安全专家被骗记

融会贯通

这是来自一篇安全宝的投稿，我觉得挺有意思的。在现实生活中我就接到过好几次类似的诈骗电话。本文故事性很强，有可读性，发出来也是给大伙提个醒。
近日，国内第三方安全权威公司资深网络工程师小白同学遇到一奇葩经历，由于世界杯的火热小白熬夜看球，加之小女发烧，让这位资深的IT大牛在稍显        疲惫之时，面对魔高一尺的骗子瞬时“脑袋短路”，险些中招，还好在最后关头hold住，未造成损失。以下重现小白亲历，安全宝反欺诈研究员为小伙伴儿们分析、解读他们的内心，各位小伙伴儿千万记住不要重蹈覆辙。

       手机：叮叮叮，叮叮叮【95555】

       小白：【来电号码显示招行客服电话：95555，招行来电话了。小白可是招行的铁杆儿粉丝，招行来电一个都不能漏，咱家当都在人家手心里啊。^_^】

       95555：【电脑音】“尊敬的客户，您的信用卡本月有预期未还款，为保证您的信用卡正常使用，请尽快还款，如需人工服务请拨9”。

       小白：【靠!前天刚还的钱怎么说还有欠款，难道没成功，赶紧按9转人工查查】

       招行女：【一如既往的甜蜜声音】先生有什么可以帮到您?



       杨队长：那好，我过一会打给你，你先转钱。

       【过一会儿】

       杨队长：我把你的材料修改了提交给姚检查官了，并且在姚检查官那里帮你说了很多好话，因为你是自己报案，我也相信你是受害人，所以我给你把电话转接过去，你和检察官好好说明情况，争取能分案调查，这样就不会冻结你的账户了。

       【转接给姚检查官】

       姚检查官：看到你提交的材料了，你还是挺走运的，本来我今天就要对这个案件的嫌疑人发布公告了，里面就有你，你主动报案，我们就可以先审查你的账户，如果没有问题就可以做分案处理，你有电脑的话可以访问这个网址：www.ae4z4.com/news/feilvbinshenboxianjinwang/



       小白：这个网址很奇怪啊?

       安全宝反欺诈研究员：各位小伙伴儿，能看出这个网址是哪个zf机构的么?

       姚检查官：这个是我们检查院内部网址，先在内部发布通知，输入案件号可以看到你这个案件的情况

       小白：【随便点了几个链接都正常。输入案件号，靠……出来对我的逮捕令了，字字真真，吖，手机号怎么写错了，这个可是重大错误啊?】

       姚检查官：【指引小白到一个专案追查系统】现在需要你输入你资金的卡号和密码我们进行审查，并且你要确保开通电话银行和网上银行。

       小白：【靠!要输卡号和密码，这个网址安全吗?赶紧随便点了首页下面几个链接，有打不开的，先别输了……被骗了???】我没开通电话银行。

       姚检查官：你需要开通我们才能调查，招行银行可以通过专业版开通。

       小白：我没带U盾，需要回家取【先拖住，回家先查查账户再说】。

       姚检查官：我们5点半下班，我今天没什么案件了，可以等你，但是现在电话在录音，你不能挂掉电话【想一直控制我!】。

       小白：那好我现在回家大概40多分钟到家【手机不挂，先静音】。

       安全宝反欺诈研究员：回家路上吹吹风，小白头脑清醒了很多，细想了整个过程，其中细小的破绽还是挺多的，恍然觉得自己肯定是受骗了!这期间，电话断了两次，对方很快又打过来，说是可以断线自动重播，实际上是了解小白的动向。小白两次说堵车是否可以明天再办理，那面一直坚持要今天办完，并且后来是用手机打过来的，说已经下班了回家办公【多么尽职的人民公仆啊!】。

       到家小白立即修改银行卡密码，并给招行打电话确认，骗子再也没电话打过来了。同时，打110报案，一如既往的。。。。。。

       安全宝反欺诈专家通过仔细观察，该网站域名明显不是zf机构网站，zf网站一般都是该机构汉语拼音或英文缩写以.org或.com.cn等为主构成，而此案例中的域名明显出入太大，同时安全宝攻防实验室专家经过技术分析发现：该域名注册时间为2014年6月28日，这更能说明网站的问题很大。该网站注册时，进行了隐私保护，隐藏了他们真实的注册信息，其用意足以证明他们已经有所防备。www.p7x8b.com/news/shenbo138yule/