最近双十一活动火爆，从而也让一些诈骗团伙有机可乘，滋生出一些以快递为由的灰黑产。日前，江苏宿迁警方就成功破获系列以“快递退赔”为由冒充客服实施诈骗的案件。摧毁了中缅边境6个诈骗团伙，涉案金额近亿元，涉及全国23个省市。
嫌疑人诈骗的手法并不高明，冒充电商客服或快递，打电话给受害者，以快递丢失或商品质量存在问题为由主动要求理赔。然后对受害者进行诱导，使其通过扫码登录木马链接，从而逐步获取受害者的支付宝账号、登录密码、支付密码、姓名、身份证号码等信息。随后，向受害者推送显示交易成功的虚假支付宝账单截图。然后，以操作失误为由让受害者退还不小心多打过去的赔付款，继而诱骗受害人从“借呗”或网贷平台借款。在这样的诈骗团伙中，还牵扯了一条完整的黑色产业链条。有窃取公民个人信息并贩卖的犯罪团伙，为诈骗窝点提供微信、QQ账号作为通联工具及协助诈骗窝点通过苏宁卡、Q币洗钱的整个黑色产业链条，警方共查扣460余万个QQ账号、10万余个微信账号、2500余万条网购订单数据等。受害者的网购订单信息是如何被窃取的，大量的微信号、QQ号是如何能被批量注册贩卖，并成为诈骗团伙通联和洗钱的工具？
小郑说她收到自称支付宝理赔中心工作人员的电话，在接到电话的前一天，她在淘宝天猫商城下单购买了一件内衣，商品价格62元。来电的人说小郑有一个快递丢失了，要给她理赔，并且精准的说出了她购买的商品名称、时间、快递单号等等信息。这些都让小郑对这个所谓的“客服人员”的身份深信不疑。“客服”随即添加了小郑的微信，拨通了语音电话，并通过微信发给了她一个二维码让她扫描填写。
小郑扫描二维码之后进入到了一个网页，这个网页就是一个钓鱼网站，一个假的支付宝登录页面。这个页面会让受害者填写支付宝账号、密码。之后会跳转到第二个页面里，让受害者输入姓名、身份证号、银行卡号、密码等信息。诈骗分子在与受害者的语音通话中称退款全程是在支付宝操作，让受害者将支付宝交易密码填进去，待诈骗分子通过钓鱼网站后台看到支付宝账号、密码后，就会登录受害者的支付宝，因为异地登录需要验证码，诈骗分子就会让受害者将收到的验证码输入第二个钓鱼网页。
这样，诈骗分子就可以拿到受害者的支付宝账号、密码、以及验证码顺利登录。受害者的姓名、身份证号、银行卡号信息也留在了诈骗分子手里。诈骗分子登录了受害者支付宝账号，就会从支付宝里面查看其网络借款的额度，然后伪造一张支付宝转账截图发给受害者。截图里的转账金额就是受害者在支付宝中网贷的额度，交易状态为“交易成功”，收款方式为“借呗”，备注写明“消费者应急赔付”或者“快递公司赔付款”之类，交易账户是受害者的账户。在完成上述操作后，诈骗分子会告诉受害者理赔款项通过支付宝打到“借呗”或者某网贷里面了，并且声称钱打多了。这时候有的受害者登录“借呗”或网贷平台看到自己的额度与诈骗分子所称的打款额度一样，会误以为是钱到账了。快递理赔的额度是商品价值的3倍左右，通常也就几百元，而骗子伪造的假转账截图数额等同于受害者的贷款额度，通常上万元。诈骗分子会要求受害人将多打的钱还回来，以此来达到诈骗的目的。
但是诈骗分子往往都不满足于第一步的成功，他们会按照上面的步骤，以资金还款超时等等为由，继续伪造支付截图，诱导受害人在其他网贷平台借款。
上文提到的受害者小郑在借了一个平台之后及时发现被骗，但仍然损失了四万九千余元。
诈骗分子交代说整个诈骗过程中电话是不能断的，不能让受害者有反应的时间。让小郑等人上当的关键一环，就是诈骗分子掌握了他们网购订单的详细数据。那这些数据是如何泄露的？警方称诈骗分子利用木马病毒盗取淘宝商户网购订单数据。有的诈骗分子在专业销售网店订单管理系统的公司上班，就利用工作便利，向客户电脑植入“向日葵”、“灰鸽子”病毒，批量盗取网购订单数据，进行违法售卖。
这些数据部分流向了在中缅边境从事电信网络诈骗的犯罪团伙手中。淘宝诈骗团伙的落网，还牵出了围绕在淘宝诈骗团伙周边，多个专门从事洗钱的团伙。骗取受害者的钱款后，为了逃避公安机关的打击，诈骗分子并不会以本人银行账户收款，以免被顺线追踪。他们重点在收款途径上做文章，通常会大批量购买他人的银行账户信息，再用这些账户收取钱款；或者用收到的诈骗钱款购买网络购物卡、游戏币等，再通过专人将其售卖后获得赃款。诈骗分子的种种操作，都是为了进一步增加公安机关打击难度，通过将诈骗赃款“洗白”躲避追查，而其中的关键环节主要由洗钱团伙完成。
此环节涉及到黑产“四件套”的售卖，老师傅在之前的文章《裸聊？网赌？揭秘“四件套”背后的黑色产业链》中有写过，感兴趣的朋友可以跳转阅读了解。此案暴露出种种监管问题，无论是从遭受电脑病毒攻击还是内部员工泄漏贩卖来看，网购电商平台都存在一定内部防范问题。微信号、QQ号可以被批量注册贩卖，这也暴露出手机号使用管理的漏洞。
老师傅呼吁有关部门能加大管理力度，打击灰黑产刻不容缓，从根本上阻止黑灰产的发生已经是很多人的期望。点击文末阅读原文进行专业问答，六十度灰为您答疑解惑！
如有任何问题以及投稿可以联系微信号：luokepay另外优秀的人会和优秀的人在一起，所以关注六十度灰，让你成为佼佼者。想要了解更多项目关注深灰研究所，给你带来更深的认识，我们将每天为大家带来互联网各类黑白灰项目分享与剖析！
← 向右滑动与六十度灰互动交流 →
