人生猶如一本書，愚蠢者草草翻過，聰明人細細閱讀。為何如此。因為他們只能讀它一次。
——保羅
01
有不少被騙的網友私信我，問得最多的就是，「我被騙的錢還能追回來嗎？」
我深切地能夠理解他們的心情，因為大多數被騙的人並不是土豪，甚至多是經濟情況並不很好，由於急於賺錢改善生活，才會被騙子有機可乘，反倒騙走了錢財。
我必須實事求是地說，電信詐騙的破案率真的不高，這個數據我不好公布，我能說的是，遠低於你們的想像。即使破案了，追回來的錢相比被騙的錢，也是杯水車薪。
我關注了「公安部刑偵局」的微博，每一條微博下面都是一片抱怨聲，咒罵者亦有之。有的說被騙了派出所不立案，有的說報案這麼久了怎麼還沒有破案。
有的人把騙子的身份證、照片或者銀行帳號發給我，問有對方的身份信息怎麼會破不了案抓不到人。
有人問可不可以追蹤到騙子的住址。
是的，相信每一個被騙的人都是追悔莫及、度日如年，也可能是生不如死，所以才會有徐玉玉案的發生。
也有人質疑，徐玉玉案8天就破了，主犯從犯全都抓了，為什麼我們的案子就是破不了。
提問的人大多以為電信詐騙就是騙子躲在外地打電話騙你匯錢給他。
我想說的是，電信詐騙的水，真的比馬裡亞納海溝還深，遠沒有你想的那麼簡單。我們所接觸到的，都只是冰山一角。這些問題在後面我都會一一解答。
02
很多冒充公檢法的詐騙分子，對被騙對象的姓名、性別、年齡、手機號碼等家庭情況了如指掌，騙子是怎麼掌握你的這些信息的呢？
這裡面有個巨大的地下黑市！販賣個人信息的市場！
販賣個人信息是犯法的，但是其中巨大的利潤值得很多人鋌而走險。
我們百度上是找不到這個市場的，但是這個市場真實存在，在這裡有人輕鬆年入千萬。
淘寶、京東、攜程、58同城等等，隨著網絡實名制，我們每登錄一個網站，都輸入我們的身份信息。
但是這些網站的安全並不是萬無一失的，有黑客入侵這些網站，將信息統一打包偷走；有公司內鬼將這些信息拷走；有的網站本身的目的就是收集個人信息。
2018年華住、萬豪集團旗下酒店5億條住客信息先後洩露，引發大批約P開房客的顫抖。
這些信息在地下市場被稱為「料」。這些「料」最後都被換成了錢。這就是網絡黑灰產，當然黑灰產不止這些，更多的以後有機會再講，但是販賣身份信息確實是黑灰產中最重要最賺錢最初級的一個部分。
大家一定很好奇，在網上售賣個人信息不怕被抓嗎？
當然會。但是這是一個貓捉老鼠的遊戲。老鼠往往會在黑暗的地下交易。我們的計算機網絡，事實上可以分為三層：表層網、深網、暗網。
表層網就是我們通常說的網際網路，也可以理解為搜尋引擎可以搜索到的網絡，這些數據是公開的，大概佔整個網絡的4%。
「深網」就是指在網際網路上不能被標準搜尋引擎（如百度、谷歌）搜索到的網絡內容。這些不能被搜索的內容有些是經過特殊的加密處理防止被搜尋引擎搜索，還有些是因為商業保密的需要，嚴禁搜尋引擎對其進行搜索。
所謂暗網，簡單來說就是加密網絡，它必須使用匿名代理工具才能訪問，在暗網中穿行的人可以保持完全的匿名性，不會受到跟蹤。暗網是以.onion結尾而不是.com，.gov或.edu結尾的URL。這些 .onion域名不會被常規搜尋引擎收錄，你只能通過特殊的軟體訪問暗網，比如「洋蔥瀏覽器」，TOR。
2018年洩露的華住集團的住宿信息，就被發現在暗網上出售，標價8個比特幣約合人民幣30萬元。
高端的犯罪分子都用比特幣等虛擬貨幣進行交易，因為他們具有匿名性的特徵，追查起來非常困難。這也是勒索病毒都只要比特幣的原因。
03
騙子要實施詐騙，首先要投放誘餌。喜歡釣魚的人最清楚這點。投放誘餌有可能是隨意投放，比如偽基站（詳細介紹參見你的每一次轉發，都可能讓你的親人遠離詐騙）。
高端的騙子會精準投放，就像現在的廣告一樣，你關注什麼他就給你投放什麼。精準投放偽基站就不好用了，所以用的大多還是群發簡訊。
我們經常受到「106」開頭的就是群發簡訊了。這些群發平臺都是移動、電信、聯通三大運營商的，最終都是通過運營商的機房、基站發送出去的。
有人說，如果三大運營商通過篩查，阻止這些詐騙簡訊發出去呢？只要在這些簡訊發出去之前過濾一些關鍵詞或者連結，貌似不難。這不就是我們經常說的源頭治理嗎？
在派出所的時候，移動、電信、聯通三家運營商最樂此不彼的事，就是沒事剪剪競爭對手的光纖，目的就是為了讓對方的網絡不穩定，從而讓用戶投入自己的懷抱。為此沒少調解糾紛。
由此可見用戶對運營商的重要性——用戶就是市場，說直白點就是錢！
在這個市場經濟的環境下，面對電信詐騙這個巨大的群發簡訊市場，你猜三大運營商會怎麼做。雖然我算不出來，但是我相信三大運營商的經理們都算的出來，「一條簡訊多少錢，一年群發平臺收入多少錢」，都應該心知肚明。
為了避免恰相太難看，運營商們也會象徵性地配合政府群發一些反詐的提醒簡訊，至於有沒有效果，就不是它們考慮的了。當然，它也是要收費的。
既收了騙子的錢，又收了政府的錢。等等，貌似進入了一個良性循環。必須要三連一個了！
04
通過暗網售賣的，除了個人身份信息，還有用來偽裝身份的「四件套」。
在實名制的今天，騙子也需要使用銀行卡來收錢。騙子也是實名制的，只是實的不是自己的名。
「四件套」是黑灰產的另一大產業，指的是銀行卡、身份證、手機卡、U盾，普遍用於洗錢。有了這四樣東西，騙子可以完全以另一個虛假身份在網上出現，不怕被公安機關發現。
「四件套」泛濫之後，金融機構要求提供手持身份證照片，後來又開發出了視頻認證功能。大部分網友覺得這樣非常安全了，須不知，手持身份證照片同樣在網上可以買到。
在警方破獲的一起買賣個人信息案中，在犯罪團夥的電腦上發現了110萬條手持身份證照片信息。
而「張嘴-眨眼-搖頭」視頻驗證，也可以通過技術手段繞過，只是相對高級一些。更高端的黑客可以直接劫持手機的攝像頭，繞過所有視頻驗證。
通過這些技術，騙子可以通過網站的認證，換成另一個身份，甚至認證成名人身份。
大多數不了解真相的人，在看到官方認證或者對方發來身份信息之後，就草率地認為對方不會是騙子了。騙子正是利用了這種心理來取得受害人的信任，從而實施詐騙的。
05
詐騙這個產業最後的環節，就是洗錢。
騙子不能用自己的銀行卡收錢，騙來錢之後，自然要通過各種手段將錢變成自己的。
最簡單的方式是養「取手」，就是網上僱傭一些人，將銀行卡和密碼給他，騙到錢後讓他直接到ATM機上去取錢的方式。這種辦法最直接，風險也比較大。「取手」可能卷錢跑路，也可能被抓。
高端的還是通過網際網路洗錢。對於小額收款，騙子最喜歡的收錢方式是二維碼支付，包括微信和支付寶。這是因為二維碼的製作非常簡單，成本也非常低廉，但主要還是因為其匿名性。
對於我們普通人來說，二維碼可以說是自己的標誌，收錢時都可以查到流向，過了很久還可以倒查。所以我們都誤以為二維碼很安全，這是大錯特錯！！！
對於騙子則不然。二維碼可以進行封裝，類似於軟體的加殼。通過封裝可以隱藏二維碼的真實地址，讓公安機關難以查到錢的真實流向。
騙子的分工非常明確，由於二維碼的使用次數、金額都有限制，有的科技公司專門為騙子提供解決方案，繞過騰訊和阿里巴巴的限制。而這些科技公司，直接從過帳中提取1%-1.5%的手續費。
很多開發社交軟體的科技公司也在詐騙產業中分到一杯羹。騙子特別喜歡使用小眾的社交軟體，比如用「易信」進行聊天，這樣的軟體還有很多。
有的騙子甚至使用國外的聊天軟體進行交流。國內的還好，公安機關去調取證據時多少要配合一下。國外的公司，你要想調取它的數據，門都沒有。
這是因為微信的監管比較嚴，與公安機關的合作也比較緊密。更主要的是騰訊自身作為一個金融帝國，電信詐騙的行為已經威脅到用戶的資金安全，屬於必須要打擊的對象。
而小眾軟體則不同，用戶是他最大的需求，只要有人用，他們往往不管你是詐騙還是殺人防火，都會睜一隻眼閉一隻眼，更有甚者，面對公安機關出具文書調查，要求提供數據時，會以各種理由設置障礙和阻撓。
國內的軟體公司基本都是打著法律的擦邊球發展壯大的，最典型的就是當初周鴻禕的3721流氓軟體。現在這些小眾軟體的公司不過也是如出一轍地向前輩學習罷了。
這些科技公司就像黑社會一樣，賺夠了錢有了資本之後，都會金盆洗手，轉行做正行。
資本是嗜血的。投資者不應放任資本的逐利性，需要運用同理心、正義感等人的道德性約束投資行為，防止放縱資本的逐利性給全社會帶來負面影響。
至少在目前，我還沒有發現一家講道德超過講賺錢的企業。
06
正是由於眾多企業的恰飯行為，電信詐騙如雨後春筍般在神州大地發芽，恣意生長。打擊電信詐騙變得非常困難，而追回資金更是難上加難。
電信詐騙最賺錢的當然是幕後的老闆，一線的打工仔也就是拿比我們稍高點的工資。作為幕後老闆自然是清楚詐騙的法律後果的，也準備了一些對策。他們會想方設法將錢洗白、轉移，想方設法銷毀證據。
看多了電視劇裡國際刑警組織到處飛到處抓人的，建議洗個臉冷靜一下回到現實再來反思這個問題。
騙子很多都躲在國外，東南亞是他們最喜歡去的地方。國際警務合作並沒有大家想像中的那麼緊密，我國與有的國家的關係也並沒有那麼好。
每個國家都有自己的主權，不可能隨便讓你進去抓人。最貼切的比方是，隔壁老王到你家敲門，說他家東西丟了，要到你家找一找，你同不同意還不得看你倆的關係嗎！
近年來我國加強了與東南亞國家聯合打擊網絡犯罪的力度，特別是去年開展了「淨網2019」專項行動，抓獲了一大批在境外實施詐騙的犯罪分子。但是相比數百萬的從業人員，這個數字也只能是聊表慰藉了。
各國警方建立合作畢竟是國與國之間的事情，不是那麼簡單。騙子想要換個地方就非常簡單了。你與A國聯合打擊電信詐騙，那好，我辦個旅遊籤證就跑到B國去繼續開拓我的事業了。
在沒有證據的情況下，即使面對巨額的資金也是無法扣押的。取證的困難，使得騙子所判的刑期與其所犯的罪惡往往不成正比。
高回報、低破案率、低風險使得電信詐騙逐漸稱為最主要的侵犯財產類犯罪，每年造成數千億元的損失。
可以斷言，如果不採取更強措施，類似徐玉玉案的悲劇將再一次上演。
雖然我們不是計算機專業，但是我們至少應該了解網絡安全的一些基本知識。否則，在騙子針對性地攻擊下，很難說下一個被騙的不是我們。
來源：以下文章來源於反詐騙先鋒，作者先鋒