『微粒贷』电话诈骗纪实

昨天就接到所谓的微粒贷客服打来的电话,是个手机号。昨天没时间也就没理他,结果今天又打过来了,换了个手机号。依然上来就说自己是微粒贷的客服。

话术第一篇,说,我的微粒贷有一笔额度需要关闭。让我点击微信的微粒贷页面进行查看,因为我本来没用过这个东西,还在担心会不会点击了直接就申请了。后来证明是我多虑了,哈哈哈。我的微粒贷直接没权限:

嗯,姐姐的信用不好,直接没额度。哈哈哈,你说气人不。于是我据实回答,说没有权限查看,然后他们又来了说去看下微信的微粒贷合同。那个东西倒是没什么疑义。

在这里电话里的骗子会故意混淆用户协议和合同,说这是签订的合同。并且会把上面的协议日期让受害人误认为是合同签订日期。他们会问签订日期是不是21年10月31日。这tmd肯定是啊,只要是微信用户肯定都是这个日期啊。后面会继续引导,说下面有个解除合同。

当然这个解除合同你是不会找到的,如果找到了那就真神奇了。我回答没有,然后骗子就开始引导加QQ,我说既然你们是腾讯的,在微信解决不行吗,为什么要用QQ?

骗子答到:我们的客服人员都是通过qq沟通的,并且中国人民银行的相关客服也在,会全程监督,如果有问题的话你可以随时投诉。

我说:我现在就要投诉了,你们腾讯作为服务提供方,给用户提供的服务有问题,现在让用户自己解决?我现在就要投诉。

骗子道:我打电话来就是要解决这个问题的,不然这个额度会影响您的征信。你加下这个账号,稍后我们的专员会给你打qq电话指导处理。

于是我就加了这个账号,严格说来并不是一个账号,是一个群号:

目前群已经被解散了,但是可以看到这个群主10882这个是昵称,并不是qq号,qq号是:188434542

中间他们会指导用户通过微信添加中国人民银行公众号,然后给她发消息:

期间我还担心这个公众号是骗子假冒的,但是我看了认证主体确实是政府。所以这个公众号只是作为一个工具,最后一步让你给这个公众号发送一个网址:

网站底部会有个『立即注销违规网贷』的按钮,点击之后会跳转到另外一个网站,按照骗子的一步一步的指示,最终就会得到下面的结果:

由于他们的工作人员操作失误。中间还撤回了一条消息。最终的一条信息应该是需要去终端机拍摄上传三张照片,个人感觉这三张照片应该就是最终的大杀器了,包含账号信息,密码或者验证码之类的。本来是开了录屏的结果手机没电了,录屏自动停了,看前几张截图左上角的录屏按钮。

不然可以继续和骗子聊下去,不过这个聊天太费时间了,这么点破事聊了半个多小时。

两个网站的whois信息:

域名
23093115.com

其他常用域名后缀查询: cn com cc net org

注册商
GMO Internet Group,Inc. d/b/a Onamae.com
更新时间2023年05月07日
创建时间2023年05月06日
过期时间2024年05月06日 
注册商服务器whois.discount-domain.com
DNScoen.ns.cloudflare.comtara.ns.cloudflare.com

刚注册的,服务器也是用的cf的服务器。

域名
zhongguoid.com

其他常用域名后缀查询: cn com cc net org

注册商
GMO Internet Group,Inc. d/b/a Onamae.com
更新时间2023年05月07日
创建时间2023年05月07日
过期时间2024年05月07日 
注册商服务器whois.discount-domain.com
DNSninth.dnspod.netpenalty.dnspod.net

用的dnspod的解析,按理说腾讯应该能查到这个用户,建议直接报警处理。服务器中的香港阿里云:8.212.10.169 中国 香港 阿里云(如果归属地没出错的化)。就在写这篇文章的时候网警打电话过来了,说检测到下午的诈骗电话了。跟警察叔叔大概聊了聊,问能不能直接举报。警察叔叔答复,电话只是个劝阻,可以通过反诈app举报。

腾讯举报:

国家反诈中心APP:

大家接到手机号,和境外电话如果不确定是不是。就直接挂掉,有问题直接打110问。主要是听电话另外一段进行中的通话还挺多的,能识别出来的声音不下三四个。当然离得远的也听不太清楚,一个宗旨,少和骗子纠缠。

☆版权☆

* 网站名称:obaby@mars
* 网址:https://h4ck.org.cn/
* 个性:https://oba.by/
* 本文标题: 《『微粒贷』电话诈骗纪实》
* 本文链接:https://h4ck.org.cn/2023/05/12015
* 短链接:https://oba.by/?p=12015
* 转载文章请标明文章来源,原文标题以及原文链接。请遵从 《署名-非商业性使用-相同方式共享 2.5 中国大陆 (CC BY-NC-SA 2.5 CN) 》许可协议。


猜你喜欢:

28 comments

  1.  Level 4
    Microsoft Edge 113 Microsoft Edge 113 Windows 10 Windows 10 cn四川省雅安市 移动

    纠缠太久我也怕我智商不够用被骗,这时候我就想说个问题,备案查的贼紧,这些打擦边球甚至违法犯罪的倒是挺能蹦跶,我甚至收到过贷款短信直接是一个IP地址的,叫我去申请。

    1. 公主 Queen 
      Google Chrome 102 Google Chrome 102 Mac OS X 10.15 Mac OS X 10.15 cn山东省济南市 移动

      各种骗术不外乎还是蜂麻燕雀那一套,没有贪心自然不容易上当。不做亏心事自然也不怕各种公检法的去清查。
      里用的还是人的贪婪和恐惧,一慌就容易乱,乱就容易出错。这种一个ip地址的也会有人上钩的,不然他们不会这么猖狂。
      对于赌徒用的则是另外一种战术,不管是救命的稻草还是翻盘的机会,都会让人着迷。
      听着电话另外一头嘈杂的通话声,我最后其实想直接和他们说我已经录音准备报警了。结果不知道是由于电量问题还是网络问题,qq语音通话断掉了。

      1. 公主 Queen 
        Google Chrome 102 Google Chrome 102 Mac OS X 10.15 Mac OS X 10.15 cn山东省济南市 移动

        腾讯
        腾讯的投诉已经处理了。国家反诈app的还没处理。

    2. 公主 Queen 
      Google Chrome 102 Google Chrome 102 Mac OS X 10.15 Mac OS X 10.15 cn山东省济南市 移动

      另外插件下载链接发你邮箱了,你收到没?

        1. 公主 Queen 
          Google Chrome 102 Google Chrome 102 Mac OS X 10.15 Mac OS X 10.15 cn山东省青岛市 移动

          上次发的你qq号的邮箱,又给你发当前留言的账号的邮箱了,看一下。没有的话看下垃圾邮件

  2.  Level 6
    Google Chrome 112 Google Chrome 112 Mac OS X 10.15 Mac OS X 10.15 cn浙江省杭州市 电信/数据中心

    我现在接到的推销电话大部分都是AI语音了,直接挂。

    1. 公主 Queen 
      Google Chrome 102 Google Chrome 102 Mac OS X 10.15 Mac OS X 10.15 cn山东省青岛市 移动

      推销电话和诈骗电话还是有本质去别的,推销电话换智能语音主要是为了降低成本。诈骗电话,智能语音应付不了这么复杂的情况。 laugh

  3. Level 1
    Microsoft Edge 108 Microsoft Edge 108 Windows 10 Windows 10 cn山东省 联通/数据上网公共出口

    我也刚刚接到,然后来网上一搜,果然大骗子啊,还好我没听他的,跟楼主说的一样套路

    1. 公主 Queen 
      Google Chrome 102 Google Chrome 102 Mac OS X 10.15 Mac OS X 10.15 cn山东省青岛市 联通

      嗯嗯,骗子还是挺猖獗的。认识的一个哥们被冒充京东的诈骗电话骗了20万。

        1. 公主 Queen 
          Google Chrome 102 Google Chrome 102 Mac OS X 10.15 Mac OS X 10.15 cn山东省青岛市 移动

          嗯嗯,被骗的那个哥们也是被忽悠下载app。这个貌似是现在通用的套路了。最近的诈骗电话貌似都换成国内的手机号了。国外的电话少了。

    1. 公主 Queen 
      Google Chrome 112 Google Chrome 112 Android 10 Android 10 cn山东省临沂市 联通

      嗯嗯 我就是想看下他们具体是怎么实施诈骗的。顺便给110反馈下。

      1. Level 2
        Microsoft Edge 113 Microsoft Edge 113 Windows 10 Windows 10 cn甘肃省庆阳市 移动

        很多人就是很自信不会被骗,然后就掉坑了。今天不知道啥情况,域名测速网站可以测出数据,ping也正常,直接用IP访问也可以,但是就是用域名打不开。

    1. 公主 Queen 
      Google Chrome 112 Google Chrome 112 Windows 10 Windows 10 cnShandong Qingdao

      嗯嗯,对于没有甄别能力的用户应该是最好的选择了吧。

    1. 公主 Queen 
      Google Chrome 118 Google Chrome 118 Mac OS X 10.15 Mac OS X 10.15 cn山东省青岛市 联通

      你这咋还来挖坟了?
      微信里面的是正常的不过是利用了他们的消息发送路径。
      发完那个网址之后就完全变成诈骗网站了。

回复 obaby 取消回复

您的电子邮箱地址不会被公开。 必填项已用*标注