提额短信（伪基站发的，点进去副卡就开了）
01
一分钟看懂
- 谁会上当
- 银行用户，尤其是信用卡持有人；本案被害人被骗90余万元
- 什么渠道
- 伪基站短信 / 钓鱼网站链接 / 银行卡副卡
- 怎么骗钱
- 以提升信用卡额度为名发送带链接短信，获取个人信息后开通银行卡副卡并把钱骗走
- 多久收网
- 最高检2023年3月通报案例（侵犯公民个人信息犯罪态势部分）
心理钩子 · 贪额度（提额是真实需求）心理钩子 · 信品牌（短信显示银行名称）心理钩子 · 怕错过（限时办理）心理钩子 · 嫌麻烦（不想去柜台）心理钩子 · 不知风险（不知道副卡能被开）用伪基站向附近手机用户群发冒充银行客服的短信以提升信用卡额度为名，附带一个网站链接受害人在假页面填写姓名、身份证号、卡号、验证码获取个人信息后开通银行卡副卡用副卡消费或转账，诈骗被害人90余万元
02
冒充谁、怎么让你信
银行客服
怎么让你信：短信署名银行名称、附办理链接
最后要什么：声称可以提升信用卡额度，点击链接提交资料
伪基站设备持有者
怎么让你信：在人群密集处开车或步行群发
最后要什么：无需真实号码即可冒充
开卡同伙
怎么让你信：掌握开副卡渠道
最后要什么：用收集到的信息完成开卡与消费
03
阶段剧本
- 01发短骗子这一步要做什么：伪基站冒充银行你会遇到什么：在人群密集处用伪基站向银行用户发送附带网站链接的诈骗短信
- · 被告人毛某某等人利用伪基站冒充银行客服，以提升信用卡额度为名向银行用户发送附带网站链接的诈骗短信，获取个人信息后开通银行卡副卡，并诈骗被害人90余万元
- · 伪基站的杀伤力在于它会顶掉真运营商信号，手机显示的号码与短信内容都像真的
- · 这一条是通报里的原案，不是推测
出现这个就进入下一阶段：短信送达不配合时对方会：改用普通短信通道群发，链接换成小程序 - 02引点骗子这一步要做什么：提升额度四个字你会遇到什么：受害人因为确实想要额度而点击链接
- · 以提升信用卡额度为名向银行用户发送附带网站链接的诈骗短信
- · 提额是银行真实业务，所以这个名目很难被怀疑
- · 正规提额都在银行官方App或柜台发起，不会通过短信链接收集完整卡信息
出现这个就进入下一阶段：进入假页面不配合时对方会：回拨一个假客服电话，人工引导 - 03收集骗子这一步要做什么：把填表当成申请你会遇到什么：假页面要求填姓名、身份证号、卡号、有效期、验证码
- · 获取个人信息后开通银行卡副卡
- · 官方通报同时提醒：一些群众自我保护意识不强，下载不明网站链接、使用所谓“颜值检测”软件、随意丢弃含有个人信息的快递包装等，极易泄露个人信息
- · 填表这一步受害人通常以为在提交申请，实际是在交出开副卡所需的全部要素
出现这个就进入下一阶段：信息到手不配合时对方会：要求上传身份证正反面照片或人脸识别 - 04开副卡骗子这一步要做什么：钱从副卡走你会遇到什么：用拿到的信息开通银行卡副卡并消费
- · 获取个人信息后开通银行卡副卡，并诈骗被害人90余万元
- · 副卡的账单会寄到主卡持有人手里，很多人是收到账单才发现
- · 发现异常要立刻挂失主卡并要求银行说明副卡开通渠道
出现这个就进入下一阶段：资金损失不配合时对方会：改为直接线上支付或跨境消费 - 05案发骗子这一步要做什么：以侵犯公民个人信息与诈骗追责你会遇到什么：通报把这类案件作为个人信息保护监管不足的例子列出
- · 非法获取、出售、提供公民个人信息，不但侵犯个人信息安全，而且为电信诈骗、敲诈勒索、非法讨债等违法犯罪提供便利，严重危害公民人身、财产安全
- · 通报里同时列出专门开发APP非法收集信息的案例：被告人樊某某等人诱导贷款人注册“融益花”APP，非法获取与提供服务无关的贷款人手机通讯录、通话记录，其中获取通讯录98万余条
- · 也就是说假页面与假App都是同一件事：先拿数据，再拿钱
出现这个就进入下一阶段：报案与侦查不配合时对方会：换伪基站地点继续群发
04
识别信号
短信带链接让你提额
银行不会用短信链接收集卡信息
要身份证号加卡号加验证码
这四样凑齐就能开副卡
显示为银行客服号码
伪基站可以伪造显示内容
没申请却多了张副卡
立刻挂失并查开通渠道
05
常见变体
- ETC 过期、社保卡异常版本，同样用短信链接收集信息，见 million_guard_shutdown（这一类被官方列为百万保障之前的同构手法）
- 假贷款App版本：诱导注册后超范围收集通讯录，见 fake_loan_app_fees、ai_voice_loan_push
- 假预约挂号App版本：收集患者信息13万余条后出售给“号贩子”，见 personal_data_call（个人信息倒卖）
- 见 personal_data_call（个人信息倒卖）与 million_guard_shutdown（屏幕共享类）
06
记住这几条
- 提额、退款、激活这三类短信链接一律不点，进银行官方App自己操作
- 身份证号 + 卡号 + 有效期 + 验证码 = 可以开副卡，这四样任何时候不同时给任何人
- 收到不明副卡账单要立刻挂失主卡，并要求银行说明开通渠道与授权记录
- 官方通报把随意丢弃含个人信息的快递包装也列为泄露途径，数据防护是日常动作
07
官方通报里的判例
- · 最高检通报：毛某某等人用伪基站冒充银行客服群发提额短信，获取个人信息后开通银行卡副卡，诈骗被害人90余万元
- · 同批通报案例：樊某某等人诱导贷款人注册假App获取通讯录98万余条；田某某等人设计“预约挂号”App收集患者信息13万余条卖给号贩子
08
通报原文引文
被告人毛某某等人利用伪基站冒充银行客服，以提升信用卡额度为名向银行用户发送附带网站链接的诈骗短信，获取个人信息后开通银行卡副卡，并诈骗被害人90余万元
一些群众自我保护意识不强，下载不明网站链接、使用所谓“颜值检测”软件、随意丢弃含有个人信息的快递包装等，极易泄露个人信息
被告人樊某某等人诱导贷款人注册“融益花”APP，非法获取与提供服务无关的贷款人手机通讯录、通话记录，其中获取通讯录98万余条
非法获取、出售、提供公民个人信息，不但侵犯个人信息安全，而且为电信诈骗、敲诈勒索、非法讨债等违法犯罪提供便利，严重危害公民人身、财产安全
田某某等人专门设计“预约挂号”APP软件，非法收集注册患者信息13万余条后出售给“号贩子”
以上引文均为官方通报原文逐字摘录，仅作防骗科普，不构成法律意见。