技术专家被骗7万英镑:一条诈骗电话的完整拆解与防骗指南
最近看到一则新闻,一位拥有百万粉丝的科技博主Tom Honeyands(网名The Tech Chap)在东京出差时接到一个电话,对方自称是劳埃德银行(Lloyds)的客服,说他的账户有异常交易,需要紧急处理。结果他在几个小时内一步步按对方指示操作,最终损失了7万英镑(约合人民币65万元)。这位博主事后非常懊恼,说自己平时就是做科技内容的,居然也会中招。
这件事其实离我们普通人很近。你可能会想,一个天天评测数码产品、对技术门儿清的人都能被骗,那普通用户怎么办?但仔细看他的经历,你会发现骗子用的手法并不高明,只是利用了几个常见心理和操作漏洞。
我们先拆解一下这种诈骗是怎么运作的。骗子先通过社交媒体搜集你的公开信息,比如你在视频里无意中露出了手机主屏幕,上面有银行App图标;或者你发过出差、旅行的动态,对方就知道你不在本地。然后他们挑你疲惫、注意力不集中的时候打电话——Tom当时在东京,时差加上晚宴环境嘈杂,他接电话时很难集中精力。骗子冒充银行,准确说出你的姓名、住址、开户行,甚至知道你正在旅行,这让你瞬间放松警惕。接着他们会说你的账户有可疑交易,需要你配合“验证”来取消付款。实际上,你收到的验证码并不是取消交易,而是授权向新收款人转账。Tom就是在几小时内连续确认了12次验证码,每次确认都等于批准一笔转账,直到真正的银行安全团队打电话来才醒悟。
那么,作为普通用户,我们该怎么防范这类诈骗?核心原则只有一条:任何主动打来的电话,只要涉及钱、密码、验证码、转账,一律视为可疑。你可以按照以下步骤操作:
第一步,挂断电话。不管对方说得多么紧急、多么像真的,先挂断。真正的银行不会在电话里催你立刻操作,更不会让你提供验证码。
第二步,自己主动回拨。不要用对方给你的号码,而是用银行卡背面、银行官网或官方App上显示的客服电话打回去。注意,回拨时不要使用通话记录里那个号码,要手动输入或从官方渠道查找。
第三步,核实信息。接通后问客服:刚才有没有人用这个号码联系过我?有没有异常交易?如果需要,可以要求转到安全部门。
第四步,检查账户。登录银行官方App或网上银行,查看最近的交易记录,看是否有非自己操作的转账。如果发现异常,立即冻结账户或挂失。
另外,日常使用中也有一些小习惯能降低风险。比如,不要在社交媒体上展示手机主屏幕,因为上面可能显示银行、支付App等敏感信息。出差或旅行时,尽量等回家后再发照片或动态,或者设置仅好友可见。不要随意接听陌生号码来电,尤其是境外或未知号码。如果对方能准确说出你的个人信息,不要因此就相信,因为这些信息很可能来自你公开的社交动态。
当然,这种诈骗也有它的局限性。骗子必须掌握足够多的个人信息才能实施精准诈骗,所以如果你平时很少在社交媒体上暴露个人细节,被盯上的概率会低很多。另外,银行通常会有实时风控机制,如果短时间内有多笔大额转账,正常系统会触发预警并联系你确认。但问题是,骗子会利用你的信任让你主动配合,绕开银行的自动拦截。
需要注意的是,不同国家和地区的银行防骗流程可能不同,具体操作请以你所用银行的官方页面或App内提示为准。如果你已经接到过类似电话,或者身边有人遇到过,不妨先问问自己:如果下次接到“银行”来电,你会先挂断还是先听对方说完?你会更担心自己的隐私被泄露,还是担心钱被转走?或者,你会不会先拿这个步骤清单跟家人演练一遍?欢迎在下面聊聊你的想法。