快递信息泄露成诈骗帮凶，社交账号、经济能力、消费习惯全被掌握

快递电话打不通，加微信。

哎，我上当了。

618超值大优惠预付定金折上折，

最后发现不如平时领个2块优惠券便宜，

直播间里大喊年中大促必囤好物推荐，

我狂买一通睡前醒悟又是智商税。

真是年年都上当，当当不一样。

眼瞅着快递的物流信息一动不动心急如焚，

手机里的各类短信纷至沓来：

“我是××客服，您购买的商品有质量问题，我们将对您进行赔付。”

“我是××快递员工，您购买的商品在运输途中破损，我们将对您进行赔付。”

好家伙，这就是诈骗界的“兵马未动，粮草先行”？

这个618，诈骗短信和电话已经先快递一步到了。

01

猖獗的诈骗短信

也许每一个参与了618的人，可能都被这场“幸运”眷顾了。

微博有关“618诈骗”的词条里，晒不完的“快件发错了”、“快递压坏了”。

虽然被诈骗份子选中了，但庆幸的是这些年来国民的反诈意识都普遍提高了。

大部分人看到这类短信都能一眼鉴定：“这种小伎俩也敢来骗你哥？”

识别骗局逃过一劫仍旧有人感到疑惑，

天天见面的邻居，或许都没有我的电话号码，叫不出我的名字，不知道我买了什么快递。

但是骗子为什么会知道这些信息？不但能说出自己的收货地址，还能知道自己买的是上衣还是袜子

说起这些，不得不谈谈我们无处可逃的信息泄露。

随着我们每天被陌生电话狂呼

被‘积分兑换送好礼’、‘快递磨损十倍来赔偿’信息轰炸，

#快递信息泄露成精准定向诈骗帮凶#引来热议。

一张快递单上能够延伸出诸多信息：姓名、电话、微信、支付宝、社交账号、家庭工作地址、消费习惯、经济能力等……

而关于快递信息的黑产行业，似乎都成了一个公开的秘密。

犯罪份子从别人那廉价购买公民信息，群发短信广撒网，能成一单是一单。

当然，快递信息泄露远不止“快递单号”一个漏口，

有人在网络安全论坛上总结了订单信息泄露的最可能环节还有：买家端设备上有木马程序或间谍软件、订单管理软件泄露、卖家电脑上有木马程序、卖家故意泄露、平台漏洞、快递运输环节泄露。

简单地说，和‘只要你在网上冲了浪，总是会留下蛛丝马迹’一个道理，

你的快递信息，也许是共享快递信息。

“在如此密集又严重的信息泄露时代里，我岂不是毫无安全感？”

选择躺平的人表示：没关系，这年头谁不是在互联网上裸奔呢？好歹还能值8毛钱……

02

快递丢件诈骗的套路

那么，如果相信了快递丢件的短信后续的诈骗套路是什么呢？

悲伤小李也许很有发言权。

小李接到一个自称电商物流客服的陌生电话，对方声称其快递丢失可予以办理退款，

小李信以为真，按照对方指示下载一个APP，在某宝上点击备用金，并向对方提供了银行卡号、支付宝账户及密码。

一顿操作转账后，对方仍未退款并要求继续转账，小李意识到被骗后遂报警，共计被骗124000元。

这流程说出来其实都已经有些乏味了，但每次看受骗报道都有新感觉。

“相信对方，因为对方虚构的退赔理由上当，最后被骗。”

首先，骗子通过非法渠道获取了受骗人购物、快递等准确信息，冒充购物网站、快递公司的客服工作人员打电话，准确说出受骗人购物、快递等信息，获取受骗人的信任。

然后，虚构退赔理由。谎称购买的产品质量有问题或者快递丢失，有时也会根据时事热点说因为疫情原因，说要对受骗人进行翻倍赔偿的大动作，同时会以各种理由拒绝在正规购物平台或者快递公司页面退款。

可能利诱不够还得添把‘威胁’的火：否则后果自负之类的话术把控受骗人，诱导受骗人在虚假的退款理赔网页填写自己的个人信息、银行卡号、验证码、银行卡密码等信息。

最后诱骗受骗人转账汇款或根据提供的验证码、银行卡密码在受骗人不知情的情况下将卡内的钱转走。

一切流程走完，这单“快递丢件”诈骗就成了。

03

小心谨慎，过个安全618

当我向朋友们谈论起诈骗，

我发现“某某某被诈骗了100万！”、“高材生也被骗！”这一类内容他们会觉得更有兴趣，

大家的评论也出奇一致：啊，真羡慕他有这么多钱被骗！

看来学历也不能代表什么，你看我怎么就没被骗。

是我太穷还是我太聪明？

……

希望每一位朋友在骗术面前保持谦卑切忌狂妄自负我已经说过很多遍，

朋友反驳：这也不是自负吧，我看你们解析出来的骗局就是很简单啊！

我觉得根本不可能有人会上当受骗。

嗨鸭，确实。

当骗局被一步步解析、每一句话背后的深意、每一个行为后可能导致的结果都已经给大伙说得像数学题的解答过程一样明明白白，

但往往骗局也不是按部就班，今天也许是“丢件然后加V刷单”、明天也许就是不明链接。

总之这个618，消费购物要理智，

诈骗手段可能还会更新，小心谨慎！

文章转载自：黑白呸。免责声明：推送的文章主要目的是用于公益宣传，转载内容均来自原创账号，与本账号无关。若有来源标注错误或侵犯了您的合法权益，请作者持权属证明与我们联系，我们将及时删除，谢谢。

温馨提示：一切未经授权的渗透测试行为均为违法行为。