一朋友被诈骗十几万，关于作案手法问题

[ZHanYao]

事件：

 微信、支付宝被盗，向其朋友借钱。然后支付宝基金（个别基金可以立马赎回）、微信余额提现到我朋友银行卡，再从银行卡转出，而且是经过多个账户，最终查不到去向。

背景：

• 事发前几天我朋友接到过一通国际电话，并且和它多说了几句话。
• 苹果手机，没越狱，未安装乱七八糟的的 APP 。

疑点：

• 新设备登录微信支付宝，包括网银登录应该都是需要短信验证，但是我朋友没收到任何短信。
• 骗子在银行卡将钱转出之前，银行已经怀疑是诈骗，并拨通了我朋友的电话确定，但是期间我朋友没有接到任何银行的电话，银行提供录音却是我朋友的声音。
• 骗子在诈骗过程中，我朋友的微信可以正常使用，但是看不到任何和其好友的聊天。
• 骗子是如何同时获取到我朋友的所有信息的？包括微信支付宝登录 /支付密码、手机号、银行卡号和银行打电话确认时提供的资料？
• 银行是工商银行，从和民警的口中得知，有可能是内部员工泄漏信息（不知道是否有证据还是凭空猜测）

---

问下在座的各位大佬，这种诈骗手段是怎么实现的？

另：从民警口中得知，国内能使用的最安全的银行是瑞士银行和招商银行

• 我朋友是个正经的的女生，并且和男友同居
• 微信支付宝的钱是提现到我朋友的银行卡，然后通过银行账户转出

关于某些人有肮脏的想法的，请不要在此贴下回复。

“事发前几天我朋友接到过一通国际电话，并且和它多说了几句话。”这只是目前能回忆起来的有可能的线索，不是说一定就是这通电话导致的，也可能只是巧合。

关于自导自演，大家或者身边都找不出有很多黑户银行卡账户的人吧？

关于我朋友可能隐瞒了信息，这我不能保证，但是确实触发了银行的风控，并且可以通过电话解除风控

我发这条帖子的目的只是出于我自己的好奇来这里问一下各位的看法，当然，如果能找到有用的信息就更好了。

关于很多人不信，其实我也不信，但是事实就是事实，不得不信，只能说我们知道的太少了

由于掌握有效信息太少，此贴终结

[ppz]

别想那么多，99%是她男朋友，事发后，这些信息的提供都是她男朋友误导她的。

[ZHanYao]

@bypain 没有~

[yyf1234]

几大公司风控全部失效？ 超体是吧，空气中能直接读取数据流

[0o0O0o0O0o]

真不算肮脏的想法，但是我也觉得隐瞒了很多细节，也可能是撒谎。

就像老一辈的迷魂药这种都市传说的由来。

[dougy592]

@shiganwuguo 大家都能看懂，要不反思下是不是自己阅读能力有问题🤔

[zsen]

亲戚遇到过类似诈骗情况，不过过程不同（更详尽）：
1 、接了骗子的电话，并按照对方的提示，退出了自己 iPhone 的 Appleid 账号，登录了对方提供的 appleid
2 、打开了电话勿扰模式、短信通知的勿扰模式等
3 、开启了 icloud 短信
4 、后面通过 qq 视频沟通（可能被录屏，存在以后被盗用于刷脸验证的潜在风险）

① 期间任何人打电话进去，都没来电提示（公安部门监测到诈骗电话，打电话提醒没接，辗转联系亲属打电话也没接，日常用的微信视频 /语音也没接——在 QQ 视频界面，没来电提示，本人不知道有电话打进来，也看不到其他消息提醒）；
② 事后看手机上有好多银行短信通知与验证码，但当时因为勿扰模式导致本人没看到这些短信，但骗子通过 iclond 在其他设备上看到了短信，能拿到银行的验证码

不过结局也不同，最终没有让骗子得逞。就是还是害怕被录制的视频会存在潜在的风险。

[Zeonjl]

这种骗术，很多情况下，就是有些关键信息没有披露。接到境外电话，还说了 2 句.记得一次接完境外电话，防炸中心就莱电询问跟谁通电话说了什么内容了

[mxT52CRuqR6o5]

『关于我朋友可能隐瞒了信息，这我不能保证』
『关于很多人不信，其实我也不信，但是事实就是事实，不得不信』

[ZC3746]

@ZHanYao #19
“这事情要是别人和我说我也不信，但是这就发生在我身边，不得不信”

你对别人说的话从来都是 100%真实吗？尤其是自己出糗、犯错的时候。

只有自己经历的事情，才敢说不得不信。

[min]

报警，笔录内容传上来让大家学习一下

[jellybool]

『关于我朋友可能隐瞒了信息，这我不能保证』
『关于很多人不信，其实我也不信，但是事实就是事实，不得不信』

那你究竟信不信你朋友说的呢？

[ZC3746]

@mxT52CRuqR6o5 #108 哈哈哈哈，自相矛盾了。

[psklf]

无聊，绝对隐瞒了信息。

[aoeui]

@narutots 呼叫转移只能转移通话。短信呢？ App 通.知呢？小程序通.知呢？

[mxT52CRuqR6o5]

就不说故意隐瞒的情况，对于一个不懂技术的人来说，在描述自己被别人以一定技术手段欺骗时，你让他描述是如何被骗的，你觉得他能 100%的说明白被骗的技术原理吗？可能被骗过程中一些很重要的事情，但他没有技术敏感度，在复述的时候就忽略了

[qianbi321]

目测是本人~~~怕别人说

我们这去年也有个人这样 网赌弄光了 ，骗家里人说被人莫名其妙转走了

[ZHanYao]

@ZC3746
@jellybool
没表达清楚，第一句是我朋友可能是隐瞒了关键信息。
第二句是“通过微信提现到银行卡然后被转走，触发银行风控可通过电话解控”这个事情是确实发生了的，不得不信

[xinh]

排除一切不可能的，剩下的即使再不可能，那也是真相。

[aoizz]

做开发久的就应该知道，用户的话是不能信的，程序可能出错，但都出错就不太可能了

[ZHanYao]

@mxT52CRuqR6o5 #115 有可能是，其实我就是单纯的好奇，想通过有限的信息让大佬们从技术层面上分析推测一下

[BurneJones]

去手机卡的运营服务商的营业厅打印近期通话记录详单，一一核对电话通话号码及时长、短信发送的号码等信息，如有可疑情况，也许可以有帮助。检察院和公安机关为侦破取证，也可以通过合法程序申请通讯运营商提供相关信息。

[yogogo]

关注下，蹲个后续

[xinh]

@narutots 是的，前期准备充足。
我一朋友的朋友，当财务的很有验收也一直很谨慎，某天因为前些天公司老板内部有点变故的原因，被骗子得手，转了几万之后回过神才止损了。
从骗子能掌握到的信息猜测骗子很有可能是混在某个老板微信朋友圈里的，甚至微信群里，从其微信圈得到一些消息而猜测出来。

[JustSong]

看完立刻解绑所有的卡只留一张

[hichinaman]

靈異事件，結帖！

[followyourheart]

敬请关注走进科学

[ahsjs]

收不到短信，要么被伪基站干扰了，要么短信被删除了

[technet]

如果是 visa Mastercard 等国际信用卡一个电话几分钟给银行说一下就能追回所有盗刷的金额,毕竟信用卡没有密码,只要卡号过期年月安全码就能盗刷了.consumer protection 做地非常好. 即使是买的商品服务出现问题卖家不退货退款解决也能 dispute 追回.

[HappyFox]

建议找运营商打印通话详单来确定实际情况，或者和民警聊一下，看看还有哪些线索。

op 说的理论上可以实现，但成本太高，初步想了下大致分为伪基站+深度学习模拟音频+通过特殊手段过人脸识别。

而且，这里也提醒各位，社交圈要么清理的干净点，把各种推销都屏蔽了，要么就别整天晒图晒视频。deepfake 了解一下😂

1 、伪基站
这个就不多说了，信号干扰压制到 2g 然后用伪基站劫持短信。可能骗子就在你身边不远处租房。
2 、深度学习模拟音频
这个就得看最近有没有接触到一些奇怪的电话。
3 、特殊手段过人脸识别
这个就很高精尖了。。。你那个朋友是不是爱晒图？ 但同时能过这么多家的人脸识别就很难了。。。

综上，如果没有别的线索，我个人认为这个事件很难让人相信是真的。
希望警方能继续努力，早点找到新的线索吧。

[uni]

“但是期间我朋友没有接到任何银行的电话，银行提供录音却是我朋友的声音”
你这个不是灵异事件？？？

[NeedforV2]

这有点过于魔幻了，等一个后续

[cnkuner]

按你的描述，这个骗子要拿一个苹果的 0day ，然后还得搞定阿里腾讯的黑箱风控，触发银行风控后还能突破，有这技术只搞个十几万？

[fengfisher3]

这必须是你朋友那里有人说谎了。坐等后续。

[xiao109]

如果你朋友说的都是事实，那现在各位应该已经都接到这个电话了，毕竟只要打个电话录音了就能转走你的钱，骗子早就雇人疯狂打电话了

[cnkuner]

接了银行电话，银行提供录音是你朋友的声音，要模拟合成你朋友的声音，这种技术仅仅靠几分钟国际通话的采样就能做到吗？

[Felldeadbird]

1. 我首先推测的是，会不会手机短信泄露了。会不会是手机有一些短信同步软件？但是 IOS 应该没有主动备份吧。

2. SIM 卡复制应该不太可能，运营商那边都是注销卡，下方新卡。除非他们有实时漏洞。

3. 继续等警方调查。不排除某个关键信息遗留。毕竟这么多风控系统，可以一次性攻破，受害者应该会非常多。

[testver]

“OP” 知道了 “我朋友” 被骗的事，主动询问 “我朋友” ，并希望以专家的身份，来破解这个离奇的事件。

“我朋友” 其实不想说，但碍于面子，不想太伤害“OP”；同时也不想显得自己被骗时太蠢，就吞吞吐吐遮遮掩掩真真假假的说了一些，“OP” 也觉得没有头绪，就上 V2 来咨询。

其实#132 说得很明白了
“cnkuner
按你的描述，这个骗子要拿一个苹果的 0day ，然后还得搞定阿里腾讯的黑箱风控，触发银行风控后还能突破，有这技术只搞个十几万？”

“OP” 耐心等等吧，如果 “我朋友” 不再找你说这事，别主动问了，会显得情商很低的。

其实这事和你也没啥关系呢。。。

[component]

99%撒谎了

[fredli]

被骗了就启动自我保护机制，partly tell the truth

[zhangshine]

99%是你朋友和她男朋友的问题。你也别太刨根问底了，有时候面子比钱重要。

[xdeng]

苹果手机，没越狱。 这一条要非常仔细的检查才行，越狱了的手机想要隐藏越狱状态的话可以做到天衣无缝。

[tycde]

@NeezerGu 没准楼主就是她男友 确实也是朋友没毛病

[Johnny910821]

这个有点凶 以后国际电话是要果断拒接吗

[ZHanYao]

@testver 其实这件事是她主动说的，并且吩咐我们不要外传。（这句话有做修饰，你们没必要过于多想）

我并不是那种喜欢八卦的人，我就是单纯好奇其背后的手段。其实当我听到这件事的第一反应想到的是和 @HappyFox #129 所说的差不多，就是基站劫持+机器学习。但是仔细想想又不可能那么厉害只为了这十几万。

发这贴只是好奇+划个水 /🐶

[Bigglesworth]

感觉太魔幻了，微信最多在手机，平板，PC ，三个地方同时登录，如果你朋友手机登录了且手机在自己手上，那么新设备登录肯定会提醒，老设备登录也会看到上面有个 pc 已登录或者平板已登录，老设备那就只能熟人作案了。

[sooong]

朋友吩咐你不要外传， 转身就发到 v2 （无法删帖）。

[dog82]

吓得我赶紧把银行密码改一下

[ZHanYao]

@sooong 哈哈哈哈，没人知道我身份

[zhangshine]

@ZHanYao #144 那就要预防下一步开始跟你们借钱了🐶

[swulling]

很显然是被诈骗了，所有的转账都是受害人主动进行的。至于是因为什么被骗不重要，作为高情商的朋友也不要问。

[ZHanYao]

@Bigglesworth #145 这是个问题，但是不好去问这些细节，她已经不想提及这些事情了。

突然想起了一个细节，就是骗子只骗联系频率中等的好友，没有去骗联系很频繁的好友。那么问题来了，如果自己的设备不在新登录设备的旁边是否能同步聊天记录？我记得微信新设备同步聊天记录是局域网内同步的吧？

[azhangbing]

我被骗我也不会说的很清楚和明白 这样显得自己更加蠢，所以这个讨论本身并没有足够的信息支撑 没什么意思

[honamx]

从你的描述来说根本不可能，感觉你朋友对你隐瞒了什么其他线索，鉴定完毕。

[duxiansen]

提供的细节太少了

[raycool]

大概率隐藏了一些信息
把自己打造成完美受害者。

[dunn]

这转了几手的信息 已经失真了

[danhahaha]

我有个朋友，和网友去开房一夜情，然后半夜被人家盗用手机支付宝微信银行卡，刮的毛都不剩，起床人早跑了，但是又不敢和老公说，被老公逼着报警也不敢明说，只说是接了个陌生电话，被诈骗，至于手段，她这么单纯的文科女生当然不知道了，后来不了了之

[min]

有意思么？

给你总结一下，
1. 你朋友太蠢被骗了十几万
2. 细节蠢到自己都不好意思提，也不愿意跟你说
3. 你这个人呢八卦得不行
4. 跟人家关系也没到什么都愿意告诉你的程度，再去问等于自讨没趣
5. 你发个不知所谓的帖子到 V2EX ，想让论坛网友帮你把八卦到的片段信息凑齐，美其名曰技术上研究一下

[feller]

这有点过于魔幻了，等一个后续

[cxe2v]

我知道怎么回事，


你朋友一定中了宇智波家的高级幻术了，真的，由不得你不信，我亲眼见过宇智波家的人施展的幻术，一瞬间就让人失去抵抗力，只能按照施术者的指令行事

[nicevar]

@ZHanYao 在这里不要说没人知道你的身份，可能分分钟有人把你的信息全部爆出来。这个事情很明显你朋友隐瞒了很关键的信息，你对技术方面不了解，还对朋友深信不疑，这样我见多了，特别是女的，不到最后打死不认。

[clf]

个人倾向于你朋友自己被骗钱了然后自己隐瞒了一些东西不好意思说，可能是数额比较大，感到害怕但又想推脱责任。

新设备登录了支付宝和微信的话：

微信：账号与安全-登录过的设备
支付宝：账号与安全-安全中心-设备管理

这些里面会有记录的。

————————————————

支付宝、微信被盗，你可以选择起诉相关公司要求赔偿财产损失，如果真的是被盗而不是自己被骗主动转出的话。

[Bigglesworth]

@ZHanYao #151 聊天记录同步是局域网，不过也可能前几天已经登陆了微信，收了几天的微信消息，来决定撒网谁。

[ZHanYao]

@nicevar #161 好吧，我错了，以后不说了🤐

[ZHanYao]

@min #158 为什么要自讨没趣给一个没意思的帖子总结呢？

[EVJohn]

伪基站+本人微信绑定的手机号，社工加了微信后拿脸弄个人皮面具按在机器人头上。
采集声音深度学习模拟音频。这样？

[ZHanYao]

@clf #162 微信支付宝只是提现到自己银行卡，这过程应该不能定性为被盗吧？严格来说被盗的只是银行账户

[Davic1]

好奇这个账号再向好友借钱时是不是短时间内大量四处借钱. 如果借钱周期拉得很长, 那事件不可信的几率就很大.

[superBearL]

针对录音是朋友的声音，我想到的只有可能是在你朋友与骗子对话的过程中，被骗子套了话并录下原声，至于为什么银行电话没有打到卡主这，就想不明白

[WishMaster]

这不可能是真的，肯定是你朋友撒谎

[Devilker]

骗子在银行卡将钱转出之前，银行已经怀疑是诈骗，并拨通了我朋友的电话确定，但是期间我朋友没有接到任何银行的电话，银行提供录音却是我朋友的声音。
骗子在诈骗过程中，我朋友的微信可以正常使用，但是看不到任何和其好友的聊天。

----------
你朋友酒量如何？？？

[crab]

网上银行在一天内转出十几万这要用高级认证吧？有的通过短信认证码每日都有限额，甚至月限额都超过。

[thatlazyman]

CIA 来都不一定能做到

[leavic]

我就这么说吧，我要是个骗子而且有这水平，我 tm 脑子坏掉了找个只有十几万的去骗？马云电话多少？马化腾呢？一个都没别跑。

[naive1926]

同时穿透支付宝，银行，手机的各种安全验证，这有点假

[xuelu520]

虽然银行是“弱势群体”，但是有录音这块，一般假不了。
有点怀疑是自导自演。这种新闻也看过很多。
有没有接到电话看下通话详单，带身份证去营业厅看。

[stillyu]

@shiganwuguo
 微信、支付宝被盗，向其朋友借钱。
第一句话就缺少主语

[arthas2234]

说实话，要有这个技术，用得着这么盗刷么
不管黑道白道，都能赚的盆满钵满

[Ne]

复制一张 SIM ，这个我自己经历的。我用的手机卡自动停机了，手机号在另外一个人里，他也说购买手机号码的。我手机号都实名加上几年了。移不动有鬼

[SHOOT]

有这个技术跟团队。十几万人家压根看不上 十几万一个团队分 每个人才分多少钱。有这技术去打工一个月工资都十万八万吧

[xiaohouzhi]

要能做到“微信支付宝只是提现到自己银行卡”，首先也要能登录她的微信和支付宝账号，这个就算是被盗号了啊

[kakukaiki]

有这个技术不直接印电子货币浪费他们的才能和你朋友这弯弯绕十几万
我觉得可能是对方看上你朋友了，通过这件事结识一下

建议马上远离你朋友 避免第三类接触

[clifftts]

支付宝不是被盗会赔钱吗？去刚一波拿赔偿？

[xiaohouzhi]

把支付宝里面的基金都转走就有点离谱了，正常基金赎回，钱并不是立马能到账的，当然类似于余额宝这种特殊的能立马转出，但也有限额。通常来说这种的收益也很低。所以就算真的有这样的基金，你朋友买的怎么全都是这种立马能转钱的基金，这个也有点离谱，她一开始为什么要买这样的基金？

[inoreader]

@Ne 你的旧号码应该是停机 被回收了。如果是正常在用的号码被别人买了，找运营商投诉，再不济找工信部投诉，肯定是能追回来的。

[Ne]

@inoreader 那时候不懂投诉，直接到移动营业厅。他们换回原来的号码给我。这号码 2000 年的时候 250+买的。尾数 22999 。

[Asyncway]

@Ne sim 卡复制有一些特殊的要求，我记得 09 年以前的卡部分是可以复制的，当然是先获取到电话卡的情况下，用写号器可以复制出来一张卡。印象中是 15 年左右玩美版的有锁机，采用双模卡解锁模式玩过一次。

[wtdd]

很明显了，你朋友没说真话，至少没说全，如果现在的技术水平能做到这些，

先中招的绝对会是大批量老年人和富人，而绝不会是绝无仅有事件中的你朋友……

[charmToby]

假设骗子有这个能力，还需要诈骗吗？还是 13 楼说的对，你朋友肯定说谎了。

[lesismal]

原来现金支付才是王道。。

[qiaobeier]

我给我老婆转几万都得分两次

[ww940521]

情况属实可以向支付宝微信索赔，微信支付宝自带一份 100 万的资金保险。

[WOLFRAZOR]

你朋友绝对有问题，说谎了。

[ww940521]

@ZHanYao 只要确认不是本人操作的一律可视为被盗。

[rocketman13]

通过银行账户转出，查银行流水可以吗

[cloudsigma2022]

人肯定是国内的，电话是国外卡，临时卡，打电话，是为了把要通过电话认证的信息打散，套你朋友的语音生物信息，然后利用 AI 技术，模拟语音，现在都有 huan lian 技术了。这个应该不难。

ps ，大数据时代，人工智能时代，没有什么是不可能的。

另，1. 平时 wechat ，不要有过多的现金流。2. 平时用 wc ，不要贪小便宜，乱点，乱认证（尤其是 ppd 的），但凡提示要获取你信息的提示，都不要点。其实微信风控做的挺好的。

[Ne]

@Asyncway 以前做业务员，电话天天在用，不存在给别人复制。早上还打电话联系业务。中午公司打电话到我号码，变成另外一个人手里。我再到营业厅拿回来，不要想手机号码实名了，别人拿不到。移不动没有想的安全。

[stkstkss]

朋友肯定有人说谎了

[prnews]

你朋友应该是人格分裂，另一个人格把主人格的钱取完花光了，然后主人格一直装傻。

[exploreexe]

从 LZ 的回复就能看出 LZ 是个比较单纯的人。

银行录音都是你朋友的，deepfake 英语还好，中文压根没达到以假乱真的阶段。苹果没越狱、银行风控失效，短信验证码收不到，微信还能使用，微信风控现在这么变态，诈骗的是神么，这么牛逼？都有这技术了，才为了区区十几万，要是我有这技术，不搞个几千万对得起自己么？

唯一的可能就是你这个所谓的朋友说谎了。