第一步:精准撒网,获取信任
诈骗分子通过非法渠道购买或窃取用户的网购信息,包括姓名、电话、快递单号等。他们冒充快递公司或电商平台客服,发送“快递破损”“丢失”或“滞留”的短信。因为信息准确,受害人极易放松警惕。
第二步:诱导点击,植入木马
短信中会附带一个“理赔链接”或二维码。一旦点击或扫描,手机可能会自动下载木马病毒,或者跳转到一个高仿真的钓鱼网站。
第三步:窃取信息,远程操控
在钓鱼网站上,受害人被要求填写银行卡号、密码、身份证号等敏感信息。随后,骗子会以“理赔需要验证”“操作失误需重新认证”等理由,诱导受害人下载会议软件并开启屏幕共享。
第四步:盗刷资金,卷款跑路
一旦开启屏幕共享,骗子就能实时看到你手机上的所有操作,包括弹出的短信验证码。他们利用这些信息,在你的银行账户中进行转账、贷款,瞬间盗空你的钱包。