北京市公安局刑偵總隊近日通報了一起案例，今年11月初北京某高校把一則全國英語大賽的報名通知發(fā)在了學校官網上，并附上了內部釘釘群的二維碼，不料群里混進了騙子，冒充老師通過共享屏幕獲取學生的銀行賬號等個人信息，致使多名學生被騙。

校方不但把釘釘群組的二維碼發(fā)在了網站上，為了方便學生掃碼進群，而且沒有設置任何入群身份審核機制。二維碼張貼還不到三天，幾名騙子就掃碼進了群。

三個嫌疑人潛入群里之后，因為釘釘群有一個發(fā)起會議的功能，這三個人分別建了三個會議室，發(fā)起跟這些同學點對點的語音通話。

看到老師的名字，學生根本沒有多想，就接受了通話邀請。

同學接聽了之后，對方表示，要想報名參加比賽，就需要再認證個人信息，得再輸入一些相關的內容。他就讓同學打開學校的微信公眾號，填入自己的信息。

冒充老師 要求學生開啟屏幕共享

在此之前，這名所謂的老師就打著方便同步信息的幌子，要求學生開啟了屏幕共享。

嫌疑人說，已經收到了相關的一些內容，還需要交一些相關費用。你是使用什么銀行卡去支付，你把你的卡號，然后在公眾號里面也輸入一下，有些同學就輸入了自己的銀行卡號。

通過屏幕共享獲取了學生的身份證號、手機號、銀行卡號后，詐騙分子立即遠程登錄了學生的銀行賬戶實施轉賬。

這時候離轉賬就差一個驗證碼，獲取驗證碼是另外一種話術了。“你現在這個課程已經注冊成功，我們會給你發(fā)送一個相關的驗證碼，你需要打開你的手機短信。然后把短信驗證碼給我們看一下。”實際上他給這個同學發(fā)送的是銀行轉賬的驗證短信。

通過共享屏幕獲取驗證碼 轉走學生錢款

通過共享屏幕獲取驗證碼后，學生銀行賬戶內的錢瞬間被轉走。在被詐騙的過程中，有學生其實發(fā)現了自己收到的驗證碼并不是課程注冊驗證碼，而是銀行轉賬的驗證碼，但依然還是選擇了相信對方。

嫌疑人會以對你以后考學有很多影響，以這種更加嚴厲的口吻，要求事主繼續(xù)輸入其他銀行的驗證碼。被騙的周期，有一個同學持續(xù)了兩個小時，就是嫌疑人不斷通過試他的銀行卡，再給他發(fā)送驗證碼。整個過程學生充分相信對方就是他的老師。

當晚共有多名學生上當 人均損失數千元

當天晚上共有多名學生上當，人均損失數千元不等。轉賬后學生心有疑慮，向老師核實才發(fā)現被騙，后向警方報案。警方調查發(fā)現，當時該群組共有140多名成員，均是掃描張貼在官網上的二維碼進群，且沒有任何進群身份審核。

學校在組建網絡群組時，務必嚴格設置入群審核機制，確保群成員身份真實可靠。

不要把私有的群組或者內部的工作群發(fā)布到互聯網上。群主是第一責任人，冒用自己身份信息的，要及時發(fā)現，及時剔除，及時通知到每一個群成員，要提高這種防范的意識。

群管理員要明確群規(guī)，切勿在群內發(fā)布任何收費信息，所有涉及費用的事宜要通過官網、官方公眾號、線下通知等方式發(fā)布。校方應主動說明收費項目、標準及繳費途徑，引導學生和家長通過學校對公賬戶繳費。

如果在群里面有人發(fā)布這些收費消息，去要求點擊某種鏈接，或者以各種方式獲取你的銀行短信的驗證碼，要求你轉賬的，這些情況一定要提高警惕，一定都不要轉賬。

遇到疑問，務必通過官方聯系方式向學校核實，不要直接在群內詢問陌生“管理員”或“老師”，避免被誤導。一旦發(fā)現疑似詐騙行為，要第一時間向學校反映并報警，同時留存好聊天記錄、轉賬憑證等證據。

來源：北京發(fā)布 據平安北京、央視新聞、刑偵總隊，微豐向（原新豐臺）整理，轉載請注來源；文章內容僅為傳遞信息，文中內容和觀點不代表本公眾號立場，目的僅在于為大家的思考和研究提供資料，不構成投資建議或政策依據。

若信息有誤，請以官方為準；若侵權，請聯系刪除。

有突發(fā)事件在微博上@新豐臺網 就有可能上頭條哦！