北京市公安局刑偵總隊近日通報了一起案例，今年11月初北京某高校把一則全國英語大賽的報名通知發(fā)在了學(xué)校官網(wǎng)上，并附上了內(nèi)部釘釘群的二維碼，不料群里混進了騙子，冒充老師通過共享屏幕獲取學(xué)生的銀行賬號等個人信息，致使多名學(xué)生被騙。

校方不但把釘釘群組的二維碼發(fā)在了網(wǎng)站上，為了方便學(xué)生掃碼進群，而且沒有設(shè)置任何入群身份審核機制。二維碼張貼還不到三天，幾名騙子就掃碼進了群。

三個嫌疑人潛入群里之后，因為釘釘群有一個發(fā)起會議的功能，這三個人分別建了三個會議室，發(fā)起跟這些同學(xué)點對點的語音通話。

看到老師的名字，學(xué)生根本沒有多想，就接受了通話邀請。

同學(xué)接聽了之后，對方表示，要想報名參加比賽，就需要再認證個人信息，得再輸入一些相關(guān)的內(nèi)容。他就讓同學(xué)打開學(xué)校的微信公眾號，填入自己的信息。

冒充老師 要求學(xué)生開啟屏幕共享

在此之前，這名所謂的老師就打著方便同步信息的幌子，要求學(xué)生開啟了屏幕共享。

嫌疑人說，已經(jīng)收到了相關(guān)的一些內(nèi)容，還需要交一些相關(guān)費用。你是使用什么銀行卡去支付，你把你的卡號，然后在公眾號里面也輸入一下，有些同學(xué)就輸入了自己的銀行卡號。

通過屏幕共享獲取了學(xué)生的身份證號、手機號、銀行卡號后，詐騙分子立即遠程登錄了學(xué)生的銀行賬戶實施轉(zhuǎn)賬。

這時候離轉(zhuǎn)賬就差一個驗證碼，獲取驗證碼是另外一種話術(shù)了。“你現(xiàn)在這個課程已經(jīng)注冊成功，我們會給你發(fā)送一個相關(guān)的驗證碼，你需要打開你的手機短信。然后把短信驗證碼給我們看一下。”實際上他給這個同學(xué)發(fā)送的是銀行轉(zhuǎn)賬的驗證短信。

通過共享屏幕獲取驗證碼 轉(zhuǎn)走學(xué)生錢款

通過共享屏幕獲取驗證碼后，學(xué)生銀行賬戶內(nèi)的錢瞬間被轉(zhuǎn)走。在被詐騙的過程中，有學(xué)生其實發(fā)現(xiàn)了自己收到的驗證碼并不是課程注冊驗證碼，而是銀行轉(zhuǎn)賬的驗證碼，但依然還是選擇了相信對方。

嫌疑人會以對你以后考學(xué)有很多影響，以這種更加嚴厲的口吻，要求事主繼續(xù)輸入其他銀行的驗證碼。被騙的周期，有一個同學(xué)持續(xù)了兩個小時，就是嫌疑人不斷通過試他的銀行卡，再給他發(fā)送驗證碼。整個過程學(xué)生充分相信對方就是他的老師。

當晚共有多名學(xué)生上當 人均損失數(shù)千元

當天晚上共有多名學(xué)生上當，人均損失數(shù)千元不等。轉(zhuǎn)賬后學(xué)生心有疑慮，向老師核實才發(fā)現(xiàn)被騙，后向警方報案。警方調(diào)查發(fā)現(xiàn)，當時該群組共有140多名成員，均是掃描張貼在官網(wǎng)上的二維碼進群，且沒有任何進群身份審核。

學(xué)校在組建網(wǎng)絡(luò)群組時，務(wù)必嚴格設(shè)置入群審核機制，確保群成員身份真實可靠。

不要把私有的群組或者內(nèi)部的工作群發(fā)布到互聯(lián)網(wǎng)上。群主是第一責任人，冒用自己身份信息的，要及時發(fā)現(xiàn)，及時剔除，及時通知到每一個群成員，要提高這種防范的意識。

群管理員要明確群規(guī)，切勿在群內(nèi)發(fā)布任何收費信息，所有涉及費用的事宜要通過官網(wǎng)、官方公眾號、線下通知等方式發(fā)布。校方應(yīng)主動說明收費項目、標準及繳費途徑，引導(dǎo)學(xué)生和家長通過學(xué)校對公賬戶繳費。

如果在群里面有人發(fā)布這些收費消息，去要求點擊某種鏈接，或者以各種方式獲取你的銀行短信的驗證碼，要求你轉(zhuǎn)賬的，這些情況一定要提高警惕，一定都不要轉(zhuǎn)賬。

遇到疑問，務(wù)必通過官方聯(lián)系方式向?qū)W校核實，不要直接在群內(nèi)詢問陌生“管理員”或“老師”，避免被誤導(dǎo)。一旦發(fā)現(xiàn)疑似詐騙行為，要第一時間向?qū)W校反映并報警，同時留存好聊天記錄、轉(zhuǎn)賬憑證等證據(jù)。

來源：北京發(fā)布 據(jù)平安北京、央視新聞、刑偵總隊

北京中小學(xué)活動群

（含志愿時長活動）