道哥注：我的一位同事（一位非常优秀的工程师）在周末遭遇了一次电话诈骗，差点就进了套子，但幸好在最后时刻醒悟了。因为记忆非常深刻，所以他把这次难忘的经历记述了下来，写成了邮件发给公司所有同事。我认为这样的邮件，还是分享给更多人比较好。
诈骗手法很老套，但我们知道，最大的弱点永远都不是技术，而是人心。下面是他写的全文。
————
这些天小女发烧，加上熬夜看球，头脑不清醒，这周六差点中招，还好在最后hold住没有造成损失，有幸玩了骗子的全套流程，记录下来搏大家娱乐。
手机：叮叮叮，叮叮叮【95555】
鄙人：【来电号码95555，招行来电话了，赶紧接。我可是招行的粉丝，招行来电一个都不能漏，谁让咱家当都在人家手心里呢。】
95555：【电脑音】尊敬的客户，您的信用卡本月有预期未还款，为保证您的信用卡正常使用，请尽快还款，如需人工服务请拨9。
鄙人：【我靠，这个月刚还的钱怎么说我有欠款，难道没还成功，赶紧按9转人工查查】
招行女：【一如既往的甜蜜声音】先生有什么可以帮到您？
鄙人：你好，刚才收到招行电话说我信用卡欠款，但是我本月还款了，帮我查查
招行女：您好，您名下有一张尾号是4262的信用卡有欠款未还
鄙人：4262不是我的卡，我没有这张卡
招行女：您确认这张卡不是您的
鄙人：我确认
招行女：那有可能是别人盗用您的名义开卡然后恶意透支的，我们以前发现过这种情况
鄙人：【我靠，传说中的假冒办卡让我碰上了】那怎么办，这个卡确实不是我的
招行女：这种问题我要转接到专员处理，稍等给您转接过去
招行男：您好，有什么可以帮到您？
鄙人：你好，我名下有一张信用卡不是我的，可能是别人冒充我办的卡，现在欠费了，怎么处理？
招行男：【核实我的身份证号之后】先生您需要证明这个卡不是您自己办理的，这样我们才可以取消欠款
鄙人：我怎么证明？
招行男：我们需要公安机关调查证明结果才能证明这个卡不是您本人办理，您可以先到公安报案，公安会进入调查取证流程，包括开户材料、录像的审查，如果证明不是您本人办理就可以取消欠款，我可以提供给您这个卡的卡号和开户信息，您报案的时候可以提供给民警
鄙人：【公安都牵扯进来了，一定要处理好】我拿个笔和本记一下
招行男：今年4月10日在武汉汉阳支行开的一张信用卡：4392 2863 1347 4262，同时开了一张一卡通：6226 7227 5316 1798，手机号留了两个：13744255419和135013XXXXX，5月10日在东方广场买了一部iphone 5s手机，消费5365元。
鄙人：【尼玛怎么得到我的信息，还整到武汉开的卡，还用我手机号开卡用？】好，我记下了
招行男：您可以到武汉公安局报案，我们也可以直接帮您转接过去，您看需要吗？
鄙人：【赶紧报告警察叔叔】好，您帮我转一下
李警官：您好，武汉市公安局汉阳分局
鄙人：您好，别人盗用我名义开了一张信用卡。。。。。。【把案情交代清楚，提供犯罪分子卡号】
李警官：案情基本清楚了，您人在北京，但是犯罪分子是在武汉做的案，一般这种案件我们需要当事人来录笔供的，我也相信您是受害人，所以就不用您来跑一趟武汉了，但是我们需要做一个电话录音笔录，需要您找一个安静的地方，最好没有其他人，并保持手机满电，接上充电器。电话录音我需要用另一部局里的电话打给你，一会挂断电话之后你先拨打武汉114，打027114，查武汉市公安局汉阳分局的电话号码，然后挂断等我的电话。
鄙人：【电话笔录不用跑武汉太好了，周六会议室都空着找个会议室】好的，我先打给114查号
027114：武汉市公安局汉阳分局的电话号码是84841708
手机：叮叮叮，叮叮叮【02784841708】
鄙人：你好，李警官
李警官：你好，看到手机来电号码了吗？和114查号台的号码一样吧，因为录口供比较敏感，所以我们一般都让当事人先查号码然后再拨过去。
鄙人：【人民公安想的真周到，感动ing】
题外音：出于对来电号码的权威性毋庸置疑，鄙人完全进入圈套，深信被盗开卡了，并且独居在一个会议室里，完全与外界隔离。
李警官：那好，我们开始录口供，你泄露过你的个人信息如身份证给过其他人吗？
鄙人：没有
李警官：你接到过诈骗短信吗？比如说房东卡号换了，房租打到新卡上
鄙人：收到过，我回过一次“你是骗子”
李警官：【突然提高声音】哎呀，不能回啊，你回了骗子就知道这个号是真号，相关信息可以利用，通过基站还可以知道你的位置
鄙人：【想一想真是有可能】啊，那就是这样中招了
李警官：【略去其他调查】经过询问我相信你确实是被盗开卡了，我马上就把你的信息提交上去，这个信用卡会被监控48小时，如果有人查这个卡或者使用这个卡都会被我们追踪到，会被认定为嫌疑人，所以你暂时不要去招行查这个卡得信息，以免出现误会，听懂了吗？
鄙人：明白【警察叔叔说我是好人，我一定不会让警察叔叔失望的】
鄙人：【当时怀疑为什么开卡用我的手机号】我有一个疑问，为什么骗子开卡要留我的手机号？
李警官：【想都没想就回答】因为这样就会让警方把你列为第一嫌疑人。
题外音：到此鄙人没有时间回拨招行确认信用卡信息，电话一直被占线，一说卡要被监控就更不敢再去打招行电话确认了。
李警官：今天我去调取开户信息，一会5点打给你确认信息，保持手机畅通。笔录会发给北京公安局，一周之后通知你去取。
鄙人：好的，等你电话【这效率，今天就能证明我清白了】
手机：叮叮叮，叮叮叮【02784841708】
鄙人：你好
杨队长：我是汉阳分局的杨队长，刚才李警官提交了你的报案材料，我们防止警员吞案所以由队长再核实情况
鄙人：队长你好，我会全力配合调查
杨队长：【问了几个问题之后】我马上将材料上交
鄙人：麻烦您了
手机：叮叮叮，叮叮叮【02784841708】
杨队长：我是刚才打给你的杨队啊，在我刚刚要上交材料的时候，李警官把我叫住了，你提供的尾号是1798的卡涉嫌一起诈骗案，这个案件的主犯我们刚刚抓住，并且很多银行人员涉案，你这个案子需要你来我们局里一趟配合调查。
鄙人：【我靠，难道我今天摊上事了，还是摊上大事了】杨队我是受害人，我和这起案件没有关系。
杨队长：看你的资料我也相信你是受害者，但是从我们以前抓到的人看开始都说自己是受害人，后来发现他们和犯罪嫌疑人实际上有交易关系，他们出售自己的资料给犯罪嫌疑人，所以我们不能排除你和案件主犯没有关系。
鄙人：【完全傻了眼】杨队我怎么才能排除嫌疑？
杨队长：我们需要进行电话录音口供，【录口供中】你需要提供给我你所有银联卡信息，不需要卡号，只需要告诉我你有哪些银行的卡，里面大概有多少钱？我们会调取银联信息，查看这些卡的资金流向，如果有没有报的卡会认定为和主犯陈小平有关系，账户被冻结，资产上交国库。如果所有账户都没有问题就可以做分案处理，你就可以正常使用账户了。并且在此之后48小时要对你知道的情况保密，包括不能告诉家人【完全被封口了】，明白吗？
鄙人：【靠，这要不如实上报岂不给国家打工了，还好不需要账号】上报了两个银行，卡里都没钱。
杨队长：看来你也是家里管得严啊
鄙人：【苦笑】
杨队长：我们查完会给你消息
题外音：知道的同学请告知：公安有这么大的权力可以查一个人银联所有账户，说冻结就冻结，说上缴国库就上缴？
手机：叮叮叮，叮叮叮【02784841708】
杨队长：我是杨队，我刚才上报了你的材料给姚检察官，他是负责这个案子的检查官，给我打回来了，说你这些账户上面没有钱不能证明你的自有资产，只能说明你很缺钱，所以你需要往你得账户中打入一些钱，我们查到之后才能证明你确实有资产，你能不能现在往其中一个账户中存些钱。
鄙人：那我只能通过余额宝转点
杨队长：【怒火中】你刚在怎么没有说你余额宝里有钱，这些信息你不报查出来对你会很不利，你知道吗？你先转1万存卡里，多久可以转到账
鄙人：10分钟就可以到
杨队长：那好，我过一会打给你，你先转钱
【过一会儿】
杨队长：我把你的材料修改了提交给姚检查官了，并且在姚检查官那里帮你说了很多好话，因为你是自己报案，我也相信你是受害人，所以我给你把电话转接过去，你和检察官好好说明情况，争取能分案调查，这样就不会冻结你的账户了
【转接给姚检查官】
姚检查官：看到你提交的材料了，你还是挺走运的，本来我今天就要对这个案件的嫌疑人发布公告了，里面就有你，你主动报案，我们就可以先审查你的账户，如果没有问题就可以做分案处理，你有电脑的话可以访问这个网址：http://sppcn010952110.com/
鄙人：这个网址很奇怪啊
姚检查官：这个是我们检查院内部网址，先在内部发布通知，输入案件号可以看到你这个案件的情况
鄙人：【随便点了几个链接都正常，输入案件号，靠出来对我的逮捕令了，字字真真，吖，手机号怎么写错了，这个可是重大错误啊】
姚检查官：【指引鄙人到一个专案追查系统】现在需要你输入你资金的卡号和密码我们进行审查，并且你要确保开通电话银行和网上银行
鄙人：【靠，要输卡号和密码，这个网址安全吗？赶紧随便点了首页下面几个链接，有打不开的，先别输了，被骗了？？？】我没开通电话银行
姚检查官：你需要开通我们才能调查，招行银行可以通过专业版开通
鄙人：我没带U盾，需要回家取【先拖住，回家先查查账户再说】
姚检查官：我们5点半下班，我今天没什么案件了，可以等你，但是现在电话在录音，你不能挂掉电话【想一直控制我】
鄙人：那好我现在回家大概40多分钟到家【手机不挂，先静音】
回家路上吹吹风，头脑清醒了很多，这整个过程中细小的破绽还是挺多的，觉得自己肯定是受骗了。中途电话断了两次，对方很快又打过来，说是可以断线自动重播，实际上是看我的动向，那就陪你玩玩，鄙人两次说堵车是否可以明天再办理，那面一直坚持要今天办完，并且后来是用手机打过来的，说已经下班了回家办公【多么尽职的人民公仆啊】。
到家修改密码给招行打电话确认，骗子再也没电话打过来了。
给110报案，一如既往的 。。。。。。。。。。。。。。。。。。没损失不理，连骗子的网址都没有记录，现在这个网址还在行骗中http://sppcn010952110.com。
========================================================================================================
总结这次被骗的经验：
1. 最主要原因是自己相信来电显示的号码是不能被冒充的，以前知道电话号码可以改为近似的电话，如095555，但是这次直接显示为95555和公安局的电话就大意了，所以有必要一定要回拨确认，实际上主叫号码可以被随意改动；
2. 不要回应任何骗子的电话和短信，包括不要回应骂他的话，回应就会暴露自己的信息；
3. 不要随便借给别人自己的身份证、银行卡，我们的手机号和身份证号很容易弄到，但是没有原件的话骗子是不能随便开卡，开账户的；
4. 信用卡一个人在一个银行可以有多张，但是是共享一个信用额度的，所以如果有人盗刷卡可以从账单中看到；
5. 不要在任何地方透露自己的卡号；
6. 关闭手机银行，使用U盾；
7. 如果你碰到一个十分高效的ZF机关，多半是骗子
修改来电显示主叫号码是通过非法落地网关链接voip和电信网络实现的，可以修改为任意电话号码，实现方法介绍：https://lcx.cc/post/2484/，《从技术角度深入剖析：改号软件，电话号码任意显示，伪造来电显示》
如果能有一个手机软件在接到电话就可以知道号码是否是真正的主人打过来的，这个软件是不是很有市场。
（今日题图：we’re still waiting，作者：Pakin Paul）
2014-7-8 17:15:10 补充：
事件后续报道：
文中的骗子网站被白帽子入侵了，具体见文章：
相关内容：
论匿名转帐和转移资产的可能，如何：网络匿迹、匿名洗钱、转移资产系统
跨行、跨省银行卡间转账不用手续费？利用支付宝为什么不收手续费？
揭露一个飞机退改签的诈骗：借口机票退改签要退款，索要银行卡号，套取个人信息
一起网络诈骗案的风险揭示，套取用户信息、信用卡、支付宝、快捷支付洗钱
江西男子克隆国外银行卡刷513万 给两任女友395万 跨境盗刷信用卡
支付宝/淘宝帐号无需密码登录任意帐号，随意查看用户资料/交易记录/转账洗钱
个人认为微信支付存在的安全问题，同一银行卡多重绑定，恶意盗刷
探秘时刻：多重身份的逃犯，不翼而飞的七百万，几百买身份证一票弄了700万
您的工商银行电子密码器将于次日失效？伪基站垃圾短信，网银钓鱼诈骗！
【防骗】又见网银诈骗，骗子冒充朋友，借口卡丢了先借你卡转账用用，揭秘！
金融改革记录片(97% Owned)－97%被私人银行占据的无中生有债务货币
娱乐贴：打击网络诈骗 - 骗子骗钱反被骗 - 发个骗子的手法，其实还是时时彩
求黑产大牛目测，一位妹纸的亲身经历，身份证号+手机号洗你银行卡
银行卡里钱莫名其妙被转走了，有身份证号码、姓名、银行卡号就能提款？
360对你真的起作用了吗？bypass....分析支付宝网银木马，反爆菊花
追查黑客姓名,邮箱,支付宝信息，惊现大规模僵尸网络，要求警方介入处理！
刷下“拉卡拉”卡里2万多块钱丢了，复制银行卡，POS机、刷卡黑客
留言评论（旧系统）：