从「京东学生认证诈骗」，看防不胜防的诈骗手段

[sillydaddy]

基本步骤：

1. 以京东客服身份致电，报出你的名字、就读大学，告诉你京东白条需要取消学生认证身份，否则影响征信；
2. 以协助你操作为由，加入远程会议，共享屏幕；
3. 通过京东客服对话框，向你发送他的工牌证件、照片、身份证等等信息；
4. 将你的京东账号设置为异常状态；
5. 京东的系统自动生成 2 个转账地址，分别为中国人民银行账号和京东金融账号，要求你将网络贷款的款项转至这 2 个账号，即资金清缴到平台，平台到时候会返还，走过这一步算清缴完成；
6. 告知你微信号已被冻结，除非清缴完成。

解除心理防御：

第一重信任——报出你的名字、就读的大学、身份证号、贷款信息等等。然后说只是共享屏幕协助你操作，不涉及钱款，降低你的防范心理。

第二重信任——远程登录你的京东账号，修改名字为「账户异常」，造成账号异常的假象，并通过客服对话框发送图片、证件等，造成他就是京东客服，在与你对话的假象。这些让你产生一种错觉，叠加前面的第一重信任，让你认为他就是正规的客服身份。

第三重信任——转账时，添加发票抬头，伪装成中国人民银行账号这些权威账号，并使用资金清缴等专业名词，让你很难质疑，最终骗取转账的信任。在这个过程中，他们利用掌握的信息，还能冻结你的微信。叠加前面两重信任，让部分受骗者转账。

案例：

https://news.southcn.com/node_a11976031b/9e9b82e57f.shtml

https://36kr.com/p/1733636699766023

分析：

信任提权，先易后难！

今年这种类型的好像很频繁，前两天我也接到了几个这样的电话，网上查了才知道是诈骗。社区里也有人中招，被骗了好几万。大家注意防范。

[hymxm]

我也接到过 但是我骂了句傻逼然后就挂了

[hljhbing]

以京东客服身份致电，报出你的名字、就读大学，告诉你京东白条需要取消学生认证身份
到这一步我会直接骂他傻逼然后挂掉电话

[Googled]

中国人民银行账号:中国人民银行不对个人服务.

[xiao109]

装个反诈 App 可以有效降低被骗的概率，不过这在 v 站属于大逆不道的行为

[Kimen]

接到过不止一次，我说下次别拿这种地方电话冒充京东客服了好吗，他回了句好的就给挂了

[Seayon]

当骗子打电话过来问我是不是在 xx 大学上过学，哪一年毕业的，我说是，然后他说有什么京东白条需要处理，我就已经认定是诈骗。
现在信息泄露那么严重，知道我的姓名、就读大学、身份号码甚至家庭地址联系电话等，丝毫不能证明什么。
不会因为任何人知道我的信息够多而相信对方。

[dbskcnc]

@xiao109 需要反诈 App 才能自理的话确实不应该上 v 站

[xctcc]

我也接到过，说是京东金融的，对面直接说出我一大堆信息都是对的，然后说要帮我取消白条什么的，然后我说我自己取消就好了吧，忘了对方说什么了，我就挂了，后来想起来才发现是诈骗电话，然后过了一段时间。。。。我同事被同样京东金融套路骗了七万多。。。。。。。

[musi]

众所周知，中国人民银行非银行部门，属于行政机关，由国务院直接管辖
所以中国人民银行账号纯属无稽之谈

[xiaoliu926]

接到这种电话，打开京东 APP 找客服核实一下不就行了么，有那么难么

[liyvhg]

这么多数据库被拖了，谁的信息没泄露。
坚哥的手机号都泄露了
遇到网上报信息的一律让当地派出所上门处理

[paradoxs]

xiaoliu926V2EX 第 478802 号会员，加入于 2020-03-25 16:10:45 +08:00

我就不懂了， 一个 2 岁多的 V 友，怎么连这个也搞不清楚状况。

第一重信任——报出你的名字、就读的大学、身份证号、贷款信息等等。然后说只是共享屏幕协助你操作，不涉及钱款，降低你的防范心理。

[dwlovelife]

说是京东金融的，我问了一句你是金融哪个部门，京 me 多少，他就挂了

[sadfQED2]

我其实一直都好奇，为啥这么多骗子都在冒充京东客服？他们一遍一遍重复的话术都不知道变一下么，就不能换个度小满金融，微信金融？现在大家一听京东白条客服就挂了

[xiao109]

@dbskcnc 需要被骗了才反应过来被骗的岂不是连活着的资格都没有了。v 站用户这么屌吗，可我怎么一搜 v 站用户被诈骗的不多得是嘛。

[xiao109]

@dbskcnc 他们肯定被伟大的“真”v 站用户开除站籍了，v 站用户怎么能被骗呢，就算被骗了那也不能装反诈 App ，毕竟饿死事小，失节事大啊。

[wolfie]

1 来电是个人手机号码（大概率还有口音），挂电话马上联系京东客服。

还有 2 3 4 5 6 步骤啊。

[wolfie]

@xiao109
总所周知，装了反诈后 不会收到任何诈骗。不装反诈不是人。

[markzyh]

这种帖子都有人抬杠，真是醉了。

[xiao109]

@wolfie 装了反诈会不会被诈骗的不知道，不过被成功诈骗的 99%是没装的。“睿智”的 v 站用户也不少

[BreadKiller]

我也接到过，反正我现在是对这种可以报出所有个人信息的电话都不会尽信的了。
时刻提醒自己，涉及金钱的事情就再三确认。比如要你转账，要你点击贷款之类的。
就按照 OP 的步骤来说，到了转账的时候你能意识到的话还能避免损失。

[xz410236056]

防诈就两条
1 、给钱不要，要钱不给。
2 、摆烂。

我就不信这还能被骗？

[marc2017]

接到过……原来是诈骗啊

[ethanww]

前几天接到过，一样的套路。那边正在施法前摇问我是不是 xx 大学的时候：

> 我：停停停！
> 骗子：你说
> 我：先把普通话练好再来骗吧
> 骗子：shabi

然后把我挂了，气炸

[lakehylia]

我也接到过。不认识的号码，说是京东的，还煞有其事的报工号。直接挂了标记诈骗电话。京东从来就没找过我，一直找我的只有银行客服和电话运营商客服

[xiaogui]

也接到过，线上联系京东客服，确认是诈骗。

[hehanchenhhc]

20 年暑期那会儿就接到了，听对面说完一大堆然后就挂了，反手登上工信部举报了一波

[yank0362]

客服让我自己在京东取消学生认证，我过一会我告诉她已经取消了，她不可思议的挂了电话..

[andyskaura]

@sadfQED2 #14
因为信息是从京东金融金条认证那里获取的。
100%确定

[FongFong]

https://www.myzaker.com/article/631ab5bc8e9f0976e744e1a4

[xiaoliu926]

@paradoxs 信任一个陌生人？涉及到资金的事情自己不去核实一下，怪谁？该。

[xiaoliu926]

就跟 V2 交易区一样，加个微信就转钱交易？信任陌生人？被骗的还少嚒？

[jucelin]

"需要反诈 App 才能自理的话确实不应该上 v 站"
----------------------------
你们都太高估自己了，诈骗的套路可是专业的。

PS：
即使不专业的也能骗到： https://www.v2ex.com/t/879901

[dddd1919]

接到说是京东金融的电话直接挂掉，不是营销就是诈骗

京东金融估计数据泄漏，骗子念出来我十年前的信息。。。。

[docx]

京东金融官方的骚扰电话实在太多，烦不胜烦，已经被我全部拉黑了
所以如果还有新号码打进来，我只会挂断电话，黑名单+1
（手动狗头

[zhenrong]

第二步：加入远程会议，共享屏幕，这不就是骗子惯用伎俩吗，这一步刹车啥事没有。

[xiaoliu926]

没有别的意思，只是觉得遇到陌生人说的涉及到自身利益的事情，生活中有很多方法可以核实的（找客服、百度一下、知乎搜一下），基本能极大减少被骗几率。
我还遇到过号码 110 打过来的诈骗电话（电话号码被软件改过），百度搜一下当地派出所电话或者 直接打 110 核实一下，啥都清楚了。

[windplume]

两年前就见过了，现在还有啊。其实识别骗子很简单，只要叫你转钱，百分百骗子。

[bk201]

面对骗子的最好方法就是不断设饵看咬不咬。比如说我不会操作资金账户，能远程帮忙吗？这种如果是真的客服，不可能去帮你操作的。

[Roanapur]

最近一段时间，好多冒充京东金融、白条诈骗的。我周围竟然都有好几个接到了，包括我。

我觉得在聪明的人，也会被骗。人总有大脑混沌的时候，遇上了，就容易遭殃。
不过....这个诈骗也真不算高端。

第一步时，我的答复是，记不清了，我先查查。结束。

[fregie]

遇到过,还找到了他们自己搭建客服系统的一个弱口令后台,确定一些云南的登陆 IP,上报了反诈 app,但是也没有下文了.

[Daath]

前阵子也接到类似电话，来自江苏南京的，然后上来就自报自己是中国银联的，然后我问他说工号，他很会来事的说的很急很大声，还给你弄一个真的是中国银联的短信，短信内容是注销你的云闪付账号，然后有个验证码，如果不仔细看，还真会被忽悠到。然后问我有没有白条之类的说需要注销，就让我打开京东输入“学生认证”进入一个京东花 YOUNG 会员可以填写的表单，此后我就叼了他一句，就挂了电话了。

[villivateur]

我遇到过类似的，说是我花呗有问题，然后骗子让我“下载阿里巴巴旗下的腾讯视频”，我笑死了

[ouqihang]

几年前的骗局又升级了。骗子一直在进化。以往那种在电话里拖着你，尽力不让你挂机，现在都直接操控了。所以接到电话，无论怎么样，先冷静一下。

[killva4624]

我开始挂了两次，然后第三次换了个人，还有模有样地说“前面的同事反馈您这里操作有问题，上升到主管来看看有什么具体情况需要帮助您解决。”
我耐心地又装模作样聊了一通，等对方让我下腾讯会议的时候就实在不想继续下去了。

[ouqihang]

还有各个金融平台，一个人随随便便点几下，贷 2 ，30 万秒到账真的合理吗。骗子又何尝不是利用这个流程，哪怕延迟一个晚上，电话挂了后用户多多少少觉得不对，以前是尽量不挂机。骗子心急，肯定追着你问，打多了就烦，就发觉了。

[ouqihang]

以后的对策，应用内关键页面不让截图，不让共享屏幕，跟银行 APP 一样。

[dbskcnc]

@xiao109 我是想不到为什么要安装这个 app,如果真的为了百姓考虑，自然的解决办法不应该是：
1.对于没有接通的电话，发个短信提示
2.对于已经接通的电话，加个背景提示声音（类似以前打 Ip 电话时的余额不足提示）,同时也可选发短信提示
3.短信和通话还可以保护安装不了 app 的老人机
4.对于 1,2 项应该像当前的国际通话拦截一样可以定制，否则也确实会有烦扰（最近几个月接受了不少工信部的关怀）

@jucelin 确实骗子有时候还是比较狡猾的，诚实善良（天真）的人们在专业的骗子面前确实容易失算。

[lifeshadow]

提“钱”的一律按骗子处理

[ixx]

我一直没想明白怎么通过京东客服发的消息，看了一下原文，合着是远程登录了被骗人的京东给客户发的消息。。。。
还有这骗子的身份证绝了，地址是：XXXX 青坑一组，太 6 了，这各办假证上边印着办证日期 2 月 30 号有的一拼了

[qping]

前段时间不停有京东金融得客服打电话给我，说是有个什么东西要关，不然影响以后的征信。 电话是手机号，我把号码设置黑名单，他还换个电话打。语气一次比一次急迫。

后来下载了国家反诈中心，举报了三个电话，后来就平静了

[ncepuzs]

从来不接京东金融电话，并且把卡放到了备用安卓机上开启自动拦截，同时注销了京东白条、金条等所有产品

至于个人信息嘛，（我觉得）很明显是从京东金融泄漏的

我也不管这是不是京东金融官方号码，全部拉黑

[princelai]

我前一阵也遇到了，然后我直接给京东金融客服打了电话，他们说官方从来没有这种，我就知道是骗子了。

然后每次那个骗子来电话我就拖着都她玩。

[Gothack]

我接到过很多，有次我不耐烦了说你们就不能换个套路骗啊，结果人反问了句我骗你什么了，我一时语塞……毕竟她一开始还在确认信息

[thetbw]

买个 100 块的鞋都要考虑半天，我根本没被骗过😏

[sillydaddy]

@ixx #50 > “我一直没想明白怎么通过京东客服发的消息”

这是很关键的一点：

骗子通过屏幕共享，偷看到了验证码，然后借助验证码登录了账号。

而受骗者是不知道这点的，然后，当他看到客服对话框里发来消息，看到自己的账号显示异常，自然就认为那是来自京东的操作。

你说自己没有想明白，那么可想而知，受骗者在短时间内也是不可能想通的。

[zhouweiluan]

「报出就读大学，告知有学生时期的贷款需要取消，否则影响征信」
这套路，已经玩了好多年了，一眼骗子。

[sillydaddy]

@ixx
我在“基本步骤”里面描述的，是以受骗者为第一视角的，包括「京东客服对话框发来消息」、「京东账号显示异常」、「系统自动生成 2 个转账地址」。。

如果受骗者不知道账号被其他人登录了，很容易受骗。

[3kkkk]

我也接到了，然后刚挂就收到了朝阳警方反炸中心的电话。

[ixx]

@sillydaddy #56 不不不，我觉得我是到不了这一步的，前边的就不说了，共享屏幕这步就不可能信。只是好奇怎么做到的通过客服发消息，结果这消息不是发过来的，是发出去的 😂 😂 😂

[Marszm]

我也接到了。。。。不过对方普通话很标准，装的挺像的。。。这种很烦在于不怕贼偷就怕贼惦记。。

[qcgzxw]

该被谴责的人是骗子！被骗的人是受害者。
更可悲的事是被骗了还怕被家人朋友责怪或者被网暴选择忍气吞声不报警。

[qcgzxw]

诈骗集团专门分析人性，他能在几分钟内给你巨量的信息让你来不及思考，再加上普通人听到自己账户或者征信异常都会难免紧张。多重因素下被骗还是很常见的

[wa143825]

哈哈，我也遇到过，当时高中瞎填的一个一本，可惜没考上

[guazila]

人不可能一直崩紧着弦的，有时候迷糊了被骗是很正常的。另外诈骗套路经常更新，和网络安全攻防一样，受害者把受害经过传播开来，才能更好的减少相应的诈骗。我附近有人碰到打电话谎称是社区工作人员借做核酸这个事情，骗取个人信息的。这个不涉及到钱，很多人就没什么警惕心，住址，身份，工作等都告诉骗子了。

[james2013]

第一步就终结了
因为我的京东白条不是学生认证，也注销了，这种套路在知乎上看过几次

[buttenkill]

这种还是很容易辨认的，去年我也常常遇到，索性把整个地区号段屏蔽了

[ZE3kr]

哪怕是京东官方打来的电话，90%都是没啥用的。接到过办最高 50 万额度信用卡、京东金融理财年化 XX 、你买的显示器要不要办保险之类的没用的骚扰电话，而且还经常是 AI 打来的。查号码黄页就是京东官方

[BurnThem]

我老婆被这套路诈骗了 40 万 呵呵哒 换我电话直接挂了

[wangfeng3769]

问候了他的爸妈后就再也没有打过

[mario160825]

不超额消费。

[danhua]

我也接到过自称京东金融的电话，所有的学校信息完全正确，但是骗子一口的方言，等他说完我就挂了。

[shiny]

有没有人从来都不接电话的

[bytesfold]

笑死，我手机静音了，骗子电话都接不到😄。。。
因为接不到电话，派出所的电话也没有接到，最后给我发了短信。。。
我的信息都是异步的

https://imgur.com/qE8zxZe.png
https://imgur.com/ebfBXP9.png

[bytesfold]

[buxiaozisun]

除了银行的号打的接 其他不管啥客服打电话全都挂，不管是不是真的

[0x49]

很多骗子都是方言，话术也很 low 。。。如果这样接电话的人都能信，成功的概率会翻翻

[iyaozhen]

我们 5G 冲浪的 见多了，这种大概率不会被骗，但我说只是没有遇上对应你的话术，遇上了还是有概率被骗的

当然，我们被骗一般不是这种，论坛里被网络大 V 骗的还少嘛？懒投资 P2P 的，区块链的

[zhangxh1023]

接到过火币清退的诈骗，接了好几次
正好无聊和他们聊了好久，装傻说不会下载远程会议软件，让他们教我，我说我是 xxxx 国家的，apple store 没搜到这个软件，又说我不懂怎么下载，还好他们素质好没骂我，看楼里有人都被骂了😂

[iyaozhen]

@dbskcnc 你这直接提示那不更加让人反感

反诈 APP 还有个作用，可以学习一些案例
前面很多同学一看就知道一眼假，这难道是天生的，都是学来的

[HelloWorld556]

我也接到过，装不知道很配合他们，然后说现在忙，有时间在弄吧。等下次电话，接着改下次。打了几次就不打了

[MarcRobert]

我一直在想,没在国内读大学应该让我少了很多诈骗电话, 国外偶尔会遇到装大使馆的,我是没遇到过.

[oshuo]

我也接到过，认为骗子挂了之后。反手把京东白条、金条和金融账号注销了。

[francis59]

接到过 2 次了，每次对面一说完我就说，你有手有脚的干啥不好，非得干这缺德的事，然后对面就挂了😂

[testver]

第一重就过不去啊

常识问题：

1 、哪有什么好人帮你取消，免得你征信花了，这不是梦里中大奖吗？
万一征信真的因为这个花了，直接人民银行投诉，京东必须马上就改回来的而且要被处罚的。

2 、服务端取消学生认证需要客户介入？不就是操作下数据库就完事了吗？

3 、远程会议更是扯淡了。

都是常识问题，只要不相信什么好心人，为了我好，帮助我之类的，就能避免一半的诈骗了。

[stackexplode]

上次有个打过来说要我取消金条，不然影响征信，我假装信了操作然后一直问“哦，然后呢”，可能是没说出预期的东西，突然开始骂我几句然后就挂掉了

[kimigaooo]

我也接到了，我跟他说不在乎征信😄要告就去告

[xingyuc]

说句实话，这年头除了街道防疫，办啥业务都要你自己报、或者补全确认一堆信息，正经的反而更像套信息的哈哈哈

[ZeroDu]

第二步就走不下去了，看到共享屏幕、远程会议之类的就不可信

[ma5onxu]

是不是没有看到过 ' 打你电话让你转账的都是诈骗 ' 的 提示牌牌

[neptuno]

一般听到第一句我就挂电话了

[wolfie]

@jucelin
这跟反诈 APP 有关系吗？

[Features]

确实是京东以前管理疏忽导致数据泄漏
我在社工库上看到关于自己的数据，基本都是京东的

[lafuerza]

我刚刚接到一个来自广东揭阳的电话，自称是京东商城的，问我有没用过他们的 app ，我说没有。沉默了几秒钟后，对方主动挂掉了。

[chaleaochexist]

我接到过 13******* 开头说自己是京东的
这都是骗子.

[exploreexe]

首先感谢 LZ 的分享，骗子防不胜防啊，一定得小心。

@dbskcnc #7 是什么支撑你有这么傲慢的态度的？

[lance1ot]

大概这就是手机号实名+配套的隐私保护措施跟不上产生的恶果吧，-> 精准诈骗。
以前的骗子是一套话术广撒网，连你是谁都不知道；现在的骗子是个性化精准诈骗，能说出你的名字身份证号。
每个泄露的数据库都会由一些可怜的受害者埋单

[pkxutao]

@jucelin 你以为他在说 V 站用户警惕性强？ no no no ，只要是这个国家搞出的东西，他们都要反，根本不是在说一回事

[loop00]

我也遇到过，我遇到的那个漏洞太多了。实在没办法上钩，首先是属地黑龙江的手机电话号码，其次有很明显的变声器处理的声音，并且说话方式很像湾湾，这也导致他让我下载的软件我听了很多遍录音也没有听清楚。他那普通话自称京东金融客服实在有点侮辱人智商

[tutu2000]

@lance1ot 可能是故意的，为了打击犯罪实名制&收集隐私->有意或无意泄漏->诈骗频发->为了反诈再收集更多隐私