就这么多了,我也是吃饱撑的写个文章,大家可以多谈谈有啥别的有意思的想法