NFC(近场通信)技术作为一种短距离无线通信技术,允许设备在10厘米内进行数据交换。然而,这种技术的开放性和便捷性也为诈骗分子提供了可乘之机。
一、案例分析
张女士在地铁站候车时,发现一名年轻男子持有“免费手机充电站”设备,贴在墙面供路人使用。设备外观与普通共享充电宝相似,屏幕显示“紧急充电,扫码免费使用”。张女士因手机电量不足,扫码下载了对方提供的“XX快充”APP,在连接设备充电过程中,设备的NFC功能被激活。犯罪分子通过改装后的充电模块远程读取了她的手机钱包信息,包括绑定的银行卡号、有效期及CVV码。同时,恶意软件伪装成充电APP入侵手机,窃取了短信验证码和身份信息。获得信息后,犯罪分子迅速克隆了张女士的SIM卡,并通过虚拟运营商开通副卡。利用复制的银行卡信息,他们在境外电商平台及加密货币交易所进行高频小额交易,绕过银行风控系统。最终,张女士的信用卡在3小时内被刷走共计8.6万元。
二、手机NFC诈骗常见情形
1. NFC信息窃取。诈骗分子利用改装过的NFC设备(如假充电宝、POS机、门框贴纸等),在用户无意识触碰时,直接读取手机中的敏感信息,包括:银行卡信息(卡号、有效期、CVV码)、手机支付绑定的账户等。
2. 非法转账。非法转账是通过NFC植入恶意程序,劫持手机支付功能,直接发起转账操作。例如:在公交车上贴近受害者的手机,触发“隔空支付”;伪造POS机,当用户刷卡时自动扣款。
3. 伪基站+SIM卡克隆。诈骗分子通过NFC窃取用户的手机号码、短信验证码(如ETC充值、银行验证码),再利用伪基站发送钓鱼短信诱导用户泄露密码,最终克隆SIM卡进行盗刷。
三、如何避免手机NFC诈骗
1.减少接触风险。日常使用中建议关闭NFC,仅在需要时手动开启。同时要注意不要让手机贴近诸如“免费充电宝”、“紧急求助贴纸”等可疑设备,减少接触风险。
2.启用支付限额与验证。在手机支付app中设置单笔/单日交易限额,绑定安全工具(如U盾)。设置支付时进行指纹或密码校验,同时关闭小额免密功能,降低盗刷损失。
3.警惕诱导行为。不轻信地铁站、商场等地的“免费充电”扫码活动,优先使用官方充电桩。避免连接未经认证的公共WiFi或NFC标签,防止植入恶意程序。养成习惯定期查看交易明细,发现异常立即冻结账户并报警。
综上,手机NFC诈骗作为一种新型诈骗方式,已迅速发展为团伙作案,结合AI换脸、深度伪造等技术实施精准欺诈。在日常生活中一定要坚持不碰不明设备、不留验证信息、不关必要防护,不因免费活动或紧急情况而放松警惕。做到以上几点,就可以有效规避手机NFC诈骗。
|