图片:Bryan Rosengrant / CC BY-ND

关于@大风 同事被诈骗事件中的几个漏洞

兰言,刑警

今天上午在 同事亲历的一次电话诈骗 这里看见 @大风 在专栏里发了一篇关于自己同事被诈骗的经过,我说说这个事件里骗子存在的几个漏洞,做一个简单的科普。

1. 别人盗用你的身份信息开卡之后欠费了,银行并不知道这个情况,那么正常的情况应当是寄账单到你家。如果欠费金额较大,有的银行会直接人工电话通知你,出现电子音的情况很少。

2. 公安机关认定你是嫌疑人的话,会直接过去抓捕你,不会在电话里和你瞎扯半天。

3. 没有电话笔录这个东西。所有的笔录都需要画押和签名,除非你是文盲或者拒签。没有电话笔录这个东西。

4. 综合前面两点,我可以明确地告诉你,如果你之前没有报过案件,或者没有案底,或者近期内没有丢失过物品,那么公安机关不会主动联系你。

5. 网上能够找到改号软件,主叫电话可以改成任何的号码,包括银行和公安局的。

6. 公安局并不需要除了你身份证以外的任何信息,我们可以直接从后台调取,并且如果你真的有犯罪嫌疑,我们又掌握了实际的证据。那么我们可以在向上级提交报告书后查找你名下的银行卡信息以及冻结你的银行账号。因此,通过打钱来确定你的银行卡信息这一点就更可疑了。

7. 如果你不是政府人员,那么检察院不会介入逮捕前的侦查阶段。

8. 没有刑事拘捕证这个东西。要么是公安机关的拘留证,要么是公安机关的逮捕证,要么是检察院的逮捕决定书。拘捕指的是拘留和逮捕,现实办案之中没有这种说法,更不可能写在法律文书上。一般的刑事案件的办案流程是:公安机关出具拘留证,刑事拘留七天或者三十天内,再向检察院呈请批准逮捕犯罪嫌疑人,而检察院审查过后只能出具批准逮捕决定书到公安机关,再由公安机关出具逮捕证。

9. 能上互联网的电脑上不了政府内网。一机不能连二网。

10. 网络上花钱是可以买的到你的身份证信息的,有些骗子直接用你身份证的照片黏贴到他们制作的各种拘留证,逮捕证上,比较唬人。但是问题在于各种逮捕证拘留证都是没有照片的。

11. 除了购物网站,任何需要你输入银行卡和密码的人和网站都是骗子。因为银行,公安机关不需要你的密码就能干很多事情。

12. 如果现实中公安机关是这样办案的,那么破案率还要低上许多倍。真的办案民警,一般不会这么热心,巡警之类的就不一定。具体的警察办案过程我以后会做一个简单的科普。

上述所有信息,记住关键的三条:

1. 不要给任何人你的银行卡和密码。

2. 没有电话笔录这种东西。

3. 执法机关会直接抓捕你,不会和你瞎扯太多。

如果你有值得分享的被骗经历,又愿意公开分享的。请私信我。

如果你是一名公安民警,你有话想说,你愿意分享自己的经历与经验。请私信我。

如果你对自我保护有所研究,又愿意分享自己的经验的。请私信我。

如果你对网络和现实中一些流传甚广,或者流传已久的谣言有很强烈的澄清欲望的话。请私信我。

———————————————

发自知乎专栏「社会安全观察」

[知乎原文]

乌云吐槽

1#

r00tgrok | 2014-07-09 13:41

分析仔细,科普有用

上次看一哥们被电话诈骗以为手段高明,再看这个更觉组织严谨(⊙o⊙)…

很多被骗的人除了自身逻辑能力有待加强,还有就是缺乏相关的常识和经验了

2#

深夜大冒险 (终于烤好了,) | 2014-07-09 13:43

要是警察叔叔能在抓我之前扯上半天我肯定感激不尽

3#

梧桐雨 (‮ofni.uygnotuw‮) | 2014-07-09 13:46

@深夜大冒险 @r00tgrok 其实我感觉这里有个问题,不知道我疑惑是否确切。

但是问题在于各种逮捕证拘留证都是没有照片的。 这个是真的么?@核攻击 @safe121

4#

r00tgrok | 2014-07-09 13:49

没被警察叔叔找过,不太清楚这些流程(⊙o⊙)…没有照片,怎么知道是不是抓对了人,难不成抓完之后再对身份证

5#

clzzy (南无阿弥陀佛) | 2014-07-09 14:05

@梧桐雨 因为工作原因,我见过无数逮捕证、拘留书、刑事裁决书、判决书等等,都不会涉及照片的,上面对人身份都是以名字+身份证号码来标明的,这是核实一个人身份的唯一可靠信息。照片只能是辅助信息。

6#

梧桐雨 (‮ofni.uygnotuw‮) | 2014-07-09 14:11

@clzzy 感谢科普~

7#

clzzy (南无阿弥陀佛) | 2014-07-09 14:25

@梧桐雨 在电话诈骗中,如果对方是说是警察,那么可以问他的警号是多少,什么部门,这样对方很容易露馅儿。

8#

肉肉 | 2014-07-09 14:46

@clzzy 感谢科普

9#

命运 | 2014-07-09 14:52

7. 如果你碰到一个十分高效的ZF机关,多半是骗子

10#

梧桐雨 (‮ofni.uygnotuw‮) | 2014-07-09 14:58

@命运 这个比较亮,哈哈。不过判断不是十分准确,要确切去判断还得参考7楼呀。

11#

凤凰 (凤凰涅磐,浴火重生) | 2014-07-09 15:04

漏洞其实很多,很多都是非技术性的。比如“警察”自己说你看号码是正确的吧?但应对骗子不是靠这些漏洞去识别,因为当时场景下,人的心理是非正常的。主要是要养成良好的心态和习惯。

12#

梧桐雨 (‮ofni.uygnotuw‮) | 2014-07-09 15:05

@凤凰 对的,养成良好的保护自己的习惯比较重要。一般人在受到恐吓的过程很难保持一颗平常的心态。

13#

zeracker (多乌云、多机会!) | 2014-07-09 15:08

漏洞:

1.智商不够高

14#

核攻击 (统治全球,奴役全人类!毁灭任何胆敢阻拦的有机生物!) | 2014-07-09 15:15

不错 ,不错 ,学到很多~

15#

梧桐雨 (‮ofni.uygnotuw‮) | 2014-07-09 16:28

@核攻击 核大大不分享些么=。= 一直认为你对这块研究还是很透彻的呃。

16#

safe121 (黑阔娱乐群:306596985|||就职于【朝鮮民主主義人民共和國平壤直轄市平安南道中央水表厂】【조선민주주의인민공화국평양직할시평안남도중앙양수기공장】【Pyongyang Central Water Meter Factory, Pyeongannam-do, Pyongyang, DPRK】) | 2014-07-09 16:42

@梧桐雨

济南市公安局市中区分局 逮捕通知书

没有照片

17#

梧桐雨 (‮ofni.uygnotuw‮) | 2014-07-09 16:43

@safe121 感谢科普~~有图有真相啊~~

18#

小表哥 | 2014-07-09 17:53

网络电话 能修改来电显示,什么0531110 ,最简单的方法,叫他发个短信,短信的号码没法改

相关内容:

警察说:电话诈骗中,骗子存在哪些漏洞

渗透道哥的黑板报里那个骗子网站,入侵电话诈骗的骗子网站

同事亲历的一次电话诈骗

【警惕】一个神秘电话,工商银行卡内余额不翼而飞!网银诈骗!

论黑产黑阔如何安全地转移赃款/洗钱?

论匿名转帐和转移资产的可能,如何:网络匿迹、匿名洗钱、转移资产系统

跨行、跨省银行卡间转账不用手续费?利用支付宝为什么不收手续费?

如果躲开支付宝风险监控,何才能做到不违反支付宝风控条件呢?

揭露一个飞机退改签的诈骗:借口机票退改签要退款,索要银行卡号,套取个人信息

支付宝存漏洞 嫌犯伪造执照盗刷网店20余万

一起网络诈骗案的风险揭示,套取用户信息、信用卡、支付宝、快捷支付洗钱

江西男子克隆国外银行卡刷513万 给两任女友395万 跨境盗刷信用卡

支付宝/淘宝帐号无需密码登录任意帐号,随意查看用户资料/交易记录/转账洗钱

个人认为微信支付存在的安全问题,同一银行卡多重绑定,恶意盗刷

探秘时刻:多重身份的逃犯,不翼而飞的七百万,几百买身份证一票弄了700万

再论黑卡,黑吃黑,银行黑卡,超级网银签约直接转账

我是这么设计高性能海量数(ku)据(zi)查询系统的(一)

看到有同学在问支付宝快捷支付漏洞--转一篇科普文章

您的工商银行电子密码器将于次日失效?伪基站垃圾短信,网银钓鱼诈骗!

【巨狗血!】奇葩的比特币钓鱼案例!!!!!!

偷取一个人的钱包,还能让他告诉我信用卡的提款密码 ?

技术讨论:关于盗取支付宝讨论

【防骗】又见网银诈骗,骗子冒充朋友,借口卡丢了先借你卡转账用用,揭秘!

金融改革记录片(97% Owned)-97%被私人银行占据的无中生有债务货币

动画科普:银行与货币系统真相,动画揭露货币系统真相

如何发现系统中的异常,交易系统异常行为监控机制讨论

讨论下快捷支付存在的风险

娱乐贴:打击网络诈骗 - 骗子骗钱反被骗 - 发个骗子的手法,其实还是时时彩

求黑产大牛目测,一位妹纸的亲身经历,身份证号+手机号洗你银行卡

银行卡里钱莫名其妙被转走了,有身份证号码、姓名、银行卡号就能提款?

让支付简单一点

针对莱特币的新木马被发现

支付宝木马爆菊过程总结帖【附源码】

接上一章节,支付宝木马,后续情节【2】

接上一章节,支付宝木马,后续情节

360对你真的起作用了吗?bypass....分析支付宝网银木马,反爆菊花

揭秘诈骗千万人民币的团伙及具体位置分析

追查黑客姓名,邮箱,支付宝信息,惊现大规模僵尸网络,要求警方介入处理!

耍了一个发给我网购木马的骗子~~

支付宝的设计问题

电话诈骗手段升级 听按键音破译银行密码

网曝银行卡密码“漏洞”

刷下“拉卡拉”卡里2万多块钱丢了,复制银行卡,POS机、刷卡黑客

病毒集团盯上网络购物 在淘宝上被诈骗5.46万元

工程师网盗支付宝11万 开设79个账户转移盗款

男子信用卡绑定电话遭修改被盗刷7万元

【视频】宝坻 - 历史上最胆大的银行劫匪

无银行卡,密码10万元1分钟转走,超级黑客?

留言评论(旧系统):

ccc @ 2014-07-10 14:22:13

3. 执法机关会直接抓捕你,不会和你瞎扯太多。 哈哈 尼玛真相帝

本站回复:

+1

佚名 @ 2014-07-15 14:24:28

本来就是,直接敲门,问你是不是***。然后要你身份证,接着就带走了··· 一般都是形式案件,我就直接被带走过···

本站回复:

开门,查水表!

ribotides @ 2014-07-24 03:24:04

最近在忙毕业论文,写的就是电信诈骗,最近找了很多的相关资料。 这个真的没办法,绝大多数情况都是傻子太多骗子不够用。 很多人完全不懂公安办案程序和司法程序,其实这些程序性的东西与每个人都息息相关,至少可以从一定程度上保障自身的权利,但是除了学法学和以及相关专业的人以外很少有人去了解一下这方面的东西。

本站回复:

说的很对!傻子太多骗子不够用 +10086