诈骗与社会工程学文章
拆解一条“恭喜您中奖了”诈骗消息
我们逐行分析一条典型的诈骗消息:紧迫感从何而来、链接为什么是短链接,以及点击之后会发生什么。
$$$SCAMS
这条消息由 WhatsApp 和 Facebook 上流传的几十条真实消息拼合而成。先用受害者的眼光读一遍,然后我们逐行拆解。
恭喜您!🎉 您的号码在电信公司周年庆抽奖中被选为中奖者之一。您的奖品:一部新手机 + 500 第纳尔话费。请在 2 小时内完善信息领取奖品:bit.ly/xxxx
第一行:喜悦
“恭喜您”和“您的号码被选中”。骗子先给你一个好心情,因为人在高兴时会放松警惕。你根本没参加过任何抽奖,但这条消息不给你时间去想起这一点。
第二行:大公司的名字
知名公司的名字带来的是“借来的信任”。真正的公司会通过官方认证的号码和账户联系你,不会用私人号码发消息来公布中奖者。
第三行:沙漏
“2 小时内”。这是骗局的核心。紧迫感切断了你最重要的防线:问问别人,或者自己核实。
链接:那扇门
短链接隐藏了真实地址。它背后通常是一个页面,要求你做三件事之一:提供银行卡信息“支付运费”、提供发到你手机上的验证码,或者把消息转发给二十个人“确认奖品”。最后这一条,正是这类消息到处传播的原因。
注意
如果领奖需要你先付任何费用,那就不是奖品。
现在就做
- 不要点击意外中奖消息里的链接。
- 直接去公司的官方页面核实,不要通过消息里的链接。
- 不要转发这条消息,把它举报为垃圾信息。