如今，人們的日常生活已經離不開手機
與此同時，幾乎每個人都收到過詐騙簡訊
積分換獎品類的詐騙簡訊
相信大家都收到過
如果你是近期辦理了ETC的車主
那麼你大概率還會收到這樣的簡訊
如果你是老闆、個體工商戶
那麼你將收到這樣的簡訊
這些簡訊通稱為釣魚簡訊
都是騙子用來實施詐騙的手段
每條簡訊背後都暗藏著騙子布下的陷阱
釣魚簡訊究竟是什麼？
釣魚簡訊首先會有一個足夠引人注目的事由，其次內容都會附上連結，誘導你點進連結。進去之後就會彈出各種窗口，讓你填寫姓名、身份證號、手機號、銀行卡號、手機驗證碼等信息，一旦你按要求操作，銀行卡上的錢馬上就會被盜刷。這類簡訊統稱「釣魚簡訊」，盜刷的行為則是「釣魚簡訊類」詐騙。
而且目前這類詐騙早已演變成一個簡訊通道、包網服務、遊戲代充、盜刷通道等多個黑灰產業鏈共同參與的產業，分工極其精細。可以說，你收到的這條釣魚簡訊後面，是一大群騙子在配合。
今天，小編從「釣魚」、「殺魚」兩個環節，揭秘這個黑灰產業。
1、釣魚環節
這類詐騙的核心是釣魚簡訊詐騙，即通過各類簡訊誘導受害者點擊釣魚網站連結，進入釣魚網站，讓受害者填完各種信息後再盜刷銀行卡。這些包含姓名、身份證、手機號、銀行卡、驗證碼的信息，在「行話」中稱為」料」，弄料的騙子稱為「料主」，弄料的過程稱為「釣魚」。
料主為了釣魚
會精心布置騙局
【買漁具——構建釣魚網站】
釣魚網站建得好，魚兒都往裡面鑽。一個合格的釣魚網站是讓受害人放下戒心、如實填寫個人信息。所以釣魚網站做得都非常逼真，和官網難辨真假，這樣受害人點進去之後就會認為是在真的官網上操作。
其次網站還要「活」，因管控越來越嚴格，釣魚網站非常容易會被封，但這難不倒騙子，他們往往會一下子買很多域名，而每個域名一年的報價也就幾十塊。
如今，詐騙行業的分工越來越細，搭建釣魚網站等服務都由專門的包網服務商提供。這些包網服務商還提供各類後臺管理服務，為料主提供360°無死角的服務，是「料主」的「貼心小管家」。
【撒魚餌——購買精準的受害人信息】
大家可能不解，為什麼我剛辦了個營業執照，就收到要更新執照信息的釣魚簡訊，剛辦了ETC，就收到ETC失效需要重新認證的釣魚簡訊？原因就是，個人信息被出售了。
騙子為了增加詐騙成功率、降低詐騙成本，需要掌握準確的受害人信息，只有收到與自己相關的簡訊，受害人才點擊那些釣魚網站的連結。買賣個人信息的人稱為「數據商」。這些數據商的手段繁多，他們可以通過內鬼盜取，可以通過黑客手段截獲，不管是什麼類型的信息，只要你出得起錢，他們就能給你弄到。
【下鉤子——聯繫國際簡訊渠道】
前期工作做好後，接著就要下鉤子——把特定的詐騙信息發送給特定人群。因為，國內風控機制越來越嚴格，詐騙簡訊被攔截的概率大，騙子就通過國際簡訊渠道發送詐騙簡訊，以規避審核。
而國際簡訊渠道也有專門的人提供，一般五千條起發，每條三四毛錢。以上的工作完成後，料主就開始釣魚。
2、殺魚環節
收集受害人的信息不是主要目的，騙子的最終目標是為了盜刷、轉移受害人銀行卡中的錢款。這個盜刷、洗錢的過程叫做「殺魚」，從事盜刷、洗錢的騙子稱為」通道商」。簡單來說，料主通過釣魚網站拿到受害人的手機號、銀行卡、驗證碼等信息後，並不是直接去盜刷、洗錢，而是轉交給專業的「通道商」去做。常見的通道包括銀聯通道、境外第三方支付通道、消費卡通道等等。
用這些通道盜刷洗錢的原理，大家應該都看出來了，騙子掌握了一個人的身份信息和銀行卡號、驗證碼這些私密信息後，就可以直接綁定第三方去轉帳、購買物品特別是點卡等虛擬物品，迅速完成洗錢。
為什麼叫「擼648」呢，那是因為蘋果手機上面遊戲幣的面額大部分為648元，通道商每買一次，就會盜刷掉648元，所以行業內叫做擼648。記住，以後你再收到這種扣款648元的簡訊，除非是你自己操作，否則肯定是被通道商盜刷了。
這個「擼648」具體是怎麼操作的呢？其實也很簡單。通道商獲得料主提供的銀行卡、驗證碼等各類信息後，就會將銀行卡綁定在自己購買或者租用的蘋果ID上，然後到蘋果商城購買遊戲幣。這種蘋果系統自帶的綁定銀行卡購買物品的做法叫做「內購機制」。
通道商其實自己不玩遊戲，他必須要把大量的遊戲幣賣出去才能完成洗錢。但是盜刷來的資金源源不斷，充值的需求卻不是時刻都有，而且充值的客戶也不會提供遊戲帳號密碼給你，如何解決遊戲幣延時到帳和定向充值的問題呢？於是又催生了另一個細分產業——遊戲幣庫存系統提供商。
正常情況下，我們在遊戲內充值遊戲幣是必須經過蘋果商城購買的（蘋果會收取30%的手續費），用戶充值完成後蘋果商城會返回一個 「電子憑證」，遊戲公司收到憑證後再經過蘋果公司校驗，校驗無誤後遊戲公司才會向用戶發放遊戲幣。
「電子憑證」是蘋果內購機制的核心，但也是蘋果內購機制最容易被突破的「漏洞」。那就是如果研發一個系統，能夠攔截這些「電子憑證」，在有充值需求的時候再定向充值到指定的遊戲帳戶，就能完美解決延時到帳和定向充值的問題。這事，還真有人做到了。
這個庫存系統相當於一個蓄水池，料主把獲取到的個人信息提供給通道商之後，通道商馬上綁定蘋果ID購買遊戲幣，遊戲幣全部存在這個蓄水池裡，然後再慢慢低價賣給有需要的人，完成洗錢過程。
下面，我們再來復原一下
釣魚網站詐騙的各個參與者的角色：
包網服務商製作專門的釣魚網站，並負責更新維護；
簡訊通道商提供國際簡訊通道服務，避免簡訊被攔截；
數據商提供精準的個人信息；
料主藉助這些服務來獲取一個人的個人信息並實時提供給通道商；
通道商通過實現購買的遊戲幣庫存系統和蘋果內購機制漏洞，來實現盜刷、洗錢，或者通過其他渠道洗錢，最後再與料主分成。
這些鏈條上的各個角色平時互不認識，只是通過通訊工具保持聯繫，很難一鍋端。
每一類詐騙的背後都有無數個騙子在密切配合，日夜工作，為了詐騙成功而努力到感動自己，拼搏到無能為力。我們要始終保持謹慎、敬畏的心態，不能輕視任何一種騙局，若遇詐騙，請及時保存好相關證據，立即報警。
-END-
來源/網安在線