Будьте уважні до платіжного мошенництва: виявляйте шахрайство та захищайте свої кошти

Тип 1: Наведення користувачів на ініціативу сплати для прямого обману коштів

1. Шахрайство «свиняча різанина»: шахраї встановлюють емоційні зв’язки з користувачами на соціальних платформах або знайомствах, видаючи себе за «осіб з високим рівнем доходу» або «досвідчених інвесторів». Вони розповідають про фальшиві скріншоти прибутку та використовують хитрість «разом інвестувати для швидкого заробітку» або «прибуток без ризику», щоб натягнути користувачів інвестувати кошти на фальшивих інвестиційних платформах через перекази на банківські рахунки, поповнення платіжних платформ тощо, а потім просто зникають з грошима.
2. Новий вид шахрайства з використанням ШІ для заміни обличчя та зміни голосу: Зловмисники за допомогою технологій ШІ підробляють обличчя та голос родичів, друзів або лідерів, здобувають довіру користувачів під час відео- або голосових дзвінків і просить негайно здійснити платежі через перекази, оплату за QR-кодом тощо, посилаючись на «термінову потребу в грошах для надзвичайної ситуації», «попередній платіж за проект» або «оплату комісій від імені». Вони використовують психологію користувачів, спрямовану на негайну допомогу, щоб здійснити шахрайство, що є дуже обманливим.
3. Мошенництво шляхом підробки посадовців: традиційна тактика полягає у підробці під службу підтримки клієнтів банку, поліцейських, регуляторів або судових органів, з неправдивими заявами, що рахунок користувача «участь у відмиванні грошей», «має ненормальну кредитну історію» або «має ризики безпеки»; нова варіація полягає у підробці під фінансові регулятори, надсиланні підроблених «офіційних документів» або «поліцейських посвідчень», щоб навести користувачів на думку переказати кошти на так званий «безпечний рахунок» для розслідування, а також вимагати обміну екраном для крадіжки інформації про платіжний акаунт.
4. Підроблені сками зі страхуванням або продовженням членства: шахраї видають себе за службу підтримки платіжної платформи або банку, неправдиво стверджуючи, що «послуга захисту на мільйон доларів буде автоматично сплачена після закінчення терміну» або «продовження членства не було скасовано і його потрібно закрити». Під приводом «уникнення втрат» вони наводять користувачів клікнути на невідомі посилання та дотримуватися інструкцій, а насправді підштовхують до переказів або платежів за допомогою QR-коду, щоб вкрасти кошти.
5. Фейкове віртуальне інвестування: Шахраї створюють фейкові інвестиційні додатки під виглядом популярних концепцій, таких як «блокчейн», «метавсесвіт» та «цифрові колекційні предмети», підробляють фейкові дані про прибуток і спочатку дозволяють здійснювати невеликі перекази, щоб здобути довіру користувачів. Після того як користувачі роблять великі інвестиції через перекази, поповнення через платіжні платформи тощо, додаток негайно закривається, а шахраї зникають, що робить неможливим повернення коштів користувачами.

Тип 2: Викрадення інформації про платіжний акаунт користувачів для незаконних платежів

1. Традиційне фішингове вебсайт/СМС-шахрайство: Шахраї створюють фішингові вебсайти, що імітують офіційні вебсайти банків або мобільні платіжні додатки, або надсилають шахрайські СМС з незнайомими посиланнями. Під передмовою «оновлення акаунту», «обміну балів» або «отримання переваг» вони змушують користувачів вводити номери банківських карт, паролі та коди підтвердження платежів. Після отримання інформації вони негайно крадуть акаунти для здійснення переказів або платежів.
2. Новий троянський вірус для віддаленого керування: шляхом вебсайтів для дорослих, випливаючих реклами та чатів у соціальних групах шахраї поширюють привабливу інформацію, таку як «онлайн-знайомства», «безкоштовні ресурси» та «заробіток за виконання завдань», щоб змусити користувачів клікнути на невідомі посилання або завантажити неофіційне програмне забезпечення, що призводить до встановлення троянських вірусів з функціями віддаленого керування. Вони обманом змушують користувачів увімкнути високоризикові дозволи, такі як «послуги доступності» та «читання SMS», а потім перехоплюють коди підтвердження платежів і віддалено керують мобільними телефонами, щоб виконати перекази, оплати за QR-кодом та інші операції, коли користувачі сплять у пізню годину ночі.
3. Шахрайство з моніторингу пристроїв/крадіжки інформації: шахраї викрадають інформацію про платіжні акаунти користувачів, вміст SMS та навіть прослуховують дзвінки з мобільних телефонів користувачів за допомогою фальшивих пристроїв для зарядки, публічного WiFi, Bluetooth-пристроїв тощо. Після отримання платіжної інформації вони крадуть акаунти для здійснення незаконних переказів або платежів.

Тип 3: Провокація надання або продажу платіжних акаунтів з метою перетворення їх на співучасників шахрайства

1. Шахрайство «Позичання акаунтів за комісію»: Через соціальні платформи, групи з підсумковою роботою, групи університетів та інші канали шахраї розміщують оголошення типу «Позичте свій банківський картку або мобільний платіжний акаунт і заробляйте 50–200 юанів комісії на день», щоб натягнути користувачів позичити свої особисті платіжні акаунти. Шахраї вимагатимуть від користувачів надати банківські картки, мобільні картки, паролі до WeChat/Alipay та навіть вимагатимуть прив’язки мобільного номера, який вони надають. Потім вони використовують ці акаунти для отримання шахрайських коштів та їх переказу через перекази, QR-платежі тощо, роблячи користувачів співучасниками шахрайства.
2. Шахрайство «Продаж акаунтів за готівку»: Шахраї купують неактивні банківські акаунти та акаунти мобільних платежів користувачів за ціною від кількох сотень до кількох тисяч юанів, стверджуючи, що вони «використовуються для нормального обороту коштів». Насправді ці акаунти будуть використовуватися для отримання незаконних коштів, таких як шахрайство та азартні ігри. Користувачі, які продають свої акаунти, будуть включені до списку фінансових санкцій з обмеженням використання банківських карток та платіжних акаунтів. Ті, хто серйозно задіяний, можуть бути піддані кримінальному розслідуванню за звинуваченням у «злочині допомоги кримінальній діяльності в інформаційних мережах».
3. Шахрайство «Збір платежів замість повернення коштів»: шахраї неправдиво стверджують, що «їхні акаунти обмежені і не можуть отримувати платежі», і використовують «повернення 50 юанів за кожні 1000 юанів, зібраних замість вас» як приманку, щоб натягнути користувачів допомагати збирати кошти, а потім переказувати кошти на вказаний акаунт через платіжний акаунт користувача. Зібрані кошти часто є доходами від шахрайства, і користувачі, які беруть участь у переказі незаконних коштів, несвідомо також піддаються правовим ризикам.
4. Шахрайство «Частковий підсилення замовлень з прив’язкою акаунту»: Шахраї використовують хитрість «заробітку комісії за підсилення замовлень», щоб змусити користувачів брати участь у підсиленні замовлень. Спочатку вони дозволяють користувачам виконати підсилення замовлень на невеликі суми та повертають комісію, щоб здобути довіру. Потім вони вимагають, щоб користувачі прив’язали свої особисті платіжні акаунти та банківські картки, стверджуючи, що це «для розрахунків за підсиленням замовлень на великі суми». Насправді вони крадуть інформацію про акаунти користувачів або використовують їхні акаунти для незаконних платежів та операцій відмивання грошей.