“您小車的免年檢期限即將到期,可在微信公眾號線上年審。”日前,福建泉州許先生根據這條短信提示,搜索到名叫“福建車輛年檢”的公眾號,通過鏈接被誘導到一個網址,輸入了銀行卡號、發動機號、卡密碼及短信驗證碼,被騙走2000元。
看病、開卡、辦事,上微信公眾號預約一下,近年來,越來越多的人習慣在微信公眾號上處理事務。記者調查發現,騙子們如今開始利用仿冒官方微信公眾號進行詐騙,有的通過取“高仿名”冒充正規機構,有的通過造假、借用他人工商執照、法人信息注冊微信公眾號實施詐騙。
微信公眾號辦事成習慣?小心掉進“高仿號”圈套
記者采訪了解到,不少人都認為公眾號可信度較高,操作時很少點開詳細資料了解公眾號的注冊、認證背景等。
浙江的陳女士就曾因為關注了一個虛假的微信公眾號,導致新辦理的信用卡被騙消費上千元。辦理了交通銀行的信用卡后,為方便日后查賬,陳女士在微信中找到了一個名為“交通銀行中心辦卡進度詢問”的微信公眾號。
關注后,陳女士打通頁面上提供的客服電話,接電話的男子自稱是交通銀行的“客服”。該“客服”讓陳女士提供信用卡賬號和手機號碼,并稱隨后會發驗證碼到陳女士的手機上。
陳女士按照對方的指示,將收到的四條驗證碼全數報出。在即將報出第五個驗證碼時,陳女士突然意識到驗證碼不能隨意告訴陌生人。陳女士立刻掛斷了電話,并撥打了交通銀行的官方咨詢熱線,但為時已晚。銀行的工作人員告訴陳女士,其信用卡已被消費4筆,合計1414元。
泉州市反詐騙中心民警表示,除了冒充金融部門公眾號詐騙,這兩年還出現假冒網絡貸款、購物網站、中介機構等公眾號的詐騙案。
記者調查:不少微信公眾號是“李鬼”,官方認證號“黑市”680元全套代辦
根據注冊主體的不同,微信公眾號分為個人號和企業號,企業號服務號可以獲得鏈接到外網等更多權限,經認證的公眾號甚至可以開通支付通道。申請官方認證需提交企業營業執照、法人信息等資料。
記者搜索發現,微信平臺上能查找到一批類似“掃碼支付助手”“支付平臺助手”“銀行卡安全助手”“動感地帶10086”等看似“官方”的公眾號,點擊查詢這些公眾號的詳細資料,才發現竟是無相關營業資格的個人號。
此外,經微信官方認證的公眾號也被造假者盯上。在電商平臺上,記者發現不少聲稱可以“公眾號定制、名稱自取,極速通過公眾號、服務號、訂閱號、小程序注冊和認證”的商家。
其中一位來自安徽的商家告訴記者,繳納680元可注冊經微信官方認證的企業號;微信要求的營業執照、銀行對公賬戶、法人信息等資料可以全由該商家包辦,公眾號平時運營完全交給記者。
記者提出要將該號用于放貸,可能要從公眾號外導至其他付款網頁,因為和該公司合法的營業范圍是“兩張皮”,擔心微信方面會審查,賣家表示“微信方面完全不會管,可以放心運營”。
資料顯示,微信認證每年要收取300元,是支付給第三方專業審核機構的審核服務費用。記者致電其中一家第三方審核機構——成都知道創宇信息技術有限公司,該公司客服告訴記者:“首次認證完了,管理員平時如何操作,做些什么,公司都看不到,也不會管,只是每年年審時再次核實營業執照、經營范圍等相關資料。”
專家建議平臺負起責任,避免淪為詐騙工具
業內人士指出,微信公眾號在名稱和資料審核、日常運營等方面還存在漏洞。根據電子商務法等有關法律的相關規定,互聯網平臺要承擔起主體責任,應依法加強對平臺內各經營者的管理,特別是對金融、政務、支付等相關行業公眾號要著重進行人工審核,提升開設門檻,避免其淪為詐騙工具。
微信官方團隊回應,在微信公眾平臺開設公眾賬號的用戶,需要遵守國家相關法律法規,不從事違法或違反《微信公眾平臺服務協議》及相關規則的行為。平臺現在對公眾號涉及“銀行”這一類的命名,均嚴格要求申請者需提交相關金融資質才可命名;上文提到的“銀行卡安全助手”公眾號屬于注冊時間較早的賬號,平臺已要求其7天內改名或更換有資質的主體,如到期未調整,將直接清空名稱。
“對于仿冒公眾號等行為一直都在打擊,最近還進行了專項處理,處理了一批仿冒詩詞書畫大賽、假冒家電售后維修、假冒高收益理財、假冒快遞理賠等違規賬號。”微信相關負責人說。
網信安全與信息化專家李洋表示,從技術角度看,通過假冒微信公眾號“釣魚”,一般需注冊第三方釣魚網站域名并開發實現對應所需的詐騙功能,打擊此類“釣魚鏈接”,需要平臺對接國家級統一的釣魚網站信息庫,監管部門與平臺協同發力。
微信官方團隊提醒用戶,使用前先點擊公眾號右上角“…”-“更多資料”,查看公眾號的具體信息,假冒官號的主體大多是一些個人、個體工商戶或非對應的主體。不過,多數消費者在接受記者采訪時表示,讓消費者“擦亮眼”是防騙的一個方面,但更重要的是提供服務的微信平臺不能“甩鍋”,要真正負起責任來,這是一個負責任企業的基本社會責任和義務。