严防利用远程控制软件实施的诈骗
来源:驻马店市公安局     发布时间:2017-01-08     浏览量:1272      打印文章      

近日上海市杨浦区连续发生2起冒充国家公职人员(公检法)实施的欠费诈骗案件,犯罪分子均通过遥控被害人下载远程操作软件再通过网银转帐,使被害人蒙受巨大损失。我市系电信诈骗高发区域,今年来利用“中国银行”网银动态密码的漏洞,以升级或其他名义将被害人银行网银转帐到诈骗帐户中,涉案金额巨大。目前,我市的大部分银行网银以“u”盾等实物硬件识别客户身份,作为网银转帐的保护介质,加密性较强,但是如果犯罪分子利用“远程控制”登陆被害人电脑,完全控制电脑操作,即使网银有“u”盾进行保护,仍然可以操控银行转账。这种新的作案手段高端,涉案价值较大,作案对象不定,波及范围较广,因此,我市各单位有必要引起高度重视,防止我市群众财产遭受重大损失。

一、简要案情

3月11日,上海杨浦区靖宇东路一居民接到自称法院工作人员的诈骗电话,称其有一张招商银行的信用卡牵涉到“王强”的犯罪团伙,受害人遂根据其提示与“深圳公安局”、“检察院”的人员联系,后按照“检察院”白新朝检察长的提示,下载了一个软件接受对方远程联机操作,此后在其不知情的情况下,通过网上银行向外转帐共计人民币112万多元,后发现被骗;3月21日,上海杨浦区长阳路一居民被同样的方式被骗18万余元。

二、案件特点

1、作案时间,主要为工作日。

2、作案目标,嫌疑人主要选择女性作为诈骗对象,而这些女性受害人大多为45-60岁之间的中老年女性,对电脑操作一知半解,嫌疑人通过遥控受害人进行所谓“反向侦测”,而受害人并不了解自己所进行的操作可能会使自己的权益受到侵害。

3、作案手段,嫌疑人通过声讯电话的方式,冒用法院或检察院名义,通过拨打电话告知受害人领取传票或称受害人因涉嫌“洗钱”等违法行为,要求协助调查,并诱骗受害人将家中财产情况透露,办理网上银行,并将财产转入相应银行;之后电话遥控受害人在电脑上下载远程遥控软件,通过软件记录受害人银行卡密码及U盾密码,然后要求受害人关闭电脑显示器或遮挡显示器以使受害人看不到正在进行的转帐操作,最后通过电话遥控受害人将远程遥控软件删除。

4、涉案软件介绍,目前已知的是德国teamviewergmbh公司开发的teamviewer软件,据该软件官方网站介绍该款软件“使您身临其境般地远程控制任何计算机,即使有防火墙也能畅通无阻”,被害人一旦安装该软件并将自己的网址及随机密码告诉嫌疑人,则嫌疑人就可取得该台电脑的控制权。

三、案件分析

与以往欠费诈骗、洗钱诈骗等有所不同的是:

1、此类案件受害人并不知晓自己的银行帐户内的钱款已被转往其他帐户,诈骗实施过程中并不提及所谓“安全帐户”,与受害人接受的防范宣传并不完全相符,受害人也因此丧失警惕;

2、嫌疑人通过遥控受害人下载远程控制软件取得了受害人电脑控制权,通过网银转帐避开了银行工作人员对受害人的提醒;

3、嫌疑人作案时假意要求受害人不要泄露密码,而通过软件记录受害人的各类密码,又绕开了网银转帐的最后一道关口——U盾(U盾是银行为防范网银转帐密码泄露后的一种预防机制,电脑如果未插入相对应的U盾则无法通过网银转账)。

四、防范建议:

1、提醒市民接到来历不明的电话,应确认对方身份,谈话内容涉及到钱款、银行帐户的,应拒绝交流。

2、提醒不熟悉银行网银业务的居民不要轻易开通网银。

3、提醒市民不要在自己电脑上安装来历不明的软件,特别是陌生人提供的,自己一无所知的软件。

4、提醒市民在使用“u”盾过程中,要注意对“u”盾的保管,不要长期将其插在电脑上。