绮罗丛 发表于 2024-12-2 21:25

数字人民币或已成为电信诈骗的温床？

本帖最后由 绮罗丛 于 2024-12-2 21:36 编辑



今天晚上闲的无事，阿里巴巴上收到一条明眼人就看得出的钓鱼信息，可以看得出骗子发的钓鱼链接是支X宝的官方网址
不太清楚骗子为什么能把带有未知二维码的图片上传到支X宝域名的mdn上面

扫描二维码之后会跳转到犯罪分子的网站上，现在骗子也十分精明了，能通过手机浏览器检测潜在受害者的手机型号，筛选出手机型号比较老、浏览器版本比较旧的人群，也就是比较容易受骗的中老年人
这里我使用【】才顺利跳转到骗子伪装的网站上。
骗子还会先确认一下你银行卡内是否有足够的金额，然后才会发送二维码
经过一番装傻，骗子顺利发出收款二维码

按照要求扫描之后，出乎意料的是这个收款码被投诉欺诈交易了
不过我挺好奇，用实名制的商户信息用于电诈，查水表不是分分钟？
天X查上查了下，24年6月份成立的商户，现在就用来电诈，估计是骗子买来的成套资料用于诈骗的。

反馈给骗子之后，骗子又发来一条付款链接，必须输入骗子指定的金额才会跳转到另一个页面


尝试了手机上已经安装的银行app，都能顺利跳转到app的页面
银行app上都是直接显示付款页面，但是各有不同
建设银行无法付款，显示未知方式无法付款

中行只简陋显示充值，其它一点信息都没有，令我震惊



农商银行app显示会充值到数字人民币钱包中，不是号称数字人民币具有很好的可追溯性吗？怎么骗子还在用数字人民币钱包？？？
然后我又试了下平安银行app和工行app，都显示充值到数字人民币钱包。
至此我没有再尝试，网上搜了下，有非常多被骗子诱导到数字人民币钱包充值，然后骗子提现后注销人民币钱包跑路的案例。
相关阅读：电信诈骗治本的方法会是数字人民币吗
https://bbs.saraba1st.com/2b/thread-2168440-1-1.html
(出处: Stage1st)


忘归然 发表于 2024-12-2 21:52

溯源是时候的事情呀，骗子拿了钱就跑的

—— 来自 S1Fun

Lokad 发表于 2024-12-2 22:59

128 发表于 2024-12-2 23:25

常陆茉子prpr 发表于 2024-12-3 10:25

之前卡莫名其妙被反诈限制转账了，一打电话就是要我去支行解限，懒得去于是靠绑定数字人民币一笔一笔把钱转出去了

Hyst3r1a 发表于 2024-12-3 10:40

嗯？数字人民币居然不是绑定身份证的，海外都能用吗

—— 来自 OPPO PHN110, Android 15上的 S1Next-鹅版 v2.5.4

Nekoi 发表于 2024-12-3 10:59

国企搞这些软件，只能说呵呵

雪菜党人 发表于 2024-12-3 11:07

FeteFrumoase 发表于 2024-12-3 11:10

collincollin 发表于 2024-12-3 11:56

现在是付费找bug期

云梦泽岸 发表于 2024-12-3 12:06

某个角度来说，是因为现在银行取钱也问用途，转账也问用途，骗子为了规避反诈，转战数字人民币。。

紧那罗 发表于 2024-12-3 12:20

mdn应该是支付宝做内容分发的域名吧
举例来说 我上传一张图片作为支付宝账号的头像 就能有一个`https://tfs.alipayobjects.com/images/xxxxx`的地址
估计哪里留了个口子，用户上传图片后会有一个mdn.alipay.com的链接地址 且允许任意用户访问

憂鬱臺灣烏龜 发表于 2024-12-3 12:36

不是号称数字人民币具有很好的可追溯性吗？怎么骗子还在用数字人民币钱包？？？骗子的数字人民币账户用的又不是他自己名字，骗完取现然后这账户就可以扔掉了。

FROST1997 发表于 2024-12-3 12:44

憂鬱臺灣烏龜 发表于 2024-12-3 12:59

FROST1997 发表于 2024-12-3 12:44
甚至会有人被所谓回报忽悠，提供所谓的账户或者是转账服务的。

是啊，要不现在怎么有帮信罪这个罪名呢？就是为这种人准备的。

FROST1997 发表于 2024-12-3 13:03

belichick 发表于 2024-12-3 13:12

早就是了，前年开始大规模推广数字人民币就发现有批量冒名注册地漏洞，然后数字人民币钱包转银行卡也是秒到账，银行的反诈模型也跟不上

—— 来自 S1Fun

rozen121 发表于 2024-12-3 14:25

是的，上次我学生被骗，有一部分钱就是被数学人民币app转出去了。警察说这个app是合法的，不过转出去流程他们短时间都不清楚

—— 来自 Xiaomi 2407FRK8EC, Android 14上的 S1Next-鹅版 v3.0.0.81-alpha

植田佳奈 发表于 2024-12-3 14:36

所以反而监管跟不上数字人民币的推广，造成漏洞

doublehit 发表于 2024-12-3 14:46

开数币算柜员开卡的任务，之前不管多大岁数的都给开，开的多了被骗的也多了，见过的大部分被骗人都是从数币上转走的

—— 来自 鹅球 v3.1.88.3-alpha

spf54321 发表于 2024-12-3 16:55

绮罗丛 发表于 2024-12-3 19:38

今天又试着在各个银行app打开数字人民币，无一例外都需要申请定位权限，然后开启定位权限后显示该区域无法开通数字人民币

但是为什么充值数字人民币不需要开通定位权限，甚至可以强制银行app唤醒数字人民币充值功能？？？
太奇妙了吧？？？
https://p.sda1.dev/20/d8438bec8161d3158f676b4e88fb8ad1/image.jpg

—— 来自 鹅球 v3.1.90

瓦拉几亚之夜 发表于 2024-12-3 19:56

就跟实名制一样，理论上可以反诈骗，实际上你要想钻空子多得是

chaucerling 发表于 2024-12-3 20:25

maybex 发表于 2024-12-3 22:49

前两年推的很急，最近冷处理了，你说为啥呢

littleli 发表于 2024-12-3 22:53

是可以溯源，但人肉身在国外呢

—— 来自 S1Fun

出门踏春 发表于 2024-12-4 03:13

有什么好奇怪的，有些菠菜和黄蛇都是挂在什么移动和电信的域名下面。要不就是人家有内鬼，要不就是人家技术牛，或者有渠道拿到最新的未公布的漏洞。数字人民币能防个锤子，人家不还是转到普通的银行卡里面，人肉从ATM机上取出来。

—— 来自 S1Fun

Sherry 发表于 2024-12-4 08:04

跟数币所短暂接触过，反正就是典型的事业单位吧，一言难尽

moontype 发表于 2024-12-4 09:11

不是他叫你扫你就扫。现在有钱人都这么任性吗

推倒大叔 发表于 2024-12-4 10:06

这个用来网上打德州充值特别方便

卡爹 发表于 2024-12-4 10:22

数币再追溯，他存进买的银行卡里再找车手提款还能追溯个鸟
数币在这里的角色就类似于银行卡

王兰花秀丽 发表于 2024-12-4 10:26

“数字人民币之父”因权钱交易被双开

剑鹰 发表于 2024-12-4 10:53

不清楚这数字人民币有毛的作用，反正咱也没开...

绮罗丛 发表于 2024-12-4 18:04

moontype 发表于 2024-12-4 09:11
不是他叫你扫你就扫。现在有钱人都这么任性吗

只要不输入支付密码或者出示付款码，钱肯定不会从你口袋飞出去的。

绮罗丛 发表于 2024-12-4 18:05

卡爹 发表于 2024-12-4 10:22
数币再追溯，他存进买的银行卡里再找车手提款还能追溯个鸟
数币在这里的角色就类似于银行卡 ...

但是数字人民币钱包好像没有受到银行监管

碧空之歌P 发表于 2024-12-4 18:19

剑鹰 发表于 2024-12-4 10:53
不清楚这数字人民币有毛的作用，反正咱也没开...

现在不知道，之前银行卡转账被限制可以用数字人民币绕过

卡爹 发表于 2024-12-4 20:04

绮罗丛 发表于 2024-12-4 18:05
但是数字人民币钱包好像没有受到银行监管

主要数币设计想法就是数字化的现金吧，数币往银行存钱等于拿现金去ATM存钱，数币转账等于你从自己钱包里掏钱拿给别人，当现金用就是这样了
页: [1]
查看完整版本: 数字人民币或已成为电信诈骗的温床？