北京市公安局刑偵總隊近日通報了一起案例，今年11月初北京某高校把一則全國英語大賽的報名通知發在了學校官網上，并附上了內部釘釘群的二維碼，不料群里混進了騙子，冒充老師通過共享屏幕獲取學生的銀行賬號等個人信息，致使多名學生被騙。
校方不但把釘釘群組的二維碼發在了網站上，為了方便學生掃碼進群，而且沒有設置任何入群身份審核機制。二維碼張貼還不到三天，幾名騙子就掃碼進了群。
三個嫌疑人潛入群里之后，因為釘釘群有一個發起會議的功能，這三個人分別建了三個會議室，發起跟這些同學點對點的語音通話。
看到老師的名字，學生根本沒有多想，就接受了通話邀請。
同學接聽了之后，對方表示，要想報名參加比賽，就需要再認證個人信息，得再輸入一些相關的內容。他就讓同學打開學校的微信公眾號，填入自己的信息。
冒充老師 要求學生開啟屏幕共享
在此之前，這名所謂的老師就打著方便同步信息的幌子，要求學生開啟了屏幕共享。
嫌疑人說，已經收到了相關的一些內容，還需要交一些相關費用。你是使用什么銀行卡去支付，你把你的卡號，然后在公眾號里面也輸入一下，有些同學就輸入了自己的銀行卡號。
通過屏幕共享獲取了學生的身份證號、手機號、銀行卡號后，詐騙分子立即遠程登錄了學生的銀行賬戶實施轉賬。
這時候離轉賬就差一個驗證碼，獲取驗證碼是另外一種話術了。“你現在這個課程已經注冊成功，我們會給你發送一個相關的驗證碼，你需要打開你的手機短信。然后把短信驗證碼給我們看一下。”實際上他給這個同學發送的是銀行轉賬的驗證短信。
通過共享屏幕獲取驗證碼 轉走學生錢款
通過共享屏幕獲取驗證碼后，學生銀行賬戶內的錢瞬間被轉走。在被詐騙的過程中，有學生其實發現了自己收到的驗證碼并不是課程注冊驗證碼，而是銀行轉賬的驗證碼，但依然還是選擇了相信對方。
嫌疑人會以對你以后考學有很多影響，以這種更加嚴厲的口吻，要求事主繼續輸入其他銀行的驗證碼。被騙的周期，有一個同學持續了兩個小時，就是嫌疑人不斷通過試他的銀行卡，再給他發送驗證碼。整個過程學生充分相信對方就是他的老師。
當晚共有多名學生上當 人均損失數千元
當天晚上共有多名學生上當，人均損失數千元不等。轉賬后學生心有疑慮，向老師核實才發現被騙，后向警方報案。警方調查發現，當時該群組共有140多名成員，均是掃描張貼在官網上的二維碼進群，且沒有任何進群身份審核。
學校在組建網絡群組時，務必嚴格設置入群審核機制，確保群成員身份真實可靠。
不要把私有的群組或者內部的工作群發布到互聯網上。群主是第一責任人，冒用自己身份信息的，要及時發現，及時剔除，及時通知到每一個群成員，要提高這種防范的意識。
群管理員要明確群規，切勿在群內發布任何收費信息，所有涉及費用的事宜要通過官網、官方公眾號、線下通知等方式發布。校方應主動說明收費項目、標準及繳費途徑，引導學生和家長通過學校對公賬戶繳費。
如果在群里面有人發布這些收費消息，去要求點擊某種鏈接，或者以各種方式獲取你的銀行短信的驗證碼，要求你轉賬的，這些情況一定要提高警惕，一定都不要轉賬。
遇到疑問，務必通過官方聯系方式向學校核實，不要直接在群內詢問陌生“管理員”或“老師”，避免被誤導。一旦發現疑似詐騙行為，要第一時間向學校反映并報警，同時留存好聊天記錄、轉賬憑證等證據。
來源:央視新聞、刑偵總隊
