澎湃Logo
下载客户端

登录

  • +1

连环“话”:钓鱼网站的人性之饵

2021-06-15 20:04
来源:澎湃新闻·澎湃号·湃客
字号

文:黄娟 皮婉婷 余伟 陈淑兰 张丹

图:宋杰  360安全大脑

指导老师:刘琳

有训路星火营 出品

 

英国剧作家本•琼森曾说:“语言最能暴露一个人,只要你说话,我就能了解你。” 而在钓鱼网站,语言反而成为了骗术的包装和掩饰。以话术作“饵”,引得众多“愿钓者”进入连环陷阱。

宋杰就曾掉进过这样的陷阱里。

 

冻结

“我退伍回来家才两个月,就遇到这个骗子了。真倒霉。” 

今年22岁的宋杰,结束了为期两年的大学兵生涯,在家休息的时间里,他最喜欢上网冲浪。有天,他像往常一样,打开虎牙直播,开始观看坦克世界的游戏视频。这时一条弹幕飘过,吸引了他的注意:

“有没有人出坦克世界的账号?”

这立刻引起了宋杰的兴趣,他想起来自己有个很久没用的游戏号,虽然充过一些钱,不过闲着就是浪费,一直想找个机会出掉回点血。可惜国内这款游戏的受众比较小,他几乎没有看到这方面的交易需求。

现在这个“有缘人”出现了。

他迫不及待地点开发送这条弹幕的ID,私信说:“我有一个不用的坦克世界游戏号,你要买吗?”

“可以,你加我QQ吧。”

宋杰按照对方发过来的账号搜索,找到的账户名是一堆乱码,头像也是系统默认的图片。“这人的账号怎么这么老土?”宋杰在心里吐槽,还是点击了“申请加为好友”。

加上QQ、谈妥价格以后,对方发来一个网站名字——贝健淘。

宋杰有些奇怪:“怎么不在闲鱼上交易?”

“放心吧,这个网站绝对没问题的,你在里面注册个卖家账号,把游戏账号在上面挂一下,我拍下付钱就行。”对方再三保证自己的可靠性。

宋杰还是有些疑惑,但想想自己只是卖号、又不付钱,也没什么损失,就照做了。

按照买家的要求,宋杰在百度上搜索,弹出来的第一个词条就是“贝健淘-可靠便捷的首页手游游戏”,他点击进去,页面就跳转到一个叫“游戏交易”的网络游戏交易平台。在该网页上,“游戏交易”四个字的下方写着“百度旗下品牌”,右边还有一句口号:用心创造快乐!

看到熟悉的“百度”,宋杰稍微宽了宽心。他想,反正自己只是来卖账号的、又不需要付钱,要是交易中有什么问题,大不了不给对方账号密码就行,能出什么事呢?这样想着,宋杰打消了疑虑,甚至没有注意到为什么“用心创造快乐!”的口号与搜索框有一部分重叠,开始在网站上注册账号。

图1:贝健淘百度搜索界面(目前该页面链接已失效)

宋杰草草注册了一个卖家账号,根据流程挂售了自己的游戏账号。等了一两分钟后,那个人在QQ上告诉宋杰已经付好钱了,宋杰刷新一下交易页面,交易账号果真显示到账了300块钱。

这是宋杰第一次进行游戏账号的交易。“在平台交易的游戏账号是不是还需要类似激活码的东西,对方输入才能登录?”宋杰心想,便点击了网页右边的在线客服标志,向人工客服询问。“您好!我刚出售了一个坦克世界的游戏账号,我要怎么把激活码发给我的买家呢?”

“您提现到账,系统才能发货的。”

“好,那我提交提现申请,麻烦你这边尽快帮我通过。”

然而提交申请后,客服却告诉宋杰,由于他提供的“银行账号或名字有误”,提现失败的资金已经被冻结在他的平台账户里,需要他在个人中心修改资料核对银行卡号,修改后才能联系客服进行解冻。

 

解冻

待宋杰检查完个人资料后,客服又给他发了一张有关解冻业务的“公告截图”:申请办理解冻业务只需充值和冻结的金额相同的解冻资金带零头,系统方可自动识别充值并自动解冻账户资金,解冻后系统将在10分钟内将您的解冻金额和冻结资金一并返还到您的平台账户上。

图2:贝健淘网站客服发给宋杰的解冻公告截图

在宋杰心里,这300块钱已经是自己的了,只是提现的问题。当然不能让它白白被冻结,于是他向客服确认办理解冻任务。

“您冻结的资金为300元,你现在需要充值500元零头资金进行办理解冻任务申请,充值验证完成将在3分钟之内把冻结资金和充值资金800元一并返回到你的银行账号上。”

“我被冻300,哪来的500要充值?”

“抱歉。请问您现在需要办理解冻业务吗?”

宋杰之前没有接触过这种第三方交易,想当然地认为这是平台的特殊规定,便回复道:“要。”

随后,客服给宋杰发了一个为6214656005158728的账户名,要求其转账给一个归属为重庆农商银行的、名叫“刘巧”的户主,称是平台解冻中心卡号,需要他通过手机银行APP转账。宋杰此时只想解冻那份属于自己的钱,也没疑惑为什么平台解冻需要转账给一位个体户户主。他按照要求给这个账户转账500元,并将转账截图发给了客服。还没松口气,下一秒客服噼里啪啦的一段文字又让宋杰提起心来。

客服告诉宋杰,因为他自己的失误和不察,汇过去的五百“解冻款”没有加“零头”,不符合《解冻业务》公告的说明操作,平台的零头冻结资金系统识别不出来,所以连带这笔钱一共八百块都被冻结了,如果想再次解冻,他需要充值3200.10元零头才能进行办理解冻业务……

客服回复的一连串文字仿佛一座座大山压来,他看着客服的回复——“是您自己出的错误!”,心里既焦急又慌张。恍惚间宋杰真以为是自己没有仔细看公告的原因,才导致这次解冻失败。

想到解冻还有时间限制,他来不及思考,慌张地按照客服提供的解决方案操作。“这次带上零头,总该没问题了吧。”这样想着,宋杰向“刘巧”的账户再次转了3200.10元。

3分钟后,客服告诉宋杰解冻成功。看到这个消息,宋杰长舒一口气。可当宋杰再次要求办理提现业务时,客服又以“身份证审核未完成”为由告知资金冻结。等宋杰上传完身份证正面照后,客服要求其充值16000.10元解冻原来的4000元。客服提示,这次解冻需要向归属为中国工商银行的户主李良鹤的账户6222033100045779629充值16000.10元,与被冻解的4000元凑足20000.10元才能办理解冻业务。

 

激活

   “怎么又被冻了?”宋杰有些着急,心头涌上一阵隐隐的不安。冻结、提现、解冻、零头、充值等等字眼在眼前不断闪现,绕得他头昏心跳,顾不上去怀疑为什么两次汇款的银行和户主都不一样。“怎么这个平台的要求这么多?唉算了,等会就能把转过去的钱都提出来了。”宋杰竭力忽视内心的焦躁,下意识地安慰自己。他仔细看了遍和客服的交谈记录,还是向这个所属为工商银行的银行账户转账16000.10元。这一次,他不再像第一次转账那样自如,挥之不去的忧虑与不安笼罩在心间。

果不其然,接收到转账截图后,客服以新用户未激活平台自动转账功能为由,第四次提醒宋杰平台资金被冻结,要求他附带零头充值40000.1元来解冻资金。客服给出了户主为刘巧的、新的中国建设银行账户,引导宋杰向该账户转账20000.10元激活现在的平台账号状态;待转账成功提供截图后,客服再为宋杰重新申请另外一个激活卡号,到时宋杰将剩下的20000元解冻资金充进该激活卡号里,就能完全激活现在的平台账号了。

这个数字像火星儿一样点燃了宋杰的情绪。“我上哪弄这4万块啊!难道你借给我?!”他气血上涌,几乎是崩溃着打下这些字。然而客服只是催促他尽快在当天下午18点前办理激活业务,并建议宋杰自己想办法筹钱或者再充值10000.10元办理延迟激活业务,第二天“再充值剩下的30000.10元即可办理完成激活业务”。当时已经是下午17点44分了,留给宋杰的思考、选择和筹钱的时间只有16分钟。

宋杰实在没有这些钱,仅有的这两万块钱还是他从退伍费里拿出来、留作第二年开学前的花销。看着聊天界面弹出的客服下班提示,宋杰焦急又无措。他敲出了一直悬在自己心口的疑惑:“你们是不是骗人的?”

客服或许早就猜到了他会问类似的问题,在宋杰提问之后立刻连发三条信息回复——一边催宋杰尽快充值办理解冻业务,一边发来一些文字截图回应他的质问,表示平台已经通过了北京“互联网”、“中国人民高级法院”以及“监督局”的审核,力证自己的“真实可靠”。

图3:贝健淘网站客服向宋杰“自证清白”

这些看起来很“眼熟”的单位名称缓解了宋杰的疑虑,以至于客服颠三倒四的话一时竟糊弄住了心力交瘁的宋杰,甚至客服在提出他可以向朋友或亲人借钱暂时“接济”一下时,他也没有质疑,而是向客服询问能不能再晚点交“激活费”。一番周旋之下,宋杰终于赶在客服下班前,与其达成了第二天再交易的约定……

 

醒悟

看着聊天界面弹出的“下班提示”,宋杰瘫坐在椅子上,他不知道上哪去凑这四万块钱,只能慢慢让自己冷静下来想对策。没了客服时不时的催促与引诱,宋杰一遍遍翻看着聊天记录、转账截图,发热的头脑逐渐回归理智,他这才反应过来自己是被诈骗了。19700不是小数目,宋杰选择跟家里人坦白。震惊过后,考虑到天色已晚,妈妈让宋杰赶紧保留证据、准备好材料,以便第二天赶早报警。

当晚宋杰辗转反侧,他有预感这钱怕是很难追回了。这种预感第二天在警局得到了印证——立案民警告诉宋杰,网络虚拟诈骗追踪难,找回的可能性极低。

妈妈看着宋杰懊恼自责的样子,心里也是既气愤又心疼,忙安慰宋杰劝他想开点:“这次被骗了就长个记性,马虎心理可要不得。别跟自己怄气了,好好读书,以后慢慢把这钱转回来。”但被骗的怒火始终难以平息,个中煎熬自不必说,宋杰努力想想自己还能做些什么。

被骗的第二天,他在百度知道上搜索时,看到有人提问“贝健淘有人知道么?是正规网站吗?”,他寻思这个骗子还在用相同的套路骗人,立刻回复告诫这个网友:这是钓鱼网站!千万不要进那个网站,血的教训!

第三天,他想再次进入这个网站看看还能不能联系上客服时,却发现网站已经进不去了。而之前留存证据时截取到的网站“贝健淘”的域名,也被证实不在我国官方工业化和信息化部政务服务平台ICP/IP地址/域名信息备案管理系统中。

那个下午带来的负面情绪,困扰了宋杰两月有余。后来,宋杰仔细地、反复地琢磨这次被骗经历——或许从一开始看到那条弹幕,他就已经进入了骗子的圈套:在关注的游戏主播视频中看到的“求号”弹幕,让自己产生了对方是真实游戏玩家的错觉;点击进入的交易网站首页,使用的分明是腾讯游戏之前的旧LOGO(腾讯游戏在2019年11月就宣布换了新LOGO),网站下方的各种网站与备案标识也都“名不符实”;聊天记录中,一些消息的字体和大小不一样,像是文字截图和打字的区别;最开始“到账”的300元就是个障眼法,后台修改数字就能操作;所谓的“零头冻结资金系统识别”,也根本没有固定的标准……

图4:贝健淘网站首页下方的图标与名称不符

这期间,所有的疑惑和异常,在客服含糊其辞地解释过后,全都被不了解游戏交易流程的宋杰当作是平台特色而自我安慰过去了。脱离了当时头脑发热的情境,宋杰回看自己被骗的过程,愤怒与懊悔的情绪像藤蔓一样紧紧依附上来,缠得他透不过气来。

 

宋杰的经历并不特殊。根据360安全大脑发布的《新冠肺炎期间网络诈骗趋势研究报告》(以下简称《报告》)显示,猎网平台在疫情期间共计收到用户有效举报3243例,而这其中,游戏诈骗类以550例的举报量高居榜首,占总举报量的17%。在14种诈骗类型中,游戏诈骗也以6000的金额居于人均损失金额的第六位。此外,从受害者的年龄段分布来看,00后和90后成为遭遇游戏诈骗的主要人群。

图5:游戏诈骗举报量及人均损失金额统计图(图源360安全大脑《报告》)

而在知乎上面搜索“网络游戏诈骗”的关键词,可以找到不少网友被骗之后发布的“避雷帖”——钓鱼网站的套路都是一样的,只不过在不同网友的叙述中,交易平台不是“贝健淘”,而是例如“当浙购”、“贸翺拍”、“旭理购”、“付淳淘”、“购茨慧”、“丰龙淘”、“启芫拍”等随意又混乱的名称。

这些看似随意的名称背后,隐藏着骗子们相似的套路陷阱。网游诈骗犯们通过在各种平台上发布游戏交易信息,等着不知情的游戏玩家上钩,再通过互加微信、QQ等联系方式降低对方的戒备,之后通过语言把握“主动权”,引导玩家在他们提供的钓鱼网站上交易游戏相关物品,诈骗钱财。

无论网站如何乔装,话术如何包装,这些钓鱼网站最终引来的正是存着贪小便宜的心态以及侥幸心理的人。以人性作饵,谁都有可能上瘾。

 

(根据采访对象要求,文中宋杰为化名。)

    本文为澎湃号作者或机构在澎湃新闻上传并发布,仅代表该作者或机构观点,不代表澎湃新闻的观点或立场,澎湃新闻仅提供信息发布平台。申请澎湃号请用电脑访问http://renzheng.thepaper.cn。

    +1
    收藏
    我要举报

            扫码下载澎湃新闻客户端

            沪ICP备14003370号

            沪公网安备31010602000299号

            互联网新闻信息服务许可证:31120170006

            增值电信业务经营许可证:沪B2-2017116

            © 2014-2024 上海东方报业有限公司

            反馈