钓鱼木马病毒类欺诈常见的诈骗形式有哪些?
1、冒充亲友诈骗
犯罪分子利用木马程序盗取对方网络通讯工具密码,截取对方聊天视频资料后,冒充该通讯账号主人对其亲友或好友以“患重病、出车祸”等紧急事情为名实施诈骗。
2、冒充公司领导诈骗
犯罪分子通过打入企业内部通信群,了解老总及员工之间信息交流情况,通过一系列伪装,再冒充公司领导向员工发送转账汇款指令。
3、冒充公检法电话诈骗
犯罪分子冒充公检法工作人员拨打受骗者电话,以事主身份信息被盗用、涉嫌洗钱、贩毒等犯罪为由,要求将其资金转入国家账户配合调查。
4、伪造身份诈骗
犯罪分子伪装成“高富帅”或“白富美”,加为好友骗取感情和信任后,随即以资金紧张、家人有难等各种理由骗取钱财。
5、医保、社区诈骗
犯罪分子冒充医保、社保工作人员,谎称受骗者账户出现异常,之后冒充司法机关工作人员以公正调查、便于核查为由,诱骗受骗者向所谓的安全账户汇款实施诈骗。
6、猜猜我是谁诈骗
犯罪分子打电话给受骗者,让其“猜猜我是谁”,随后冒充熟人身份,向受骗者借钱,一些受骗者没有仔细核实就把钱打入犯罪分子提供的银行卡内。
木马病毒的相关案例
因好莱坞大片《特洛伊》而一举成名的“木马”(Trojan),在互联网时代让无数网民深受其害。无论是“网购”、“网银”还是“网游”的账户密码,只要与钱有关的网络交易,都是当下木马攻击的重灾区,用户稍有不慎极有可能遭受重大钱财损失甚至隐私被窃。以下列举一些案例。
No1:“支付大盗”
“支付大盗”花钱上百度首页。
2012年12月6日,一款名为“支付大盗”的新型网购木马被发现。木马网站利用百度排名机制伪装为“阿里旺旺官网”,诱骗网友下载运行木马,再暗中劫持受害者网上支付资金,把付款对象篡改为黑客账户。
No2:“新鬼影”
“新鬼影”借《江南Style》疯传。
火遍全球的《江南Style》很不幸被一种名为“新鬼影”的木马盯上了。此木马主要寄生在硬盘MBR(主引导扇区)中,如果用户电脑没有开启安全软件防护,中招后无论重装系统还是格式化硬盘,都无法将其彻底清除干净。
No3:“图片大盗”
“图片大盗”最爱私密照。
绝大多数网民都有一个困惑,为什么自己电脑中的私密照会莫名其妙的出现在网上。“图片大盗”木马运行后会全盘扫描搜集JPG、PNG格式图片,并筛选大小在100KB到2MB之间的文件,暗中将其发送到黑客服务器上,对受害者隐私造成严重危害。
No4:“浮云”
“浮云”木马震惊全国。
盗取网民钱财高达千万元的“浮云”成为了2012年度震惊全国的木马。首先诱骗网民支付一笔小额假订单,却在后台执行另外一个高额定单,用户确认后,高额转账资金就会进入黑客的账户。该木马可以对20多家银行的网上交易系统实施盗窃
No5:“黏虫”
“黏虫”木马专盗QQ。
“QQ黏虫”在2011年度就被业界评为十大高危木马之一,2012年该木马变种卷土重来,伪装成QQ登录框窃取用户QQ帐号及密码。值得警惕的是不法分子盗窃QQ后,除了窃取帐号关联的虚拟财产外,还有可能假冒身份向被害者的亲友借钱。
No6:“怪鱼”
“怪鱼”木马袭击微博。
2012年十一长假刚刚结束,一种名为“怪鱼”的新型木马开始肆虐网络。该木马充分利用了新兴的社交网络,在中招电脑上自动登录受害者微博帐号,发布虚假中奖等钓鱼网站链接,绝对是2012年最具欺骗性的钓鱼攻击方式之一。
No7:“打印机木马”
“打印机木马”疯狂消耗纸张。
2012年6月,号称史上最不环保的“打印机木马”(Trojan.Milicenso)现身,美国、印度、北欧等地区大批企业电脑中招,导致数千台打印机疯狂打印毫无意义的内容,直到耗完纸张或强行关闭打印机才会停止。
No8:“网银刺客”
“网银刺客”木马暗算多家网银。
2012年“3.15”期间大名鼎鼎的“网银刺客”木马开始大规模爆发,该木马恶意利用某截图软件,把正当合法软件作为自身保护伞,从而避开了不少杀毒软件的监控。运行后会暗中劫持网银支付资金,影响十余家主流网上银行。
No9:“遥控弹窗机”
“遥控弹窗机”木马爱上偷菜。
“遥控弹窗机”是一款伪装成“QQ农牧餐大师”等游戏外挂的恶意木马,运行后会劫持正常的QQ弹窗,不断弹出大量低俗页面及网购钓鱼弹窗,并暗中与黑客服务器连接,随时获取更新指令,使受害者面临网络帐号被盗、个人隐私泄露的危险。
No10:“Q币木马”
“Q币木马”元旦来袭。
新年历来是木马病毒活跃的高峰期,2012元旦爆发的“Q币木马”令不少网民深受其害。该木马伪造“元旦五折充值Q币”的虚假QQ弹窗,诱骗中招用户在Q币充值页面上进行支付,充值对象则被木马篡改为黑客的QQ号码,相当于掏钱替黑客买Q币。
No11: “修改中奖号码”
2009年6月,深圳一起涉及3305万元的福利彩票诈骗案成了社会关注的焦点,深圳市某技术公司软件开发工程师程某,利用在深圳福彩中心实施技术合作项目的机会,通过木马程序,攻击了存储福彩信息的数据库,并进一步进行了篡改彩票中奖数据的恶意行为,以期达到其牟取非法利益的目的。
满满的套路,总有一款适合你,有哪些防不胜防的电信诈骗?
苏州惊现新型电信诈骗:
你家孩子近期在校表现不好
请查看成绩单
“平先生,我是您孩子的老师,您孩子最近在校表现不是很理想,这里是他近期的成绩!网址链接:https://fir.im/xxxx.”
收到这样一条短信,很多家长都会关切地打开网址,然后根据提示下载孩子的成绩单,于是就上了骗子的当。14日,常熟警方通报了此新型电信诈骗形式。
案件回顾
突然收到孩子老师发来的短信
安装完插件后短信莫名被清空
近日,家住常熟市虞山镇莫城的平先生来派出所报案称,自己的银行卡上无端被转走了六千多元人民币,于是来莫城所报案。经过民警和当事人的分析,平先生的手机是被植入了木马程序,在两天内被转走了六千多元。
原来,就在平先生报警前两天,一个自称是孩子的老师的人给平先生的手机发来一条手机短信,短信里写着:“平先生,我是您孩子的老师,您孩子最近在校表现不是很理想,这里是他近期的成绩!网址链接:https://fir.im/xxxx.”平先生告诉民警,由于自己工作较忙,孩子的学业一般由母亲来管,和学校或老师联系的人也都是母亲,所以对这方面不是很熟悉。
“一听到孩子的成绩有点下降,心里也是比较着急,所以,我也没多想就点开了网页地址。”点开了链接,之间页面上出现了提示要求安装手机插件,急于知道孩子成绩的平先生还是没有产生怀疑,根据提示一步一步安装下载了手机插件。然而,整个过程进行了近十分钟,平先生还是没能看到所谓的成绩单。平先生想着回家后跟妻子再研究一下,之后,也没有把这件事放在心上。
两天后,平先生在吃饭的时候收到多条银行转账成功的短信,一看才发现自己的银行卡上被转走了六千多元,才意识到自己的手机可能是中了“毒”,于是来派出所报案。而当平先生想把自己的手机短信给民警看的时候,又意外发现,平先生的短信信箱已被全部清空,其中,就包括那条老师发来的短信。
骗局分析
利用家长对孩子成绩的关心来套取账户信息
类似新型诈骗具有“繁殖能力”
常熟市公安局莫城派出所民警严祺表示,为了让更多人上当受骗,骗子们也是“拼了”。这是一种新型诈骗,利用家长爱子心切所导致的瞬间的不理智,从而把个人信息套走。
据了解,像这样的恶意程序会诱导手机用户激活设备管理器,避免用户正常卸载。手机用户点击“激活”后恶意程序就会隐藏图标,潜伏在中招手机中。通过这种方式,骗子可以轻易截取用户的短信,里面包含用户的银行、支付宝动态密码、资金余额等涉及财产的隐私短信,接着进行转账操作。
严祺说:“这种诈骗手段迷惑性很强。”打开链接往往会自动下载安装程序,骗子通过程序读取用户手机通讯录信息,冒充手机用户,发送短信与链接给通讯录内联系人,更提取用户通讯录内联系人姓名为前缀,从而骗取联系人信任。
更可怕的是,这种诈骗手段还具有繁殖能力。“就之前跟“老公出轨照片”、“同学聚会照片”的诈骗方式类似。”原来,该木马程序甚至还会窃取手机中的短信、联系人信息并发送到指定邮箱。通过这种方式,骗子就会获得更多人的联系方式,从而引起连锁反应。“就像炸弹一样,一颗爆炸了,跟它有联系的也会一起爆炸。”所以,平先生报警后,民警也提醒他,立刻通知身边好友,若是受到此类信息,切不可再像他一样点击。
提醒注意
骗子花招也跟着季节走
短信链接不可随意打开
严祺称,平先生的遭遇其实就是一个非常典型的电信诈骗案,只不过嫁接了“暑期查分”这种时令季节里非常小的一件事。“这也提醒大家,骗子的花招也跟着季节走,到了寒暑假,家长们尤其要小心跟孩子有关的信息,无论是受伤去医院急需用钱,还是成绩单来了,家长必须要小心谨慎,防止上当受骗。”
警方提示,不要轻易打开手机接收到的不明信息与链接,建议立即删除该信息或链接。那么,我们该如何更好地辨别短信内容的真伪呢?严祺说,一方面,若是受到这类信息,先上网搜索一下发来短信的手机号码的归属地,若是跟居住地相差甚远,就应反应过来是骗子,随后立即报警,万万不可点击链接。另一方面,可以先跟学校老师等有关人员取得联系,询问学校是否真的新增了这项服务内容,若是没有,则也能清晰辨别出真伪了。
除此以外,严祺还支招,智能手机最好安装安全软件,定期杀毒。平时对于手机内的电话本及重要信息要经常性备份,以防感染病毒后丢失。不要下载并安装任何来历不明的软件,如需下载应到正规软件平台进行下载。使用SD卡、T-FLASH等内存卡交换数据时,应注意防止病毒感染。隐藏或关闭手机的蓝牙功能,以防手机自动接收病毒,更不要安装通过蓝牙发送过来的可疑文件。
一旦发现手机中毒,机主该做些什么呢?严祺建议,机主可在备份手机资料后直接选择恢复出厂设置,或重装系统。最重要的是,一定要将手机绑定的账户密码全部进行修改,银行卡最好先冻结起来。若发现遭遇电信诈骗,市民们还需要及时报警。
破获木马病毒案介绍
去年12月29日消息,常州警方召开新闻发布会宣布破获一起重大手机木马病毒案件,抓获主要犯罪嫌疑人2名,缴获伪基站、电脑、手机、银行卡等作案工具。下面由我给你做出详细的破获木马病毒案介绍!希望对你有帮助!
破获木马病毒案介绍:
(图:腾讯手机管家安全专家讲解“请帖杀熟”病毒作案过程)
破获木马病毒案介绍:5.5万人中手机木马病毒
据悉,常州警方在收到市民举报内容为:“我给你发一份请帖m.yihuamall.com.cn/时间、地方都在里面,在此恭候光临。”的诈骗短信后,常州网安支队在腾讯手机管家安全专家的配合下对诈骗短信进行了详细分析,发现犯罪分子在群发诈骗短信后,利用短信中的恶意网址诱导受害人安装手机木马病毒,窃取手机支付验证码,盗取受害人资金,并在手机后台偷发诈骗短信给手机联系人进行自发传播。
(图:常州警方在抓捕现场缴获的作案工具)
由于案情重大,12月6日常州警方立即成立了专案组进行专项侦查,根据侦查获得的线索,专案组转战海南儋州、广东东莞,抓获了犯罪嫌疑人王某(男,25岁,海南儋州人),后经审查扩线,于12月10日在湖南岳阳抓获另一名犯罪嫌疑人谢某(男,20岁,湖南娄底人)。经审查,犯罪嫌疑人王某在2015年8月联系谢某编写手机木马程序,王为此支付谢钱款6600余元。后王某通过短信平台和伪基站共群发短信1500条左右,中毒人数超过5.5万,共有110余万个IP(去重后)访问过嫌疑人的木马网址,范围覆盖全国各地。
常州警方侦破此次木马案,有效封堵了病毒利用关系链人传人的恶意快速传播,阻止作案在萌芽状态,对利用短信木马作案的这一类诈骗犯罪有强大的震慑作用。而公安机关与安全企业的深入合作,借助大数据的线索串并,更加精准定位和打击罪犯,避免更多的人群上当受骗和遭受经济损失。
破获木马病毒案介绍:腾讯手机管家安全专家,犯罪分子作案分四步
在发布会现场,腾讯手机管家安全专家受邀分析了该手机木马病毒案件的技术步骤,并为市民提供了防范此类手机木马病毒案件的 方法 。
破获木马病毒案介绍:据腾讯手机管家安全专家介绍,犯罪分子作案过程分为四步:
首先,群发诈骗短信。诈骗分子通过短信群发器群发内容为“我给你发一份请帖m.yihuamall.com.cn/时间、地方都在里面,在此恭候光临。”的诈骗短信。
(图:请帖杀熟木马病毒传播过程)
第二步,用户点击恶意网址,安装“请帖杀熟”木马病毒。当用户点击短信中的恶意网址后,会在手机上下载一个名为“请帖杀熟”的木马病毒安装包,点击该安装包后,会弹出一条消息“看看你爱人都做了什么事情”,以此诱导用户完成木马病毒的安装。
(图:腾讯手机管家安全专家分析请帖杀熟木马作案过程)
第三步,木马病毒伪装成GoogleService,群发诈骗短信给手机联系人。安装后,木马病毒会伪装成名为GoogleService的应用,让其看起来像是Android系统应用。接着会在后台群发“我给你发一份请帖m.yihuamall.com.cn/时间、地方都在里面,在此恭候光临。”短信给手机联系人。
由于手机联系人都为熟人,而且看到是朋友发来的请帖,很多人会点击短信中的网址,从而上当受骗。从警方公布的数据看,虽然犯罪嫌疑人王某只发了1500条诈骗短信,中毒人数就超过了5.5万,短信中的恶意网址却有110余万次访问,可见木马病毒传播的高效率。
第四步:诈骗分子通过木马病毒盗取手机支付验证码,盗刷资金。在木马病毒不断通过群发短信传播的同时,诈骗分子根据其事先购买到的手机号、银行账号密码、姓名、身份证号等隐私信息,登录受害人网银、第三方支付工具进行转账、汇款操作,当受害人手机收到手机支付验证码的时候,木马病毒会立即窃取手机支付验证码,利用该支付验证码,犯罪分子完成对受害人资金的盗刷。
(图:腾讯手机管家查杀“请帖杀熟”病毒)
破获木马病毒案介绍:常州警方联合腾讯手机管家提醒,三招防木马病毒
对于本次常州警方破获的手机木马病毒案,腾讯手机管家安全专家分析后表示,这类利用“诈骗短信+手机木马病毒”作案的新型案件目前处于高发期,比如,“相册陷阱”“10086积分”“银行积分”等。由于诈骗分子利用高科技手段作案,让市民很难防范。为此,常州警方与腾讯手机管家联合提醒:
首先,不要点击短信中的任何网址链接。无论是“请帖杀熟”木马病毒,还是之前发现的“相册陷阱”“10086积分”“银行积分”病毒都是依靠短信中内置恶意网址进行传播,因此手机用户千万不要打开短信中的网址链接,即使短信是熟人发来也不要点开。
其次,不要从手机论坛、小的电子市场下载应用。通过应用内置病毒传播的案例也越来越多,所以下载应用最好选择官方网站,或者腾讯手机管家的“软件管理”进行下载。
再次,安装专业安全软件,拦截诈骗短信、恶意网址。通过腾讯手机管家可以有效的拦截诈骗短信、恶意网址,并可以查杀木马病毒,从而确保手机安全。
0条大神的评论