移動(dòng)支付、刷公交地鐵卡、電子門(mén)禁，日常生活中智能手機(jī)的近場(chǎng)通信技術(shù)，也就是大家常說(shuō)的手機(jī)NFC功能，給我們生活帶來(lái)了很多便利。然而，一些不法分子卻動(dòng)起了歪腦筋，通過(guò)誘導(dǎo)被害人，簡(jiǎn)單地進(jìn)行幾步操作，銀行卡里的錢(qián)就從眼皮底下被盜刷走了。

NFC功能是如何被不法分子利用？如何防范這種隔空盜刷的新騙局？

今年2月初的一天，南京的周女士在女兒的陪同下，急匆匆來(lái)到了轄區(qū)派出所，報(bào)警稱因?yàn)橐粋€(gè)動(dòng)作，自己損失了十幾萬(wàn)元。

被害人 周女士：要我把銀行卡放在手機(jī)照相機(jī)下面，擺著放著不動(dòng)。

周女士搞不懂，就因?yàn)檫@樣一個(gè)簡(jiǎn)單的動(dòng)作，銀行卡里的錢(qián)怎么就從自己的眼皮底下轉(zhuǎn)走了？

被害人 周女士：回想起來(lái)自己太蠢了，總認(rèn)為自己不會(huì)遇到這種情況。讓人家牽著鼻子走，一步步就掉到這個(gè)坑里面。

南京市公安局雨花臺(tái)分局岱善派出所民警 蘇曉華：報(bào)案時(shí)，周女士的狀態(tài)相對(duì)來(lái)說(shuō)比較慌張，也很難敘述當(dāng)時(shí)詐騙行為的前因后果是怎么發(fā)生的。

接陌生電話

對(duì)方自稱為某平臺(tái)“客服”

民警終于問(wèn)清楚了幾個(gè)涉案的銀行賬號(hào)，但是由于此時(shí)距離錢(qián)被轉(zhuǎn)走已經(jīng)過(guò)去了好幾個(gè)小時(shí)，緊急止付已經(jīng)來(lái)不及了。周女士告訴民警，她是當(dāng)日十點(diǎn)左右接到陌生電話，對(duì)方自稱是抖音客服。

客服稱某項(xiàng)服務(wù)已到期

不解除就扣費(fèi)

電話那頭所謂的客服稱，周女士的“抖音百萬(wàn)保障”服務(wù)已經(jīng)到期，如果不解除服務(wù)，系統(tǒng)會(huì)每月扣費(fèi)2000元，一年則需要24000元。然而，在周女士的記憶中，自己并沒(méi)有辦過(guò)這個(gè)服務(wù)。不過(guò)，電話里對(duì)方把周女士的身份信息講得非常準(zhǔn)確，這讓她有點(diǎn)慌了。

被害人 周女士：當(dāng)時(shí)經(jīng)常刷抖音，可能是不小心點(diǎn)到的。

思前想后

放下戒備按對(duì)方指示操作

這名客服說(shuō)，目前擺在周女士面前的有兩個(gè)選擇，要么解除服務(wù)，要么每月被扣除兩千元。思來(lái)想去后，周女士還是放下了戒備，按照對(duì)方的指示，在手機(jī)瀏覽器中輸入了一個(gè)網(wǎng)址，進(jìn)入了一個(gè)聊天對(duì)話界面。

被害人 周女士：上面顯示抖音的標(biāo)志，跟抖音的標(biāo)志是一模一樣。

徹底放下戒備

下載軟件并打開(kāi)屏幕共享

通過(guò)這個(gè)對(duì)話界面，對(duì)方又給周女士發(fā)了一張單據(jù)，上面顯示了周女士的證件號(hào)、手機(jī)號(hào)，以及扣款方式、會(huì)員費(fèi)用等信息。看到這里，周女士徹底相信了這個(gè)所謂的客服，并按照對(duì)方的要求下載安裝了一款名為“銀聯(lián)會(huì)議”的軟件，打開(kāi)了屏幕共享功能。

被害人 周女士：后來(lái)又下載什么叫云閃付，后來(lái)又來(lái)一個(gè)還有個(gè)圖標(biāo)，一個(gè)紅顏色的上面是英文，他說(shuō)你要通過(guò)這些，把這些賬戶全部解除掉，才能不被扣錢(qián)。

一通操作下來(lái)，周女士按照對(duì)方的要求先后在自己的手機(jī)上安裝了三款軟件，其中“云閃付”是一款正規(guī)的官方軟件，而另外兩款名叫“銀聯(lián)會(huì)議”和“Unipay”，完全是騙子自制的木馬病毒軟件。此時(shí)客服又以解綁的名義讓周女士把自己名下的幾張銀行卡里的錢(qián)全部都轉(zhuǎn)到了一張卡內(nèi)，并且提出了一個(gè)奇怪的要求。

被害人 周女士：把銀行卡放在手機(jī)下面。因?yàn)槲依鲜莿?dòng)，然后他說(shuō)你別動(dòng)，動(dòng)了就不行。

就在周女士按照對(duì)方要求將銀行卡貼靠手機(jī)時(shí)，手機(jī)屏幕突然黑屏了。

被害人 周女士：他說(shuō)要成功以后黑屏自動(dòng)會(huì)跳的，然后說(shuō)在黑屏的時(shí)候，你不能退出來(lái)，你退出來(lái)就成功不了。

一番操作后

賬戶內(nèi)近12萬(wàn)元被盜刷

然而，屏幕恢復(fù)后周女士這才發(fā)現(xiàn)，根本沒(méi)有所謂的抖音客服解綁，此時(shí)她的手機(jī)上顯示的，都是銀行轉(zhuǎn)賬留下的提示信息，總共加起來(lái)將近12萬(wàn)元。

被害人 周女士：后來(lái)我一看，我的信息上面一大串都是被人刷走的錢(qián)。

錢(qián)如何被盜刷？

警方梳理詐騙手段

周女士始終沒(méi)有明白，自己既沒(méi)有泄露銀行卡的密碼，也沒(méi)有告訴對(duì)方轉(zhuǎn)賬的驗(yàn)證碼，自己卡里的錢(qián)怎么就被轉(zhuǎn)走了呢？根據(jù)被害人周女士提供的情況，南京警方對(duì)這起案件進(jìn)行了全流程復(fù)盤(pán)，梳理出了騙子的詐騙手段，和防范此類詐騙的關(guān)鍵要點(diǎn)。

南京市公安局雨花臺(tái)分局刑警大隊(duì)副大隊(duì)長(zhǎng) 陳睿：去年的時(shí)候大部分是密碼騙驗(yàn)證碼，通過(guò)共享屏幕拿到，然后進(jìn)行轉(zhuǎn)賬。今年周女士這次確實(shí)比較特別，他應(yīng)該是通過(guò)假的“銀聯(lián)會(huì)議”APP直接控制了她的手機(jī)，通過(guò)她手機(jī)的NFC功能來(lái)跟她的銀行卡進(jìn)行綁定盜刷。

“銀聯(lián)會(huì)議”即詐騙分子

開(kāi)發(fā)木馬病毒軟件

警方調(diào)查發(fā)現(xiàn)，騙子取得周女士的信任后，首先誘導(dǎo)她下載了一款名叫“銀聯(lián)會(huì)議”的軟件。這款軟件雖然叫“銀聯(lián)會(huì)議”，但是跟中國(guó)銀聯(lián)沒(méi)有一點(diǎn)關(guān)系，就是騙子自己開(kāi)發(fā)的一款木馬病毒軟件。

南京市公安局雨花臺(tái)分局刑警大隊(duì)副大隊(duì)長(zhǎng) 陳睿：“銀聯(lián)會(huì)議”完全是犯罪嫌疑人自己制作的一個(gè)詐騙APP，它有兩個(gè)功能：

跟被害人進(jìn)行屏幕共享；

有一些類似于手機(jī)木馬的功能，可以操控被害人的手機(jī)后臺(tái)。

銀行卡統(tǒng)一管理

無(wú)需切換App即可轉(zhuǎn)賬

NFC綁卡就是把被害人名下的所有銀行卡都綁定到一起管理，無(wú)需切換不同銀行App就可以進(jìn)行轉(zhuǎn)賬，而要實(shí)現(xiàn)這項(xiàng)操作，就需要下載一款名為“云閃付”的軟件。不過(guò)與“銀聯(lián)會(huì)議”不同，“云閃付”是中國(guó)銀聯(lián)推出的一款正規(guī)官方軟件，本來(lái)是方便用戶的功能設(shè)計(jì)，卻被騙子盯上了拿來(lái)利用。

南京市公安局雨花臺(tái)分局刑警大隊(duì)民警暢洪波：通過(guò)云閃付，然后收集了她名下所有的銀行卡，然后他開(kāi)始引導(dǎo)她卡內(nèi)轉(zhuǎn)賬，以這種解綁需要流水認(rèn)證，這種緣由，然后讓她在自己的銀行卡內(nèi)轉(zhuǎn)賬，把其余銀行卡的這些余額轉(zhuǎn)到了南京銀行卡，實(shí)現(xiàn)了資金的匯聚。

想要轉(zhuǎn)走被害人的錢(qián)

還需下載另一款軟件

操作到這一步，其實(shí)資金還在周女士的銀行卡里，那么騙子怎么把錢(qián)轉(zhuǎn)走呢？這就需要周女士下載第三款軟件“Unipay”。與“銀聯(lián)會(huì)議”一樣，這也是一款木馬軟件。“銀聯(lián)會(huì)議”是假冒銀聯(lián)的中文名稱來(lái)迷惑被害人，而“Unipay”與中國(guó)銀聯(lián)的正規(guī)軟件“云閃付”的英文名稱“UnionPay”非常接近，同樣具有很強(qiáng)迷惑性。

南京市公安局雨花臺(tái)分局刑警大隊(duì)副大隊(duì)長(zhǎng) 陳睿：在周女士打開(kāi)“Unipay”軟件，按騙子要求登錄之后，被害人打開(kāi)軟件登錄之后，騙子找的專門(mén)取現(xiàn)或刷卡的嫌疑人用另外一部手機(jī)，也登錄這個(gè)App，兩邊同時(shí)進(jìn)入一個(gè)界面，就可以遠(yuǎn)程調(diào)用受害人手機(jī)NFC綁定的銀行卡，來(lái)進(jìn)行刷卡操作。

銀行卡靠近手機(jī)

信息就通過(guò)NFC被讀取

NFC是近場(chǎng)通信（Near Field Communication）的英文縮寫(xiě)，這種短距離的無(wú)線通信技術(shù)，通常允許設(shè)備在10厘米的范圍內(nèi)進(jìn)行數(shù)據(jù)交換。當(dāng)被害人按要求把銀行卡靠近手機(jī)后，銀行卡里的信息就會(huì)通過(guò)NFC功能被讀取，而躲在境外的詐騙分子又通過(guò)“Unipay”木馬軟件調(diào)用了被害人手機(jī)里的銀行卡信息，最終完成刷卡操作。而在這整個(gè)過(guò)程中，詐騙分子還會(huì)利用“銀聯(lián)會(huì)議”軟件，故意制造手機(jī)“黑屏”現(xiàn)象，掩蓋他們的操作，降低被害人的警惕性。

南京市公安局雨花臺(tái)分局刑警大隊(duì)民警暢洪波：黑屏這個(gè)過(guò)程就是他遠(yuǎn)程在盜刷被害人銀行卡的過(guò)程，因?yàn)椴蛔尡缓θ丝吹狡聊簧系牟僮鳎运驮O(shè)置了黑屏。

防不勝防！

研發(fā)木馬軟件 話術(shù)滴水不漏

通過(guò)周女士的經(jīng)歷我們不難看出，電詐團(tuán)伙不僅專門(mén)研發(fā)木馬軟件，而且配套設(shè)計(jì)的話術(shù)幾乎滴水不漏，讓人防不勝防。法治在線從公安部刑偵局了解到，目前這類案件在全國(guó)很多地方都已經(jīng)出現(xiàn)，大家一定要提高警惕。

長(zhǎng)沙市公安局刑事偵查支隊(duì)副支隊(duì)長(zhǎng) 劉亞山：利用NFC手段進(jìn)行詐騙應(yīng)該是目前算是電信詐騙網(wǎng)絡(luò)犯罪的一種新型手段，從這個(gè)POS機(jī)開(kāi)戶到找卡農(nóng)，然后到物色作案對(duì)象，已經(jīng)形成了整個(gè)產(chǎn)業(yè)鏈。

今年67歲的陳女士也是一名NFC詐騙的受害者。今年3月的一天，正在長(zhǎng)沙家中帶孫子的陳女士突然接到一個(gè)所謂抖音客服的電話。

被害人 陳女士：對(duì)方說(shuō)，我的直播欠了多少費(fèi)，從下個(gè)月要扣800塊錢(qián)，已欠費(fèi)9600塊錢(qián)了。我說(shuō)，我都不看直播，對(duì)方說(shuō)是你的孫子亂點(diǎn)。后面又說(shuō)，那你就把它退掉。我說(shuō)你們是不是騙子？他說(shuō)怎么是騙子，又不要你給錢(qián)什么的。

輕信假客服話術(shù)

銀行卡里近六萬(wàn)元被轉(zhuǎn)走

一套話術(shù)下來(lái)，陳女士和南京的周女士一樣，也是完全信了這個(gè)假“客服”的話，在下載了兩款軟件之后，又按照對(duì)方的要求，把自己的銀行卡貼到了手機(jī)后面，結(jié)果銀行卡里的五萬(wàn)八千多元瞬間就被轉(zhuǎn)走了。

被害人 陳女士：就是把卡放到手機(jī)后面，我就看到那個(gè)錢(qián)就變了。

長(zhǎng)沙市公安局開(kāi)福分局民警寧泊涵：詐騙分子就以教陳女士如何操作為由，下載“中銀會(huì)議”App，并且讓陳女士開(kāi)啟了遠(yuǎn)程屏幕控制功能。

中國(guó)銀聯(lián)：“銀聯(lián)會(huì)議”等都是詐騙軟件

“中銀會(huì)議”軟件和南京周女士下載的“銀聯(lián)會(huì)議”一樣，都是可以遠(yuǎn)程操控被害人手機(jī)的木馬軟件，目前中國(guó)銀聯(lián)已經(jīng)對(duì)外發(fā)布公告，這些類型的軟件都是詐騙軟件。

長(zhǎng)沙市公安局開(kāi)福分局民警寧泊涵：之后詐騙分子要求陳女士下載一款名為“Z-NFC”的軟件，然后詐騙分子就可以通過(guò)遠(yuǎn)程刷POS機(jī)的形式將陳女士綁定在手機(jī)中銀行卡的錢(qián)盜刷走。

“Z-NFC”和“Unipay”其實(shí)就是同一款類型的軟件，雖然名字不同，但是圖標(biāo)都幾乎一樣，在電詐團(tuán)伙內(nèi)部被稱為“小獅子”。

犯罪嫌疑人：點(diǎn)開(kāi)之后，它里面會(huì)有一張已經(jīng)綁定的銀行卡，應(yīng)該是他們內(nèi)部的卡，然后我們就負(fù)責(zé)用手機(jī)貼一下POS機(jī)，然后POS機(jī)輸入金額、密碼，就能把金額導(dǎo)在我們這個(gè)人的銀行卡里面。

據(jù)警方調(diào)查，在這類案件中被害人下載的軟件名稱雖然各有不同，但最終都是通過(guò)手機(jī)的NFC功能被隔空盜刷。

長(zhǎng)沙市公安局開(kāi)福分局民警寧泊涵：利用“Z-NFC”軟件，有兩種詐騙模式：

將陳女士銀行卡中的錢(qián)利用“Z-NFC”軟件，綁定到手機(jī)中之后利用POS機(jī)直接盜刷出去。也許是購(gòu)買(mǎi)黃金、購(gòu)買(mǎi)鐘表這些奢侈品；

利用“Z-NFC”軟件將銀行卡中的錢(qián)轉(zhuǎn)入到POS機(jī)中，再把這筆錢(qián)轉(zhuǎn)入到另外一個(gè)人的銀行卡中，他再把這筆錢(qián)分筆打入另外的銀行卡中去。

詐騙套路如出一轍

誘導(dǎo)被害人掉入陷阱

警方通過(guò)梳理這兩起案件發(fā)現(xiàn)，電詐團(tuán)伙為了迷惑被害人，可謂是精心設(shè)計(jì)。首先是木馬軟件的名字，“銀聯(lián)會(huì)議”“中銀會(huì)議”，一眼看上去很難辨別真假。其次，在這兩起案件中，騙子都是假冒抖音客服，以取消“抖音百萬(wàn)保障”的扣費(fèi)功能為由，誘導(dǎo)被害人一步步進(jìn)行操作。記者向抖音平臺(tái)核實(shí)后發(fā)現(xiàn)，“百萬(wàn)保障”服務(wù)確實(shí)存在，那這項(xiàng)服務(wù)究竟是什么？

記者：百萬(wàn)保障的內(nèi)容是什么？

抖音工作人員 尚帥：他人的一些賬戶被盜刷之后，我們會(huì)提供一個(gè)賠付，全年不限次數(shù)，最高100萬(wàn)，所以叫百萬(wàn)保障。

百萬(wàn)保障服務(wù)

沒(méi)有“到期”“續(xù)費(fèi)”說(shuō)法

雖然名字是一樣的，但是這名工作人員表示，他們的這項(xiàng)服務(wù)從來(lái)沒(méi)有“到期”“續(xù)費(fèi)”甚至是“扣款”的說(shuō)法，而且他們更不會(huì)主動(dòng)聯(lián)系用戶收取費(fèi)用。

抖音工作人員 尚帥：抖音客服是絕對(duì)不會(huì)主動(dòng)給用戶打電話說(shuō)某項(xiàng)功能要收費(fèi)或者某項(xiàng)服務(wù)要扣費(fèi)，一旦遇到這個(gè)情況肯定是詐騙。

騙子精心設(shè)計(jì)騙局，在被害人毫無(wú)察覺(jué)時(shí)將卡里的錢(qián)轉(zhuǎn)走。那么，隱秘的黑手是如何利用NFC技術(shù)將銀行卡里的錢(qián)轉(zhuǎn)走的？記者來(lái)到了信息通信行業(yè)反詐中心，專家向我們實(shí)地演示了隔空盜刷的過(guò)程。

信息通信行業(yè)反詐中專家 李臻：在新型的詐騙場(chǎng)景中，詐騙分子會(huì)誘導(dǎo)被害人把他的銀行卡，貼近自己具有NFC支付功能的手機(jī)上，在這個(gè)過(guò)程中，被害人銀行卡的交易信息，會(huì)被實(shí)時(shí)遠(yuǎn)程傳送到詐騙分子的手機(jī)上，在這個(gè)時(shí)候，把手機(jī)貼近POS機(jī)，就遠(yuǎn)程完成了這次交易支付，那么被害人手機(jī)的錢(qián)，就被犯罪分子盜刷了。

專家告訴記者，如今市面上銷售的智能手機(jī)絕大部分都具備NFC功能，NFC作為一種短距離近場(chǎng)通信技術(shù)，自2004年首次應(yīng)用于手機(jī)以來(lái)，大大方便了我們的日常生活，比如通過(guò)移動(dòng)支付購(gòu)物、模擬門(mén)禁卡、公交卡實(shí)現(xiàn)無(wú)卡通行。

中國(guó)科學(xué)院軟件研究所研究員張扶桑：其實(shí)NFC功能是一項(xiàng)比較安全和可靠的技術(shù)。首先由于NFC是一個(gè)近距離通信技術(shù)，比如說(shuō)在10厘米內(nèi)，其他干擾或者說(shuō)一些入侵者，實(shí)際上是不能通過(guò)這種遠(yuǎn)程攻擊來(lái)實(shí)現(xiàn)對(duì)我們的手機(jī)入侵的。其次NFC在支付的時(shí)候，是需要有一些加密和Token化的技術(shù)來(lái)實(shí)現(xiàn)認(rèn)證，我們和服務(wù)器只有通過(guò)密鑰，實(shí)現(xiàn)了握手的這種認(rèn)證，它才能完成一個(gè)最終的支付功能。

既然NFC具備很高的安全性，那么犯罪團(tuán)伙又是怎樣利用這項(xiàng)技術(shù)實(shí)現(xiàn)的隔空盜刷？

中國(guó)科學(xué)院軟件研究所研究員張扶桑：像我們平時(shí)遇到了一些詐騙分子，他們可能會(huì)利用NFC的一些漏洞，但前提是，用戶需要下載這種不法分子指導(dǎo)的一些App軟件或者一些釣魚(yú)網(wǎng)站，需要我們做手動(dòng)的一些操作，然后去實(shí)現(xiàn)我們和一個(gè)讀卡器要距離很近，進(jìn)而支付完成的過(guò)程，轉(zhuǎn)走我們的錢(qián)。

誘導(dǎo)安裝非法木馬軟件

奪取手機(jī)控制權(quán)

專家介紹，詐騙團(tuán)伙利用NFC功能隔空盜刷銀行卡的犯罪過(guò)程的核心還是設(shè)法騙取被害人的信任，誘導(dǎo)被害人在自己的手機(jī)上下載安裝非法App，進(jìn)而奪取對(duì)被害人手機(jī)的控制權(quán)。因此只要不聽(tīng)信詐騙團(tuán)伙的話術(shù)，不隨意點(diǎn)擊鏈接下載軟件，無(wú)需擔(dān)心手機(jī)的NFC功能泄露你的隱私。

手機(jī)黑屏

即時(shí)盜刷銀行卡關(guān)鍵步驟

此外，在這些盜刷案件中，手機(jī)黑屏是大多數(shù)被害人都會(huì)遇到的情景，事實(shí)上黑屏的過(guò)程就是詐騙團(tuán)伙盜刷銀行卡的關(guān)鍵步驟，為了掩蓋他們轉(zhuǎn)賬的行為才遠(yuǎn)程操作被害人的手機(jī)實(shí)現(xiàn)所謂的黑屏，事實(shí)上此時(shí)手機(jī)仍在正常運(yùn)行，被害人可以通過(guò)使手機(jī)強(qiáng)行重新啟動(dòng)的辦法打斷轉(zhuǎn)賬操作。

中國(guó)科學(xué)院軟件研究所研究員張扶桑：現(xiàn)在的手機(jī)通常是一個(gè)集成化、一體化的設(shè)計(jì)，要通過(guò)拔卡和簡(jiǎn)單的這種其他操作，實(shí)際上是不能有效防范手機(jī)被盜刷的，因?yàn)槭謾C(jī)的電量依然存在，一些電話卡和NFC實(shí)際上是兩個(gè)通信模組，之間是沒(méi)有任何關(guān)系的，所以拔電話卡應(yīng)該是不太能實(shí)現(xiàn)被不法分子入侵的操作，所以我們還是盡量能重啟手機(jī)，讓軟件自動(dòng)中斷，來(lái)實(shí)現(xiàn)我們的防護(hù)。

防范核心：阻斷信號(hào) 權(quán)限管控 主動(dòng)警惕

專家特別強(qiáng)調(diào)，隨著詐騙手段不斷升級(jí)，簡(jiǎn)單地拔掉電話卡有可能已經(jīng)無(wú)法有效阻斷資金轉(zhuǎn)移，防范NFC盜刷的核心是“阻斷信號(hào)、權(quán)限管控、主動(dòng)警惕”。

“阻斷信號(hào)”是指物理上阻斷NFC的信號(hào)傳輸；

“權(quán)限管控”則是關(guān)閉不必要的權(quán)限，確保沒(méi)有惡意軟件獲得NFC權(quán)限；

“主動(dòng)警惕”需要大家提升安全意識(shí)與行為習(xí)慣，比如避免銀行卡暴露，定期檢查交易記錄等等。

中國(guó)科學(xué)院軟件研究所 研究員張扶桑：我們要提高安全意識(shí)，現(xiàn)在手機(jī)雖然很便捷，但是我們對(duì)陌生人來(lái)電和下載軟件的請(qǐng)求，一般都不要接受和允許這樣的操作，因?yàn)橥ǔＮ覀兪切枰谖覀兪謾C(jī)上去點(diǎn)擊，騙子才能通過(guò)這樣的方式騙走我們的錢(qián)財(cái)。我們只要不去主動(dòng)點(diǎn)擊和聽(tīng)從入侵者給我們指示的話，幾乎不可能直接盜走我們的信息。所以我們應(yīng)該通過(guò)提升防范意識(shí)，不要下載和不點(diǎn)擊來(lái)完成一個(gè)良好的NFC功能使用。