“张某某同学，在忙什么？”周末晚上，小张在家里上网查询资料，突然有人在QQ里主动搭讪。小张瞄了一眼，对方QQ签名为罗某某，还有一张大头照。小张一眼就认出来，这是他的大学老师罗老师。
 
小张不敢怠慢。这时“罗老师”发来信息：“这是考试前的复习资料，你要尽快下载学习……”小张没有料到，他点击那条链接之后，电脑就莫名其妙地自动关机了。待他重启电脑才发现，他的QQ已经被人篡改密码，无法使用了。小张连忙打电话给罗老师，结果老师却说，平时都是在班级QQ群发共享资料，没有私下发送过链接。
 
小张这才意识到QQ被盗了。由于QQ里有很多亲戚朋友和同学的联系方式等信息，他立即着手要追回QQ。就在这时，他的手机响起。同学小黄在电话里问：“你现在情况怎么样？人还安好吧？”
 
小张的QQ被盗，心里本来就有些窝火。小黄这一问，小张的火气就更大大：“你才出事了呢。”那头的小黄似乎一头雾水，继续问：“那你现在在哪里？你真的平安无事了吗？”
 
“我在家里。这么晚了，你有什么事？”小张觉得小黄问得太奇怪。
 
“不对呀，你刚才不是在QQ里说出车祸了吗？还问我借钱，说过后再还，却不见你打个电话过来，我才问问是怎么回事。”小张意识到自己不该冲动，他急忙解释自己的QQ刚被盗。
 
挂掉小黄的电话，小张手机就不断有短信进来。原来，他跟小黄通电话时，很多熟人陆续打电话过来。大家都是询问他车祸的情况。得知是骗局后，亲朋好友之间才相互转告：小张的QQ中毒了。
 
最终，警方根据小张的报案，通过大数据研判，在南宁郊区将一个通过QQ、微信或手机发送木马病毒链接，然后实施诈骗的团伙抓获。
 
小张点击的那个链接，实际上是不法分子通过进入QQ空间等途径，摸清QQ使用者的信息，再发送包含有木马病毒的链接。假如，某个QQ使用者是一名学生家长，嫌疑人就会以学校或老师的名义，发送所谓“小孩学习成绩”链接。只要受害者点击打开链接，木马病毒就入侵并盗走QQ密码。随后，不法分子就冒充QQ主人，以“在外面急需用钱”等理由，对QQ好友实施诈骗。受害者看到QQ头像、签名是认识的人，如果没有细问就按要求汇款，就会受骗上当。
 
警方剖析
 
南湖公安分局南湖派出所所长 陆晖


 
骗子通过手机、QQ、微信或者邮箱等交流平台，发送含有木马病毒的链接时，有时会同时发送诸如“你家人在外面丢人了”等刺激字眼，诱使受害人点击链接访问其他钓鱼网站，填写姓名、手机号、银行卡号、密码等信息。点击链接后，后台自动下载木马，导致手机或电脑里的个人信息及银行卡信息被盗取。
 
我们经常说“接到链接时要谨慎处理”，就是提醒大家接到类似信息时，应该冷静下来想“我该做什么，我不该做什么”。不要急于点击链接，应该先看对方是什么人。如果是认识的人发来链接，哪怕对方是领导，都应该先打电话核实清楚，再决定是否点击打开；如果是你不认识的人发来链接，就不要点击，而是直接删除处理。
 
这起案例中，小张点击链接之前，就是没有跟罗老师核实清楚，才导致QQ被盗等一系列事情发生。不过，亲戚朋友打电话来跟他核实情况的做法，值得肯定。也就是说，凡是在QQ、微信或者手机短信里谈到钱财方面的，不管对方是什么人，一定要核实清楚再做决定。
 
其他常见诈骗招数
 
1.积分兑换骗局
 
用伪基站伪装成通信运营商的号码，向受害者发送积分兑换等带有钓鱼链接的诈骗短信，诱使受害者在钓鱼网页上输入包括身份证、信用卡等一系列个人敏感信息，在钓鱼网页上以信用卡安全控件的名义，诱骗受害者在手机上下载一个木马，劫持用户手机收到的银行发送的验证短信，从而成功利用网上银行或手机银行来盗刷受害者的信用卡。
 
警方提示：即便是自己熟悉的客服号码发来的短信，也不能轻易相信。特别是当短信中有网址链接时，一定要谨慎打开。不论是银行还是通信运营商发送的活动短信，不会要求用户填写身份证号、信用卡等敏感信息。
 
2.网购异常骗局
 
使用聊天软件冒充商家客服、通过诈骗短信或者直接拨打电话的方式冒充客服，以“支付宝支付异常系统”等钓鱼网站，窃取用户银行卡账号、密码和验证码等信息，盗刷用户的银行卡。
 
警方提示：不论是淘宝、天猫还是京东，都没有所谓的异常处理流程或退款流程，还有类似卡单、掉单等词语也都是诈骗专用术语。不要相信主动找上门来的客服电话或客服QQ，遇到问题应当通过官方客服电话进行咨询。此外，定期修改购物账号的密码，可以在一定程度上减少自己遭遇退款诈骗的风险。
 
3.二维码骗局
 
骗子以买家的名义联系受害者，并以看上了受害者网店中多件商品的名义发来带有木马的二维码，受害者如果扫描二维码，受害者的验证码短信会被拦截并窃取，即可盗刷受害者的支付宝账户。
 
警方提示：不要轻信陌生人发来的二维码信息，如果扫描二维码后打开的网站要求安装新的应用程序，则不要轻易安装；与陌生人进行网上交易或交流时，不要轻易地更换交易或交流的平台。
 
4.微信公众号骗局
 
骗子冒充游戏官方微信公众号骗取玩家关注，并发送AA收款链接要求玩家付款。玩家付款之后，骗子又通过虚假的微信客服号以交易异常、继续付款才能退款为由，诱骗玩家反复付费。玩家拒绝再向付费后，骗子又给玩家发送一个转账二维码链接，用户扫描该链接并确认后，实际上又被骗一笔新的费用。
 
警方提示：不能认为微信公众账号都是可信的，关注公众账号时，不仅要看账号的认证名称，还要看认证的机构是否为出品游戏企业。在向微信公众账号付款之前，最好首先联系游戏官方客服进行确认。
 
来源：南宁晚报