Yaygın telekomünikasyon dolandırıcılığının arkasında "uyarı" birçok teknoloji şirketi var
Hayat bir kitap gibidir, aptal insanlar onu ters çevirir ve bilge insanlar dikkatle okur. nasıl yani. Çünkü sadece bir kez okuyabilirler.
Paul
01
Aldatılan birçok netizen bana özel olarak yazdı ve en çok sorulan soru, "Dolandırıldığım parayı geri alabilir miyim?"
Duygularını çok iyi anlıyorum çünkü aldatılanların çoğu yerel zorbalar değiller ve çoğu ekonomik durumda değiller, para kazanmaya ve hayatlarını iyileştirmeye hevesli oldukları için dolandırıcılardan yararlanma fırsatı bulacaklar ama parayı dolandırdılar.
Dürüstçe söylemeliyim ki telekomünikasyon dolandırıcılığını tespit etme oranı gerçekten yüksek değil, bu verileri yayınlayamam, hayal gücünüzün çok altında olduğunu söyleyebilirim. Dava çözülse bile, kurtarılan para, dolandırılan paraya kıyasla kovada bir düşüştür.
Kamu Güvenliği Bakanlığı Kriminal Soruşturma Bürosu Weibo'yu takip ettim ve her Weibo şikayetlerle doluydu ve küfürler de vardı. Bazıları aldatıldıklarını ve karakolun dava açmadığını, bazıları ise davayı bu kadar uzun süredir bildirdikten sonra davanın çözülmediğini söyledi.
Bazıları bana dolandırıcının kimlik kartını, fotoğrafını veya banka hesabını göndererek karşı tarafın kimlik bilgilerinin kimseyi yakalamadan vakayı nasıl çözemeyeceğini sordu.
Birisi dolandırıcının adresinin izlenip izlenemeyeceğini sordu.
Evet, kandırılan herkesin pişman olacağına, bir yıl gibi yaşayacağına veya hayattan daha kötü olabileceğine inanıyorum, böylece Xu Yuyu davası gerçekleşecek.
Bazıları ayrıca Xu Yuyu davasının neden 8 gün içinde çözüldüğünü ve tüm müdür ve suç ortaklarının tutuklandığını, davamızın neden çözülemediğini sorguladı.
Soru soran çoğu insan, telekomünikasyon dolandırıcılığının sahada saklanan ve sizi kendisine para göndermeniz için sizi kandırmaya çağıran bir dolandırıcı olduğunu düşünür.
Söylemek istediğim, telekomünikasyon sahtekarlığının suyu Mariana Çukuru'ndan gerçekten daha derin ve düşündüğünüz kadar basit değil. Maruz kaldığımız şey, buzdağının sadece görünen kısmı. Bu soruları tek tek cevaplayacağım.
02
Savcılar ve savcılar gibi davranan birçok dolandırıcı, mağdurun aile durumu hakkında, adı, cinsiyeti, yaşı ve cep telefonu numarası gibi bilgileri iyi bilir Dolandırıcılar bu bilgileri nasıl ustalaştırır?
Büyük bir yeraltı karaborsası var! Kişisel bilgilerin satıldığı bir pazar!
Kişisel bilgileri satmak yasa dışıdır, ancak büyük kazançlar birçok insanın riskine değer.
Bu pazarı Baidu'da bulamıyoruz, ancak bu pazar gerçekten var ve burada yılda milyonlarca doları kolayca kazanan insanlar var.
Taobao, JD, Ctrip, 58.com vb. İnternet üzerindeki gerçek isim sistemi ile bir web sitesine her giriş yaptığımızda kimlik bilgilerimizi giriyoruz.
Ancak, bu web sitelerinin güvenliği kusursuz değildir.Bilgisayar korsanları bu web sitelerini istila eder ve bilgileri tek tip bir şekilde paketler ve çalar; şirketteki bazı hayaletler bu bilgileri kopyalar; bazı web sitelerinin kendileri kişisel bilgileri toplamak için tasarlanmıştır.
2018 yılında Huazhu ve Marriott Group otellerinin 500 milyon misafir bilgisi sızdırıldı ve çok sayıda kiracının titremesine neden oldu.
Bu bilgiye yeraltı pazarında "malzeme" adı verilir. Bu "malzemeler" sonunda parayla değiştirildi. Bu online siyah ve gri prodüksiyon ... Tabii ki siyah ve gri prodüksiyon bundan daha fazlası.Gelecekte bunun hakkında konuşmak için daha fazla fırsat olacak, ancak kimlik bilgilerinin satılması gerçekten de siyah ve gri prodüksiyonun en önemli ve en karlı kısmı.
Herkes merak etmeli, çevrimiçi kişisel bilgileri satarken yakalanmaktan korkuyor musunuz?
elbette. Ama bu bir kedi fare oyunudur. Sıçanlar karanlık yeraltında ticaret yapma eğilimindedir. Bilgisayar ağımız aslında üç katmana ayrılabilir: Yüzey ağı, derin ağ, karanlık ağ .
Yüzey ağı, genellikle İnternet dediğimiz şeydir ve aynı zamanda arama motorları tarafından aranabilen bir ağ olarak da anlaşılabilir. Bu veriler muhtemelen halka açıktır, Tüm ağın% 4'ü .
"Derin Web", İnternette standart arama motorları (Baidu ve Google gibi) tarafından aranamayan web içeriğini ifade eder. Aranamayan içeriğin bir kısmı, arama motorları tarafından aranmasını önlemek için özel olarak şifrelenmiştir ve bazıları ticari gizlilik içindir ve arama motorlarının arama yapması kesinlikle yasaktır.
Sözde karanlık ağ basitçe şifrelenmiş bir ağdır ve ona erişmek için anonim proxy araçları kullanmalıdır.Karanlık ağda dolaşan kişiler tam bir anonimlik koruyabilirler ve izlenmezler. Dark web, .com, .gov veya .edu yerine .onion ile biten bir URL'dir. Bu .onion alan adları normal arama motorları tarafından indekslenmeyecektir. Dark web'e sadece "Onion Browser" ve TOR gibi özel yazılımlar aracılığıyla erişebilirsiniz.
Huazhu Group'un 2018'de sızdırılan konaklama bilgilerinin, dark web'de yaklaşık 300.000 RMB olan 8 bitcoin fiyat etiketiyle satıldığı tespit edildi.
Üst düzey suçlular, işlem yapmak için Bitcoin gibi sanal para birimlerini kullanırlar.Anonim olmaları nedeniyle izini sürmek çok zordur. Fidye yazılımının yalnızca Bitcoin gerektirmesinin nedeni de budur.
03
Bir dolandırıcının dolandırıcılık yapması için önce yem koyması gerekir. Balık tutmayı sevenler bunu en iyi bilir. Tuzak, sahte bir baz istasyonu gibi rastgele yerleştirilebilir (ayrıntılar için lütfen sevdiklerinizi dolandırıcılıktan uzak tutabilecek her yeniden gönderinize bakın).
Üst düzey dolandırıcılar hedef alınacak, tıpkı mevcut reklamcılıkta olduğu gibi, o size dikkat ettiğiniz şeyi verecektir. Doğru sözde baz istasyonlarını kullanmak kolay değildir, bu nedenle çoğu grup metin mesajlarıdır.
Genellikle "106" ile başlayan grup metin mesajları alıyoruz. Bu toplu gönderme platformları China Mobile, China Telecom ve China Unicom'un üç büyük operatörüne aittir ve nihayetinde operatörün bilgisayar odası ve baz istasyonu aracılığıyla gönderilir.
Bazıları, üç büyük operatör bu sahte metin mesajlarının gönderilmesini önlemek için taramadan geçerse ne olur? Bu metin mesajları gönderilmeden önce sadece bazı anahtar kelimeleri veya bağlantıları filtreleyin, zor görünmüyor. Sık sık bahsettiğimiz kaynak yönetimi bu değil mi?
Polis karakolundayken, China Mobile, China Telecom ve China Unicom'un üç operatörü rakiplerinin optik fiberlerini kestikleri için çok mutluydular.Amaç, kullanıcıların onları kucaklayabilmesi için karşı tarafın ağını kararsız hale getirmekti. Bu nedenle anlaşmazlıklar çözülür.
Bu, kullanıcıların operatörler için önemini gösterir-kullanıcılar piyasadır ve açık sözlü olmak paradır!
Bu piyasa ekonomisi ortamında, telekom dolandırıcılığının büyük kitlesel mesajlaşma pazarı karşısında, üç büyük operatörün ne yapacağını tahmin edin. Ben anlayamasam da, üç büyük operatörün yöneticilerinin bunu çözdüğüne inanıyorum, "Bir metin mesajı ne kadar ve toplu posta platformunun bir yıl içindeki geliri ne kadar" iyi bilinmelidir.
Çok çirkin olmaktan kaçınmak için, operatörler sembolik olarak bazı dolandırıcılık karşıtı hatırlatma metin mesajları göndermek için hükümetle işbirliği yapacaklar, bunların etkili olup olmadıkları konusunda onların düşüncesi değil. Elbette bunun da şarj edilmesi gerekiyor.
Sadece dolandırıcılardan değil, aynı zamanda hükümetten de para aldı. Bekle, erdemli bir daireye girmiş gibi görünüyor. Arka arkaya üç olmalı!
04
Kişisel olarak tanımlanabilen bilgilere ek olarak, kimlikleri gizlemek için kullanılan "dört parçalı elbiseler" de vardır.
Günümüzün gerçek adı sisteminde, dolandırıcıların para toplamak için banka kartlarını da kullanması gerekiyor. Yalancı da gerçek bir ad sistemine sahiptir, ancak gerçek adı kendisine ait değildir.
"Dört parçalı takım elbise", kara para aklamak için yaygın olarak kullanılan banka kartları, kimlik kartları, cep telefonu kartları ve USB ekranlarına atıfta bulunan siyah ve gri üretimin bir başka büyük endüstrisidir. Bu dört şeyle dolandırıcılar, internette tamamen başka bir sahte kimlikle görünebilir ve kamu güvenlik organları tarafından keşfedilmekten korkmazlar.
"Dört parçalı takım elbiselerin" yaygınlaşmasından sonra, finans kurumları elde taşınan kimlik kartlarının fotoğraflarını istedi ve daha sonra bir video doğrulama işlevi geliştirdi. Çoğu netizen bunun çok güvenli olduğunu düşünür Kimlik kartı fotoğraflarının çevrimiçi olarak da satın alınabileceğini bilmelisiniz.
Polis tarafından ortaya çıkarılan kişisel bilgilerin alınıp satılması olayında, suç çetelerinin bilgisayarlarında 1,1 milyon adet kimlik kartı ile birlikte fotoğraf bilgisi bulundu.
"Açık ağız-yanıp sönen kafa" video doğrulaması da teknik yollarla atlanabilir, ancak nispeten ileri düzeydedir. İleri teknoloji bilgisayar korsanları, tüm video doğrulamasını atlayarak telefonun kamerasını doğrudan ele geçirebilir.
Bu teknolojiler sayesinde dolandırıcıların kimliği web sitesi tarafından doğrulanabilir, başka bir kimlikle takas edilebilir ve hatta bir ünlü olarak kimlik doğrulaması yapılabilir.
Gerçeği bilmeyen çoğu kişi, karşı tarafın gönderdiği resmi sertifikayı veya kimlik bilgilerini gördükten sonra, diğer tarafın yalancı olmayacağını düşünmeden düşünür. Dolandırıcıların kurbanın güvenini kazanmak ve böylece dolandırıcılık yapmak için kullandıkları tam da bu tür bir psikolojidir.
05
Dolandırıcılık endüstrisindeki son bağlantı kara para aklamadır.
Dolandırıcılar para toplamak için kendi banka kartlarını kullanamazlar, parayı dolandırdıktan sonra, doğal olarak parayı çeşitli yollarla kendilerine dönüştürmek zorunda kalırlar.
En kolay yol, bazı kişileri çevrimiçi olarak işe almak, onlara banka kartları ve şifreleri vermek ve onlardan doğrudan ATM'den para çekmelerini istemek olan "elleri" kaldırmaktır. Bu yöntem en doğrudan olanıdır ve risk nispeten yüksektir. "Elleri çekmek" parayla kaçabilir veya yakalanabilir.
Üst düzey hala İnternet üzerinden kara para aklamaktır. Küçük koleksiyonlar için dolandırıcıların para toplamanın en sevdiği yol, WeChat ve Alipay dahil olmak üzere QR kod ödemesidir. Bunun nedeni, QR kodlarının üretiminin çok basit olması ve maliyetin çok düşük olmasıdır, ancak esas olarak anonimliği nedeniyle.
Biz sıradan insanlar için QR kodun kendi işaretimiz olduğu söylenebilir.Parayı aldığınızda akış yönünü kontrol edebilir, uzun bir süre sonra tekrar kontrol edebilirsiniz. Yani hepimiz yanlışlıkla QR kodunun çok güvenli olduğunu düşünüyoruz, bu büyük bir hata! ! !
Bu yalancılar için doğru değil. QR kodu, yazılım paketine benzer şekilde paketlenebilir. QR kodunun gerçek adresi, kapsülleme yoluyla gizlenebilir, bu da kamu güvenlik organlarının gerçek para akışını bulmasını zorlaştırır.
Dolandırıcıların iş bölümü çok açıktır.QR kodu kullanım sayısı ve miktarı sınırlı olduğundan, bazı teknoloji şirketleri, Tencent ve Alibaba'nın kısıtlamalarını atlayarak dolandırıcılara çözümler sunmaktadır. Ve bu teknoloji şirketleri, işlem ücretinin% 1 -% 1,5'ini doğrudan ilanlardan çekiyor.
Sosyal yazılım geliştiren birçok teknoloji şirketi, dolandırıcılık endüstrisinin de bir parçası haline geliyor. Dolandırıcılar, özellikle "kolay mektup" ile sohbet etmek gibi niş sosyal yazılımları kullanmayı severler, bu tür birçok yazılım vardır.
Hatta bazı dolandırıcılar iletişim kurmak için yabancı sohbet yazılımı kullanıyor. Neyse ki yerli olanlar için, kamu güvenliği organları kanıt toplarken az çok işbirliği yapmak zorunda. Yabancı şirketler için verilerini almak istiyorsanız kapı yoktur.
Bunun nedeni, WeChat'in daha sıkı denetime ve kamu güvenlik kurumlarıyla yakın işbirliğine sahip olmasıdır. Daha da önemlisi, Tencent'in kendisi bir finansal imparatorluktur.Telekom dolandırıcılığı, kullanıcıların fonlarının güvenliğini tehdit etti ve çökertilmesi gereken bir hedef.
Niş yazılım farklıdır. Kullanıcı onun en büyük talebidir. Birisi onu kullandığı sürece, dolandırıcılık, cinayet veya yangın önleme olsanız da, genellikle onu görmezden gelirler. Dahası, kamu güvenlik kurumları tarafından yürütülen soruşturmalarla karşı karşıya kalırlar. Veri talep ederken çeşitli nedenlerle engeller ve engeller oluşturulacaktır.
Yerli yazılım şirketleri temelde yasaların sınırında gelişti ve büyüdü En tipik olanı Zhou Hongyi'nin 3721 hileli yazılımıdır. Şimdi bu niş yazılım şirketleri öncüllerinden aynı şeyi öğreniyorlar.
Bu teknoloji şirketleri yeraltı dünyası gibidir, yeterince para kazandıktan ve sermayeye sahip olduktan sonra ellerini altınla yıkayacak ve kariyerlerini değiştirecekler.
Sermaye kana susamış. Yatırımcılar, sermayenin kâr amacı güden doğasını şımartmamalı ve sermayeyi şımartmanın kâr amaçlı doğasının tüm topluma olumsuz etkiler getirmesini önlemek için yatırım davranışını sınırlamak için empati ve adalet ahlakını kullanmalıdır.
En azından şimdilik para kazanmaktan daha etik olan bir şirket bulamadım.
06
Çin'de telekomünikasyon dolandırıcılığının filizlenmesi ve artması birçok şirketin davranışlarından kaynaklanmaktadır. Telekomünikasyon sahtekarlığıyla mücadele çok zor hale geldi ve fonları kurtarmak daha da zor hale geldi.
En karlı telekomünikasyon dolandırıcılığı elbette perde arkasındaki patrondur ve ön saflarda ücretliler bizimkinden biraz daha yüksek ücret alırlar. Perde arkasındaki patron olarak, dolandırıcılığın yasal sonuçlarının doğal olarak farkındadır ve ayrıca bazı karşı önlemler hazırlamıştır. Para aklamanın ve transfer etmenin yollarını bulacaklar ve kanıtları yok etmenin yollarını bulacaklar.
Dizinin her yerinde Interpol'ün tutuklanmasını çok izledim, bu konuya değinmeden önce yüzünüzü yıkayıp sakinleşip gerçeğe dönmeniz tavsiye edilir.
Birçok dolandırıcı yurtdışında saklanır ve Güneydoğu Asya, gitmek için en sevdikleri yerdir. Uluslararası polis işbirliği herkesin sandığı kadar yakın değil ve ülkemiz ile bazı ülkeler arasındaki ilişkiler o kadar da iyi değil.
Her ülkenin kendi egemenliği vardır ve sizi rahatça içeri alıp tutuklamanız imkansızdır. En uygun benzetme, yan taraftaki Lao Wang'ın kapınızı çalması ve evinin eşyalarını kaybettiğini söylemesidir.Eğer onu kendi evinizde aramak istiyorsanız, katılmıyorsanız ilişkinize bakmanıza gerek yok!
Son yıllarda Çin, Güneydoğu Asya ülkeleriyle siber suçla mücadele için ortak çabalarını güçlendirdi.Özellikle, yurtdışında dolandırıcılık yapan çok sayıda suçluyu yakalayan "Net Network 2019" özel operasyonu geçen yıl başlatıldı. Ancak milyonlarca çalışana kıyasla bu rakam ancak bir teselli olarak kullanılabilir.
Her şeyden önce, çeşitli ülkelerin polisleri arasında işbirliğinin kurulması devletten eyalete bir meseledir, o kadar basit değil. Bir yalancının yer değiştirmesi çok kolaydır. Siz ve A ülkesi, telekomünikasyon dolandırıcılığıyla ortaklaşa mücadele edeceksiniz, turist vizesine başvuracağım ve kariyerime devam etmek için B ülkesine gideceğim.
Kanıt yokluğunda, büyük miktarlarda fonlar karşısında bile el konulamazlar. Delil elde etmenin zorluğu, bir yalancının verdiği cezayı genellikle işlediği suçla orantılı değildir.
Yüksek getiri, düşük tespit oranları ve düşük riskler, telekom dolandırıcılığını en önemli emlak suçu haline getirerek her yıl yüz milyarlarca dolarlık zarara neden oluyor.
Daha sert önlemler alınmazsa Xu Yuyu davasına benzer bir trajedinin yeniden sahneleneceği sonucuna varılabilir.
Bilgisayar uzmanı olmamamıza rağmen, en azından ağ güvenliği ile ilgili bazı temel bilgileri anlamalıyız. Aksi takdirde dolandırıcıların hedefli saldırıları altında, bir sonraki aldatılacak kişi olmadığımızı söylemek zor.
Kaynak: Aşağıdaki makale, Pioneer'ın yazarı olan Dolandırıcılıkla Mücadele Pioneer'den alınmıştır.
