在收到一條稱“ETC已過(guò)時(shí)、點(diǎn)擊鏈接完成驗(yàn)證”的短信時(shí)，長(zhǎng)沙市民王先生幾乎沒(méi)有一絲戒心。他點(diǎn)進(jìn)“高速通知”鏈接，輸入自己的銀行卡、身份證、手機(jī)號(hào)等信息，接著收到兩條來(lái)自中國(guó)銀聯(lián)的驗(yàn)證碼信息，告知其已經(jīng)開通“在線支付”，并在iTunes上進(jìn)行了交易。

隨后，王先生收到銀行卡消費(fèi)4580元的短信。

王先生只是這起冒充ETC認(rèn)證短信詐騙案的其中一名受害人。偵辦該案的長(zhǎng)沙市公安局刑偵支隊(duì)相關(guān)負(fù)責(zé)人告訴澎湃新聞（www.nxos.com.cn），今年5月以來(lái)，此類詐騙犯罪不斷在全國(guó)各地出現(xiàn)，僅長(zhǎng)沙范圍就發(fā)生了90余起。

長(zhǎng)沙公安刑警介紹案件偵辦情況   澎湃新聞?dòng)浾?譚君 圖

在專業(yè)人士看來(lái)，這類電信網(wǎng)絡(luò)詐騙，不過(guò)是“酒瓶裝舊酒”，其背后仍然是個(gè)人信息買賣黑產(chǎn)、第三方支付成洗錢通道，以及犯罪分子詐騙手段的迭代升級(jí)。

ETC釣魚鏈接

今年二月份，不少ETC車主收到了來(lái)自高速公路方面的提示信息，如高速公路收費(fèi)系統(tǒng)切換處于磨合期、部分通行信息未能及時(shí)提供，或者資金結(jié)算不含詳情等等。與此同時(shí)，確有部分車主的ETC無(wú)法正常使用。

針對(duì)ETC這一廣泛普及的新事物，身處中央點(diǎn)名掛牌整治的電信詐騙重點(diǎn)區(qū)海南儋州，犯罪嫌疑人李某元打起了“主意”。李某元在儋州經(jīng)營(yíng)一家汽車租賃公司。在出租一臺(tái)瑪莎拉蒂過(guò)程中，駕駛?cè)顺隽塑嚨?，李某元賠了一大筆錢。

今年3月，李某元通過(guò)QQ認(rèn)識(shí)了從事電信網(wǎng)絡(luò)詐騙的王某培并向其“拜師學(xué)藝”。

兩人商定，李某元出資，由王某培為其提供詐騙所需的網(wǎng)站域名、服務(wù)器，并架設(shè)偽造的ETC認(rèn)證釣魚網(wǎng)站。實(shí)施詐騙過(guò)程中，李某元先以0.22元/條的價(jià)格從王某培處購(gòu)買車主電話信息，隨后以0.4元/條的價(jià)格通過(guò)境外短信通道向車主發(fā)送ETC失效需要重新認(rèn)證的詐騙短信。

詐騙分子發(fā)送的ETC詐騙短信  長(zhǎng)沙公安刑偵供圖

澎湃新聞?dòng)浾攉@悉，至少在4月下旬，就有湖南車主收到來(lái)自“1069”開頭的提醒短信，“近期有不法分子以‘ETC認(rèn)證失效’‘ETC辦理到期’等名義實(shí)施短信或電話詐騙，請(qǐng)勿隨意點(diǎn)擊短信鏈接或提供個(gè)人信息?！?/p>

長(zhǎng)沙的王先生顯然沒(méi)有注意到這類提醒。他在收到一條來(lái)自“0088”開頭的提醒短信后，信以為真。該短信內(nèi)容是：“[高速通知]尊敬的車主您好，您的ETC已過(guò)時(shí)，請(qǐng)務(wù)必在24點(diǎn)前點(diǎn)擊：https://etc.aopqx.com完成驗(yàn)證?！?/p>

長(zhǎng)沙警方查明，這條“0088”短信，是通過(guò)泰國(guó)的短信通道發(fā)出?？吹竭@條短信精準(zhǔn)推送，域名又含有“etc”字樣，王先生點(diǎn)擊進(jìn)去，填寫了銀行卡號(hào)、取款密碼、姓名、身份證號(hào)碼、銀行預(yù)留手機(jī)，并“開始認(rèn)證”。

很快，王先生收到了來(lái)“95516”的中國(guó)銀聯(lián)短信。這是兩條真實(shí)的、由中國(guó)銀聯(lián)發(fā)出的驗(yàn)證碼短信。第一條是告知王先生正在進(jìn)行“銀聯(lián)在線支付開通驗(yàn)證”。王先生在網(wǎng)頁(yè)填寫該驗(yàn)證碼。隨后，王先生又收到后一條驗(yàn)證碼短信，告知其銀行卡在iTunes上進(jìn)行交易。

中國(guó)銀聯(lián)發(fā)來(lái)的真實(shí)驗(yàn)證碼短信   長(zhǎng)沙公安刑偵供圖

很快，王先生收到銀行卡被消費(fèi)4580元的短信。

云閃付背后的黑產(chǎn)

被騙車主以為自己是在進(jìn)行ETC認(rèn)證，而實(shí)際是被詐騙分子操作，通過(guò)輸入驗(yàn)證碼開通了銀聯(lián)的“云閃付”這一在線支付方式，隨后又通過(guò)輸入驗(yàn)證碼的方式，實(shí)現(xiàn)了“糊里糊涂”的線上消費(fèi)。

警方介紹，在部分受害人看來(lái)，該釣魚網(wǎng)站后續(xù)并沒(méi)有要求輸入銀行卡密碼，其交易是安全的，殊不知，云閃付作為第三方支付機(jī)構(gòu)，通過(guò)短信驗(yàn)證授權(quán)后，從付款人開戶銀行直接扣劃付款人賬戶資金給收款人，并不需要再輸入取款密碼確認(rèn)。

關(guān)于第三方支付機(jī)構(gòu)存在的亂象，以及被詐騙分子所利用的情況，澎湃新聞曾做過(guò)詳細(xì)披露，如《代扣黑洞①｜上億資金如何被通過(guò)第三方支付平臺(tái)悄悄盜扣細(xì)披露過(guò)》《起底代扣黑洞④｜央行新規(guī)呼之欲出，亂象源頭“裸扣”何時(shí)休》。

長(zhǎng)沙市公安局刑偵支隊(duì)民警鄧彪介紹，自2016年長(zhǎng)沙市反電詐中心成立以來(lái)，發(fā)現(xiàn)詐騙分子利用第三方支付機(jī)構(gòu)的短信驗(yàn)證扣款詐騙，持續(xù)存在，且?guī)缀跏恰熬破垦b舊酒”，毫無(wú)新意。

如2016年11月，他本人就偵辦一個(gè)類似案件。受害人在長(zhǎng)沙市天心區(qū)某物流園上班，上午十點(diǎn)多其手機(jī)接到95533的短信提醒，說(shuō)其建行卡因?yàn)槭枰匦抡J(rèn)證。而恰好受害人剛剛在建行辦完業(yè)務(wù)，并沒(méi)有多想，點(diǎn)擊了鏈接并輸入自己的“四碼”（即身份證、銀行卡、手機(jī)號(hào)、驗(yàn)證碼），不到幾分鐘銀行卡的兩萬(wàn)多元被分三筆消費(fèi)了。

長(zhǎng)沙公安早在2016年就偵破過(guò)此類釣魚鏈接詐騙案，并收到受害人的錦旗。長(zhǎng)沙公安刑偵供圖

警方發(fā)現(xiàn)，受害人的錢在武漢的一臺(tái)pos機(jī)上消費(fèi)，收單機(jī)構(gòu)為上海華勢(shì)?，F(xiàn)在這家名為“上海華勢(shì)”的公司已并入第三方支付機(jī)構(gòu)“易生支付”。

而幾年中，詐騙分子的詐騙方式，也從銀行卡盜刷、pos機(jī)消費(fèi)，過(guò)渡到第三方在線支付、快捷支付，以及對(duì)公賬戶洗錢、虛擬幣結(jié)算等。

iTunes上的交易

辦案人員告訴澎湃新聞，詐騙分子通過(guò)云閃付，實(shí)現(xiàn)各種真實(shí)場(chǎng)景的消費(fèi)。在iTunes蘋果商店消費(fèi)，主要是購(gòu)買游戲幣，然后再將游戲幣售賣套現(xiàn)。

這個(gè)海南儋州發(fā)送釣魚鏈接的團(tuán)伙，只是整個(gè)詐騙集團(tuán)的一部分。

詐騙分子發(fā)送的釣魚鏈接。長(zhǎng)沙公安刑偵供圖

當(dāng)有車主在釣魚網(wǎng)站填入自己的銀行卡和驗(yàn)證碼信息后，李某元將這些信息通過(guò)QQ發(fā)送給河南的專業(yè)洗錢團(tuán)伙完成盜刷，雙方此前約定將詐騙所得按照四六分成，李某元得四成，河南洗錢團(tuán)伙得六成。

河南洗錢團(tuán)伙以虛擬幣的方式將贓款返還給李某元，李某元再將虛擬幣出售，出售變現(xiàn)的資金提現(xiàn)至卜某運(yùn)的銀行卡上，卜某運(yùn)抽取10%的提成后，將剩余的錢以現(xiàn)金形式送至李某元家中。

“他們?cè)趇Tunes蘋果商店主要是買游戲幣，比如，1元一個(gè)的鉆石，他們一次買648元，叫做‘殺648’，最多一次，他們買了28筆，這位受害人損失1.8萬(wàn)余元?！编嚤虢榻B。

辦案人員還發(fā)現(xiàn)，作案團(tuán)伙甚至并不購(gòu)買蘋果手機(jī)，而是“租”。

長(zhǎng)沙警方破獲的全國(guó)首例ETC詐騙案，犯罪分子作案工具。 澎湃新聞?dòng)浾?譚君 圖

“他們盡量實(shí)現(xiàn)詐騙的物理隔離，把自己的真實(shí)身份和詐騙身份進(jìn)行分隔，而我們必須去偽存真?！编嚤胝f(shuō)。詐騙分子租用的蘋果手機(jī)，型號(hào)至少在iphone8以上。

警方介紹，在iTunes蘋果商店上進(jìn)行“瘋狂”洗錢，實(shí)際上少不了另一個(gè)鏈條的參與——買賣蘋果ID的團(tuán)伙。這個(gè)環(huán)節(jié)的犯罪分子提供大量蘋果ID，供詐騙分子洗錢之用。在此次長(zhǎng)沙公安偵破的全國(guó)首例冒充ETC認(rèn)證短信詐騙案中，買賣蘋果ID的團(tuán)伙地處浙江溫州。

不過(guò)，澎湃新聞注意到，買賣蘋果ID的黑產(chǎn)早已遍及在全國(guó)。

7月21日，湖南株洲醴陵市警方通報(bào)，該局近日偵破了一起侵犯公民個(gè)人信息案，3人因非法兜售蘋果ID信息被警方依法采取刑事強(qiáng)制措施。

2019年底，三名二十來(lái)歲、居住在醴陵市明月鎮(zhèn)的年輕人，一起在互聯(lián)網(wǎng)購(gòu)買數(shù)據(jù)，運(yùn)用掃號(hào)軟件對(duì)郵箱賬號(hào)、密碼進(jìn)行掃描篩選，非法獲取蘋果手機(jī)ID賬號(hào)和密碼，再通過(guò)微信、QQ出售，交易數(shù)量高達(dá)數(shù)萬(wàn)條，每條信息價(jià)格從0.1元到幾十、上百元不等。