法治在線丨“老師”索要驗證碼?千萬別給,已有多名學生被騙

北京市公安局刑偵總隊近日通報了一起案例,今年11月初北京某高校把一則全國英語大賽的報名通知發在了學校官網上,並附上了內部釘釘羣的二維碼,不料羣裏混進了騙子,冒充老師通過共享屏幕獲取學生的銀行賬號等個人信息,致使多名學生被騙。

據北京警方介紹,校方不但把釘釘羣組的二維碼發在了網站上,爲了方便學生掃碼進羣,而且沒有設置任何入羣身份審覈機制。二維碼張貼還不到三天,幾名騙子就掃碼進了羣。

北京市公安局刑偵總隊民警 許曉超:三個嫌疑人潛入羣裏之後,因爲釘釘羣有一個發起會議的功能,這三個人分別建了三個會議室,發起跟這些同學點對點的語音通話。

看到老師的名字,學生根本沒有多想,就接受了通話邀請。

北京市公安局刑偵總隊民警 許曉超:同學接聽了之後,對方表示,要想報名參加比賽,就需要再認證個人信息,得再輸入一些相關的內容。他就讓同學打開學校的微信公衆號,填入自己的信息。

冒充老師 要求學生開啓屏幕共享

在此之前,這名所謂的老師就打着方便同步信息的幌子,要求學生開啓了屏幕共享。

北京市公安局刑偵總隊民警 許曉超:嫌疑人說,已經收到了相關的一些內容,還需要交一些相關費用。你是使用什麼銀行卡去支付,你把你的卡號,然後在公衆號裏面也輸入一下,有些同學就輸入了自己的銀行卡號。

通過屏幕共享獲取了學生的身份證號、手機號、銀行卡號後,詐騙分子立即遠程登錄了學生的銀行賬戶實施轉賬。

北京市公安局刑偵總隊民警 許曉超:這時候離轉賬就差一個驗證碼,獲取驗證碼是另外一種話術了。“你現在這個課程已經註冊成功,我們會給你發送一個相關的驗證碼,你需要打開你的手機短信。然後把短信驗證碼給我們看一下。”實際上他給這個同學發送的是銀行轉賬的驗證短信。

通過共享屏幕獲取驗證碼 轉走學生錢款

通過共享屏幕獲取驗證碼後,學生銀行賬戶內的錢瞬間被轉走。民警告訴記者,在被詐騙的過程中,有學生其實發現了自己收到的驗證碼並不是課程註冊驗證碼,而是銀行轉賬的驗證碼,但依然還是選擇了相信對方。

北京市公安局刑偵總隊民警 許曉超:嫌疑人會以對你以後考學有很多影響,以這種更加嚴厲的口吻,要求事主繼續輸入其他銀行的驗證碼。被騙的週期,有一個同學持續了兩個小時,就是嫌疑人不斷通過試他的銀行卡,再給他發送驗證碼。整個過程學生充分相信對方就是他的老師。

當晚共有多名學生上當 人均損失數千元

當天晚上共有多名學生上當,人均損失數千元不等。轉賬後學生心有疑慮,向老師覈實才發現被騙,後向警方報案。警方調查發現,當時該羣組共有140多名成員,均是掃描張貼在官網上的二維碼進羣,且沒有任何進羣身份審覈。

民警提示,學校在組建網絡羣組時,務必嚴格設置入羣審覈機制,確保羣成員身份真實可靠。

北京市公安局刑偵總隊民警 許曉超:不要把私有的羣組或者內部的工作羣發佈到互聯網上。羣主是第一責任人,冒用自己身份信息的,要及時發現,及時剔除,及時通知到每一個羣成員,要提高這種防範的意識。

羣管理員要明確羣規,切勿在羣內發佈任何收費信息,所有涉及費用的事宜要通過官網、官方公衆號、線下通知等方式發佈。校方應主動說明收費項目、標準及繳費途徑,引導學生和家長通過學校對公賬戶繳費。

北京市公安局刑偵總隊民警 許曉超:如果在羣裏面有人發佈這些收費消息,去要求點擊某種鏈接,或者以各種方式獲取你的銀行短信的驗證碼,要求你轉賬的,這些情況一定要提高警惕,一定都不要轉賬。

遇到疑問,務必通過官方聯繫方式向學校覈實,不要直接在羣內詢問陌生“管理員”或“老師”,避免被誤導。一旦發現疑似詐騙行爲,要第一時間向學校反映並報警,同時留存好聊天記錄、轉賬憑證等證據。

(總檯央視記者 趙學榮 李兵)



Scroll to Top