安全專家深入分析冒充公檢法詐騙源頭與施詐工具
責編：gltian ｜2021-06-24 14:18:10近日，一則“#詐騙分子把辦公室開在派出所對面# 冒充重要督察組人員行騙6年”的新聞引起熱議，事情起因是吳某冒充“中央督查人員”，謊稱可解決土地征收補償等問題，吹噓自己有特殊關系，并通過展示自己的“警服”裝扮及各種工作證件、文件進行詐騙。近年來，冒充公檢法詐騙的案件，通常被騙金額高，受害者損失慘重。但其實，這類詐騙仔細推敲，不難發現端倪。
冒充公檢法詐騙的常見套路
騙子冒充公安局、檢察院、法院（以下簡稱“公檢法”），或者通信管理局、海關總局等，聲稱用戶涉案，編造的理由可以有很多，如涉嫌洗黑錢、走私藏毒、號碼涉案等。
通過包裝的話術、出示偽造的“證件”、轉接電話等一系列操作，讓用戶配合調查。騙子發來案件編號和網址，并稱用戶電話已被監聽，不要告知任何人，找一個安靜的房間查詢，結果就會看到以假亂真的“通緝令”或“逮捕令”。
圖片來自網絡
無論“前戲”怎么多變，重頭都是以“資金核查”為由、要求用戶轉賬到指定的“安全賬戶”。
看到了嗎？
又是“資金核查”，又是“安全賬戶”
冒充公檢法的詐騙電話從哪里來？
要對冒充公檢法詐騙鏈條進行深入分析，包含運作模式、人員分工等，首先了解一下詐騙電話是如何撥打出來的呢？在案件溯源過程中發現，這類詐騙電話存在明顯特征：
調研后發現，使用VOIP（網絡電話）APP 和家用GoIP網絡+軟電話可以實現上述特征效果。
冒充公檢法涉及的釣魚網站與APP分析
1、釣魚網站特點，目前發現的兩類登錄界面：
n網站標題為“login web”，頁面內容要求輸入案件編號，當填寫的編號錯誤時，提示“編號不存在”。其中，“請輸入編號”、“案件編號”均使用圖片超鏈接。
n網站標題為“安全監測”，頁面內容要求輸入“登錄賬號”。輸錯3次，會增加驗證碼校驗。
2、仿冒公檢法網站界面特點
n頁面內容大多由圖片及超鏈接組成，并非是傳統的新聞文字。可以初步鑒別網站真假。
n用于詐騙的版塊包含案件管理（犯罪通緝追查系統）、網上清查（資金清查）、安全軟件、手機安全軟件。
案件管理（犯罪通緝追查系統）：受害用戶使用“專案驗證碼”可以查詢自己的通緝令，通常是自己的證件號。
網上清查（資金清查）：引導受害用戶輸入銀行賬戶信息，包含開戶銀行、銀行卡密碼、U盾密碼，并盜取至詐騙團伙服務器。
安全軟件：作用是對受害用戶的電腦進行遠程控制。
手機安全軟件：名稱為“安全防護”或“公安防護”，該APP的作用是阻斷手機設備接聽來電，盜取用戶手機設備信息、通訊錄、通話記錄、短信、銀行賬戶信息。
360手機衛士再次提醒您，凡是接到陌生電話，告知你涉案需要配合調查：
要求你做電話筆錄
要你必須開通網銀
要求你保密不能對任何人說
要求你找隱秘地方，不能掛斷電話
要你查看網頁上的“通緝令”、“逮捕令”
要求你撥114查詢
要求你把錢轉到“安全賬戶”或進行“資金審查”
……
這些基本全都是騙子！公檢法不會通過電話辦案，接到這類電話，直接掛斷，并立即撥打110報警！
來源：安全客