说到共享单车 大家应该并不陌生 虽说给我们带来了便利 却也让骗子钻了不少空子 此前就曝光过这样的骗局: 骗子在车上粘贴微信或者支付宝收款码 租客扫码后 系统会自动跳转到收款页面 随着骗局逐渐被曝光 大家早已PASS掉了这类小儿科式的招数 可骗子们岂能善罢甘休 一种新型扫码诈骗已悄悄上演 其手段更加 “规范”、“专业” 且具有极高迷惑性 稍不留心就有可能中招 ▼ 近日,渔村安全团队的一位分析小哥下班回家,准备扫码开锁一辆共享单车时,发现了这样一个二维码。可以看出,二维码并不规整,显然是纸质贴上去的。 分析小哥眉头一皱 发现事情并不简单 原来 是骗子的新套路来了~~ 首先,骗子依旧将虚假二位码贴在车上混淆租客,利用以假乱真的界面来骗那些粗心大意的人。 令人吃惊的是,扫码后,出现了以下提示: (仿冒mobike官方网站页面) 只要充值299元, 就能领到299元鼓励金? 兑奖后还能退还299元押金? 真相果真如此吗? 继续点击“我要充值”试试: 走到这一步,如果你输入金额并点击“确认付款”后,那你的钱就直接打到骗子账户上了。当然,所谓的“赠送299元鼓励金”+“退还299元押金”也是子虚乌有。 套路分析 不难看出,直接粘贴收款码的套路早已过时,骗子招数开始升级了!他们提供了一个看似专业的界面,利用“赠送299元鼓励金”+“退还299元押金”为诱饵让租客掉以轻心。如果此时租客存在侥幸心理,贪小便宜,就容易中了骗子的圈套。 当然,机智的分析小哥早已识破了这一切。 经溯源后发现,该钓鱼网站是一家名为“易介集团北京有限公司”的企业注册。 而通过查询网站所有者使用的邮箱,发现他们在2017年年末还注了多家公司,很有可能会继续使用以上套路进行诈骗,所以使用共享单车的朋友们一定要多加防范。 目前,猎豹安全大师可完美拦截此类虚假网站。 值得注意的是 除以上曝光的升级版套路外 以下两种扫码骗术也需提防 1毁坏或覆盖原始租车码,粘贴收款码 2共享单车上粘贴假租车APP二维码 骗子设计了租车APP二维码粘贴在单车上,一旦有租客安装了这个假租车APP软件,手机很有可能中毒,导致租客个人信息被窃取,甚至钱财遭受损失。 猎豹移动安全专家提醒
|