“您好,之前的課程可回款了,僅此一天,速到QQ群辦理(VIP陪練)?!苯?,證券時(shí)報(bào)·e公司記者收到這樣一條短信。
(資料圖片僅供參考)
發(fā)送短信的號碼是00853×××,來自境外,再加上文字刻意進(jìn)行了亂碼處理,記者不得不高度懷疑,這可能是一條詐騙短信。
教培行業(yè)退費(fèi)騙局不少,記者此前已進(jìn)行過多次報(bào)道。但精準(zhǔn)獲知手機(jī)號碼,知道曾經(jīng)注冊過的教培平臺(tái),并“點(diǎn)對點(diǎn)”發(fā)送退費(fèi)短信,還是讓記者驚出一身冷汗。為了弄清楚背后的套路,記者來了一回“沉浸式詐騙體驗(yàn)”。
20人QQ群至少8個(gè)托?
“想著疫情上不了班,在網(wǎng)上報(bào)個(gè)名學(xué)點(diǎn)東西,結(jié)果班沒上成課也沒有上成。我要跟家里人說,肯定要被罵一頓?!?/p>
“客服說錢全部都能退回來,還一點(diǎn)手續(xù)費(fèi)都不收,我已經(jīng)到賬一次了?!?/p>
在一個(gè)僅有20人的QQ群,記者剛一進(jìn)入,群里已經(jīng)聊得熱火朝天。有人分享自己的受騙經(jīng)歷,有人分享退費(fèi)成功的經(jīng)驗(yàn),還有人熱心地教記者操作方法。
每隔一段時(shí)間便有學(xué)員貼出截圖,顯示退費(fèi)成功到賬。他們獲得的退款金額從數(shù)百元到6000元不等,且均為私人銀行卡轉(zhuǎn)賬,無任何所屬教培機(jī)構(gòu)信息。
除了偶爾在群里發(fā)退款到賬截圖,其余時(shí)間,群內(nèi)成員聊疫情、聊生活、拉家常,與正常QQ群似乎無異。退費(fèi)心切的學(xué)員如果不仔細(xì)看,可能會(huì)以為自己真的“找到了組織”,退費(fèi)有望。
但把私人銀行轉(zhuǎn)賬偽裝成教培機(jī)構(gòu)退款,本身就已十分離譜。通過退款截圖中的各種細(xì)節(jié)也不難發(fā)現(xiàn),成功退款只是他們營造的假象。
比如有人前腳說自己只在教培機(jī)構(gòu)交了一萬塊錢,但他在群里發(fā)布的退款截圖,前后累計(jì)金額卻接近3萬元。有人不斷在群內(nèi)展示自己收到的退款到賬通知,但銀行賬戶余額卻沒有相應(yīng)增加。
記者梳理發(fā)現(xiàn),這個(gè)20人的QQ群,至少有8名成員明顯存在上述問題。
偽裝不夠高明,學(xué)員稍微認(rèn)真點(diǎn)便能識(shí)破。為了杜絕攪局者,群主立下了簡單的群規(guī):禁止私聊,不準(zhǔn)提問。
“大家都是哪個(gè)城市的?”記者只多問了一句,管理員便立即提示“清退是個(gè)人意愿,不愿意清退資金的受害者,自行退群即可”。
再問,管理員再次提示,“本群創(chuàng)建用于辦理清退回款資金,請大家杜絕任何不當(dāng)言論,過激的言語將會(huì)被取消清退資格,移出群聊”。
多次提問讓管理員意識(shí)到記者可能是個(gè)“刺頭”,很快就將記者踢出了QQ群。
APP偽裝成消協(xié)官方軟件
誘導(dǎo)進(jìn)群只是套路的第一步,引誘學(xué)員下載APP是第二步。
剛一進(jìn)群,管理員便向記者發(fā)送了APP下載鏈接,并提示包括轉(zhuǎn)賬、退款等功能,都將在APP內(nèi)完成。且該APP為“內(nèi)部清退”專用,未在手機(jī)應(yīng)用商店上架。
群內(nèi)成員一唱一和之間,也不斷暗示記者盡快下載APP。“多虧了這個(gè)APP,本來只是抱著試一試的心態(tài),沒想到真的成功了”?!霸贏PP里選大的退款方案退的就越多,早點(diǎn)退完早了事”。
順著指引下載、安裝,記者發(fā)現(xiàn),這款A(yù)PP不僅直接命名為“3·15維權(quán)”,還使用了中國消費(fèi)者協(xié)會(huì)的標(biāo)志和海報(bào)。
進(jìn)入APP有專屬“客服”接待,詢問學(xué)員所在教培平臺(tái),并要求提供手機(jī)號、姓名、訂單或轉(zhuǎn)賬記錄等信息。
與以往“廣撒網(wǎng)”式教培退費(fèi)套路不同的是,由于對方掌握了學(xué)員在相關(guān)機(jī)構(gòu)的報(bào)名信息,只有向他們提供真正的訂單信息,才能進(jìn)入下一步。也就是說,這是一次針對學(xué)員的精準(zhǔn)設(shè)局。
記者隨意提供了一個(gè)不存在的訂單信息后,對方表示系統(tǒng)中無法查詢到訂單,沒過多久就被對方拉入了黑名單。
有學(xué)員向記者介紹了后續(xù)套路:提供正確的訂單信息后,對方會(huì)誘導(dǎo)在其APP中購買理財(cái)產(chǎn)品,稱學(xué)費(fèi)將通過理財(cái)產(chǎn)品的獲利返還,購買的理財(cái)產(chǎn)品越多,返還的學(xué)費(fèi)就越多。
記者發(fā)現(xiàn),該APP中的“清退入口”的確是一個(gè)偽裝成國庫券投資的平臺(tái),頁面輪動(dòng)展示部分用戶的獲利情況。此時(shí)一旦學(xué)員輕信,開始進(jìn)行投資,損失就難以挽回了。
警方揭露:騙子通過非法手段獲得學(xué)員資料
精準(zhǔn)發(fā)送退費(fèi)騙局短信,更容易博得學(xué)員信任。多位教培機(jī)構(gòu)學(xué)員告訴記者,自己經(jīng)常收到類似的短信。
“教培機(jī)構(gòu)剛出問題那幾個(gè)星期,幾乎天天收到這類短信?!币幻麑W(xué)員向記者展示的手機(jī)短信顯示,11月中旬的短短3天內(nèi),她先后收到了6條類似短信,內(nèi)容都是幫助退費(fèi)并引誘加群。
雖然大多數(shù)學(xué)員能夠識(shí)別此類信息真假,但難以避免有人上當(dāng)。多地警方此前已經(jīng)發(fā)布提示,揭露此類騙局的套路。
如山東濰坊警方提示,不法分子會(huì)通過非法手段獲得被害人在培訓(xùn)機(jī)構(gòu)的相關(guān)資料,再以電話、短信等方式與被害人取得聯(lián)系,進(jìn)而實(shí)施網(wǎng)絡(luò)詐騙。
山東煙臺(tái)網(wǎng)警曾提示,近期多家教培機(jī)構(gòu)學(xué)員遭遇新型電信詐騙,不法分子利用境外來電聯(lián)系學(xué)員,謊稱為客服人員,以各種理由為學(xué)員辦理退款,伺機(jī)誘導(dǎo)學(xué)員注冊APP,獲取銀行卡、驗(yàn)證碼等重要信息,進(jìn)行詐騙。
退費(fèi)騙局常用套路分為三步,一是用香港或澳門電話(00852、00853、+852、+853)聯(lián)系學(xué)員,以各種理由為學(xué)員辦理退款;二是引誘學(xué)員添加微信或加入QQ群;三是誘導(dǎo)下載第三方APP。
騙子的后續(xù)詐騙套路一般分為兩種:一是引導(dǎo)受害人在平臺(tái)購買理財(cái)產(chǎn)品,稱將通過獲利返還學(xué)費(fèi);二是謊稱與購物平臺(tái)合作,以優(yōu)惠券形式退返學(xué)費(fèi)。
徐州網(wǎng)警提示,騙子往往會(huì)通過地下黑產(chǎn)鏈非法獲取培訓(xùn)機(jī)構(gòu)用戶信息,篩選目標(biāo)對象,點(diǎn)名道姓,告知報(bào)名課程可以申請退費(fèi)以此獲取信任。
騙子虛構(gòu)“客服”“退款專員”“規(guī)劃師”等多重人設(shè),將目標(biāo)對象拉進(jìn)虛假群聊,不斷發(fā)送“退款截圖”營造濃烈的氛圍,降低目標(biāo)對象戒心獲取信任。
后續(xù),騙子將拋出投資增值或充值返利的方案,承諾只要投入就可以獲得穩(wěn)賺不賠的收益,賺到的收益當(dāng)做學(xué)費(fèi)退還。前幾筆按照騙子指引投入資金都能獲得本金和返利,但當(dāng)追加投入資金后,騙子將不再返還,并以操作完一次性返還、操作錯(cuò)誤、賬戶凍結(jié)、交解凍金等理由不斷誘導(dǎo)繼續(xù)轉(zhuǎn)賬。