巴西世界杯激战正酣,黑客和骗子也已布好“天罗地网”,将目标锁定于一些热衷赌球的球迷。上海公安网安部门提醒市民,警惕一些不法网站发出的博彩信息、中奖信息以及和世界杯有关的恶意软件、钓鱼网站和手机诈骗短信。而360手机安全中心也发布2014巴西世界杯恶意程序黑名单,提醒球迷下载手机应用前一定要小心,避免下载到被恶意篡改的软件,导致手机话费流量损失,甚至造成更大的危害。
上海公安网安部门再次强调,赌球是一种国家明令禁止的违法行为。对于网络诈骗、网络赌球,警方将保持高压态势,坚决予以打击。
骗术一:充值下注都顺利,赌赢了却拿不到钱
“世界杯乐翻天,争当预言帝,免费开户,充300送300,一赔百,天天反水”、“2014世界杯在线娱乐:百家乐、转盘、牛牛、龙虎斗,详情登陆网站。”……这些天,这样的短信市民一定不会陌生。同期,网安部门亦接到不少市民对此来电报警,并已经查明几个伪装成赌博网站的钓鱼网站,比如“欧洲娱乐场”、“本爱博全讯网”。
这究竟都是些什么网站?一名外地的网友向记者介绍了他的被骗经历。当时,他登录本爱博全讯网,首页“2014年世界杯投注、欧洲娱乐场、涂山赌场”等链接依次交替闪动。点击“2014世界杯百万奖金,注册即送88元”的链接,注册成功后进入了“会员首页”,但他没有找到“送88元”的字样,账户内的可用额度为0。这名网友在账户内充值100元后,页面上方出现了各种比赛,每个比赛下方都标有“多种玩法、勾选、下注”。他选择了一场比赛,押注某球队在15分钟内进球,赔率为0.42。很快,页面显示投注成功。除了押注比赛进球时间、输赢外,该网站还提供押注比赛红黄牌、进球个数等各种细微“赌盘”。比赛结束后,赌赢了的他发现,无论如何也拿不回赌金。
[骗局解析]
这类博彩钓鱼网站行骗过程大致可以分为4阶段。第一阶段:欺骗注册,用各种办法诱骗市民注册,骗取个人信息,包括姓名、邮箱、手机号码、银行卡号等重要信息。第二阶段:完成注册后,钓鱼网站会要求注册者转账存入游戏资金参与赌球。有部分钓鱼网站会截取银行卡信息,直接一步到位完成骗钱。第三阶段:高度仿真的赌球游戏,贴合实际赛程,完全仿真境外赌球网站,赢家会看到自己账户的赚赔情况,继续诱骗赌输的球迷转账充值。第四阶段:收网。当赌赢的球迷试图提现时,会发现提现故障,要么网页打不开,要么会弹出客服联系方式,由客服电话主导进行下一轮电话诈骗:欺骗中招球迷下载木马、劫持电脑或手机,或进一步套取更多银行卡信息通过其他方式盗取资金。
骗术二:世界杯预测软件骗走十几万
上届世界杯期间,李先生接到一封电子邮件,发件人称其发明了一款世界杯赛事预测软件,准确率达到100%。李先生联系了卖家,对方要求李先生通过网银向他的网上账号转入两万元用来购买该款软件。李先生如约付款,并很快收到了卖家发来的电子版软件,李先生很快安装好了软件。卖家建议他拿出10万元到博彩公司,根据软件显示赢球的球队下注,他又转账10万元给博彩公司。
结果,100%准确的软件失灵了,预测错误!10万元打了水漂。
[骗局解析]
上海公安网安总队民警解释,其实这是一个简单的骗局。“他就是掌握了一份含100万个电子邮件的名单,随后将这份名单分成三组,分别给三组人发送胜、负、平三种预测结果。根据比赛结果,骗子再把预测正确的那30几万人再次分成三组,分别发送胜、负、平三种预测结果。依此类推,总会有部分人发现通过这个所谓的软件可以获得场场准确的预测结果。”据统计,很多与世界杯相关的网页都是高危网页,30%的赌球网站均存网络钓鱼陷阱。
骗术三:世界杯当心木马也“越位”
前几天,大学生王某报案称,他的手机被恶意扣费,仅三天时间扣费金额近300多元。经过调查发现,他的手机应用中出现部分感染“体彩大盗”、“越位木马”等世界杯类危险软件,此类软件不仅捆绑恶意广告插件消耗大量手机流量,还能私自发送恶意扣费短信,造成手机用户财产损失,窃取用户手机固件信息,泄露用户隐私。
[骗局解析]
常见的带有病毒的APP软件包括“世界杯老虎机”、“疯狂世界杯”、“热血世界杯”、“2014世界杯点球赛”、“世界杯争夺赛”等。
与四年前的南非世界杯相比,现在与世界杯相关的移动APP、移动网页大幅增长。
据360手机安全中心统计,已经发现了62款足球游戏类应用被恶意篡改,124款体彩软件捆绑恶意程序。