最新的快递诈骗让‘carrier’打电话要求归还你的手机——别上当
Source: ZDNet
关键要点
- 声称要你退回新手机的电话可能是诈骗。
- 骗子会直接保留你的手机，而不是更换。
- 对此类来电挂断，并直接联系运营商。
下次当你通过邮件收到一部新手机时，如果有人打电话声称你收到的是错误的设备，需要退回，请保持警惕。这可能是骗子想要获取你昂贵新设备的手段。
当我们的编辑之一收到 Spectrum 邮寄的新手机时，这起诈骗就发生在我们身边。几个小时后，来电者——竟然知道她的姓名、地址以及确切的手机型号——自称是 Spectrum 的工作人员，称出现了混淆。“代表”坚持要回拨，这让编辑产生了怀疑。
编辑联系 Spectrum 后得知，这是一种常见的骗局。骗子告诉受害者寄回手机，承诺会提供替换机，但实际上会把手机转卖或用于身份欺诈。随后几天，编辑接到了数十个垃圾电话，可能与这次诈骗尝试有关。当她询问 Spectrum 客服骗子是如何知道她的详细信息时，客服回避了回答。
另见：
类似的经历也出现在一篇Reddit 帖子中。一位 Xfinity 客户通过 FedEx 收到新手机，随后接到自称是 Xfinity 代理的来电。来电者称手机型号错误，要求客户使用二维码退回。当客户要求提供账号信息时，来电者无法提供，客户于是挂断并向真实的 Xfinity 进行核实——确认这是一场诈骗。
这种犯罪背后的故事是什么？
“这是一种经典的社会工程诈骗，只是针对移动设备购买做了改编，”移动安全供应商 Zimperium 的全球解决方案工程高级副总裁 Kern Smith 说。“攻击者冒充运营商，声称新送达的手机有问题，并试图说服客户使用二维码或其他运输指示退回手机。这正是利用了用户在收到新设备时的信任和紧迫感。”
另见： 这类 IRS 短信诈骗仍在欺骗大众——安全专家的三大防范方法
这种手法并不新鲜，但时机和细节已经进化。攻击者几乎在送达后立即联系受害者，引用具体的机型或运营商，使诈骗更具可信度。信息可能来源于数据泄露、被入侵的电子邮件账户、公开的运输数据，或监控通知的恶意软件。泄露的订单确认或追踪信息往往足以编造出一个可信的故事。
如何保护自己
“消费者绝不应对未经请求的送货问题电话采取行动，”Smith 警告道。“如果有人声称有问题，先挂断，然后使用官方号码或官方应用直接联系运营商。尤其要对通过短信或邮件发送的二维码保持警惕，因为它们可能会将你引导至欺诈网站。”