cover of episode 科技乱炖:数码爱好者去反电诈,不小心弄成了降维打击

科技乱炖:数码爱好者去反电诈,不小心弄成了降维打击

2024/11/21
logo of podcast 津津乐道中国版

津津乐道中国版

People
小于
Topics
小于:作为一名从警校毕业,从事犯罪现场勘察后转行从事反诈工作的警察,我分享了十年反诈工作的经验和体会。我个人早期对建站的兴趣爱好,对我的反诈工作帮助很大,让我能更好地理解诈骗网站的运作模式。从线下犯罪现场勘察到线上反诈,我经历了从传统线下犯罪到线上网络犯罪的转变,也见证了电信网络诈骗从境内到境外,从简单到复杂的演变过程。我详细分析了各种诈骗类型,例如冒充老板骗财务、杀猪盘、裸聊诈骗等,并分享了各种案例,揭示了诈骗分子的手段和套路。我还谈到了人工智能技术对反诈工作的冲击和挑战,以及如何利用人工智能技术提高反诈效率。最后,我从反诈人员的角度,给出了防范诈骗和保护个人隐私的建议。 老高:作为节目的主持人,我分享了我对反诈骗的一些看法,并结合自身经历和所见所闻,对一些诈骗案例进行了分析。我与小于警官就各种诈骗手段进行了深入探讨,并对当前的反诈措施和技术进行了评价。同时,我也表达了我对人工智能技术在反诈领域应用的担忧和期待。 另一个主持人:作为节目的主持人,我与老高和小于警官一起,就反诈骗话题进行了讨论,并对一些案例和观点进行了补充和说明。

Deep Dive

Key Insights

为什么拼多多的百亿补贴活动能够改变消费者对平台的刻板印象?

拼多多的百亿补贴活动通过平台烧钱换取信任,尤其是通过补贴大件商品如手机、电脑等,证明其销售大件商品的可靠性,从而改变消费者对平台的刻板印象。

拼多多的百亿补贴活动中,iPhone 16 Pro 256G 的价格优惠了多少?

iPhone 16 Pro 256G 原价 8990 元,百亿补贴后价格为 7999 元,优惠了 1000 元。

为什么传统的线下盗窃犯罪逐渐减少?

线下盗窃犯罪减少的原因包括:现金使用减少,手机等物品有锁难以转卖,社会治安防控体系完善,摄像头普及使得盗窃者更容易被追踪。

小鱼从犯罪现场勘查转向反电诈工作时,为什么感到游刃有余?

小鱼早期有建站和搭建网站的兴趣,这使得他在分析电信网络诈骗案件时,能够利用自己的技术背景,比普通民众更懂相关技术,从而在工作中游刃有余。

电信网络诈骗的产业链有哪些分工?

电信网络诈骗的产业链分工包括:互联网账号养号、提供手机卡和银行卡、洗钱、引流、客服、直播以及在境外实施具体诈骗行为的人员。

为什么美国的商业邮箱诈骗在中国表现为冒充老板骗财务?

美国的商业邮箱诈骗主要通过邮件沟通,而中国的企业更多使用 QQ 等即时通讯工具,因此冒充老板骗财务的诈骗方式在中国更为常见。

裸聊诈骗是如何运作的?

裸聊诈骗通常通过色情网站或应用推广,诈骗者伪装成美女与受害者聊天,诱导受害者脱衣并录像,随后利用通讯录和短信记录威胁受害者支付钱财。

为什么个人隐私泄露难以防范?

在互联网时代,个人隐私很难完全防止泄露,因为信息可能在多个环节被多次转卖,个人难以控制所有泄露途径。

小鱼认为如何防范诈骗?

小鱼认为防范诈骗的关键在于控制自己的欲望,避免贪念、色欲等弱点被利用,同时保持逻辑思考,不轻易相信所谓的“稳赚”投资。

Chapters
本期节目开头,主播们重点推荐了拼多多百亿补贴的优惠活动,iPhone16系列直降1100元,Mac mini M2芯片版本也有大幅优惠,此外还有其他电子产品和家居用品的折扣信息。
  • iPhone16系列最高直降1100元
  • Mac mini M2芯片256G版本,优惠价2969元
  • 海量商品五折优惠

Shownotes Transcript

本节目由津津乐道制作播出对听众大家好这是一期科技伦敦在这期科技伦敦之前呢我们的赞助商啊又来了这次还是我们科技伦敦老朋友拼多多百亿补贴啊感谢拼多多百亿补贴的大力支持啊拼多多的优惠又来了

老听友一定知道就不用听完了直接去听多多搜索津津乐道这四个字就可以抢卷你们赶紧去要是新朋友可以接着往下听这次听多多的活动跟前几次有所不同这次叫什么大额消费券活动正在进行当中活动期间每人最高可领 11 张

价值 3450 块钱的大额消费券手机电脑大家家都可以用除了大额消费券外呢还可以抢五折的消费券而且完全不用搜单没有任何套路啊拿到券就可以马上用起来更有超级加倍补

海量真五折啊五折海量真五折另外呢大家也都知道啊这个我们说过很多次了拼多多的百亿补贴呢都是平台在烧钱换取信任伪骂要换取信任呢因为过去呢大家对拼多多的刻板印象呢都是可以买点小东西所以他们希望大家要通过百亿补贴让大家买点大件这次这个大额补都是这种大件来证明一下拼多多自己卖大件也靠谱特别是品牌正品的东西

而不是说让大家去买那些小件的啊改变一下大家的刻板印象而且呢说实话跟拼多多这么多次活动做下来呢很多听友确实对拼多多的印象呢也有改变

以前都是买点零碎啊现在好多大姐都在这个拼多多去买了所以大家可以进入拼多多搜索关键词津津乐道或者点击评论区的置顶链接也可以直接到我们的活动会场这次活动啊 iPhone16 系列至高直降 1100 而且津津乐道这个搜索词长期有效大家可以经常搜索看啊经常会有惊喜

然后呢这期节目呢我们也找到几个不错的好东西推荐给大家有我们仨人亲自买的啊比如说大家最喜欢的啊每次问都要推的东西 iPhone16 Pro 256G 原价多少钱官网是 8990 块钱

百亿补贴价格 7999 便宜了整整 1000 块钱 iPhone16 Pro Max 256G 原价 9999 1 万块钱百亿补贴后只有 8949 了便宜 1050512G 呢也是一样 11999 然后百亿补贴它补贴 10889 呢便宜了 1100 块钱

所以呢 iPhone 我觉得大家要买现在特别是 16 啊这个新款可以考虑一下拼多多啊今天我听有兄弟还有人说了你可以再买个 Apple Care 之类的还挺好的然后呢还有一个东西老高最近也买了 Mac mini 怎么样

我最近纠结了纠结了是吧我告诉大家别纠结了我们主播测试了一下别买老高的那个 M4 你要是半公用啊你来个 M2 就够了上一代的旗舰它现在呢去拼多多摆一补贴买这个 M2 更合适 2023 款 M2 芯片的 256G 的版本全网最低价啊各种别的平台我们看到的是 3699 块钱

叠加百亿补贴后在拼多多只需要 2969 块钱官方补贴了 730 块钱这个我觉得确实适合下手 2000 多块钱你要什么自行车我补充一下因为我们最近不是在搞一堆硬件这回突然就撤了一下这个 M4 的 Mac mini 比英特尔 285K 我们同样的一个程序这 285K 的大概三分之一的这种速度就是我这边需要 150 秒这边 60 秒

就是快了其实对就只需要它 40%应该算所以这个 Mac mini 还是很具性价比的对那可能 M2 你可能 2990 可能相对英特尔的同等配置类的可能也还会快很多对

如果说大家是真的有就是如果你的工作不只是说非得 Windows 能做那你可以试试 Mac mini 可能在所有的 Mac 的产品里边它是最有性能的最划算的对还有一个东西这个是小价我觉得你和每个人都可以去下单因为我在选品的时候我自己就偷偷下单了俩

你们还记得咱聊卓搭那期聊那 PDU 插牌吗 8 位的那个大的插牌我当时买是花了 100 多块钱快 200 块钱了我选品的时候就想查是这个东西有没有便宜结果还真让我查着了山泽的 PDU 双重插座 8 孔位带开关的原价是 149150 块钱补贴后的价格是 96 块 9 毛 1 官方补贴 46 块钱

便宜了三分之一吧算是我觉得这个小劲儿嘛大家也可以搞一搞啊所以反正我看到就吓得俩因为你现在你买那个普通插牌现在都不便宜插住还不能买太差的所以呢这个也可以考虑还有一个大家可能想不到啊这我选出来好我现在把视频都翻遍了罗技 Master 3S 的鼠标

这好像是好多人标配我不知道你们用的都是什么鼠标反正我周围很多程序员用的都是那个 Master 3S 那个鼠标那个鼠标啊好是好啊它就一个缺点它贵大概是五六百块钱的样子吧我家里的办公室反正用的都是这一款我跟你说啊你在聊这个时候我就在搜科技论顿在拼头楼里看了一眼这个口令下面都有啥我跟你说一说啊不是 这是千人千面的容易暴露你的消费习惯啊 Solidworks 从入门到精通

输啊飞纳雄安直脱发

这肯定就是让你买的东西这是你的喜好什么排叉呀什么 PS5 呀这千人千面是吧我是说这东西是不是跟科技乱动有关系大数据更懂你对这都是你之前查过和码过的东西所以这次它那个鼠标咱接着说一说鼠标我觉得它唯一缺点就是规定一般都得讲解 600 块钱这次活动它有一个补贴补贴后的价格是 436 块钱

我之前真没见过这个价反正然后年底我觉得大家可以也添个大劲他这次必然的他送了一些大额的券我看了一款东西这个东西我有点后悔因为我刚给家里买一个我觉得我买贵了

它是一个冰箱海信 430×144 开门 4 开门的冰箱啊这个是我买的同款它这个冰箱百亿补贴之后是 2003 块钱关键是你在叠加消费圈下单后它还能打个八折

这就很便宜了一千多块钱所以大家就去这个拼多多搜索金金乐道一定要下单是认准百亿补贴的标识啊另外拼多多官方我们做一个特殊申请就是你金金乐道什么时候搜什么时候都有用它那个口令是长期有效的所以大家就平时多搜索吧经常有活动反正

你买什么东西你就先搜搜它并没有坏处是吧对有卖金条的金条好像没有百亿补贴有有真的品牌百亿补贴真的呀买贵双倍赔这些标签都带

哦还顺风包游呢那大家买几个星田去吧哈哈哈行反正今天这个口播广告就播到这啊我们进入我们的正题啊今天呢除了我们仨以外啊我们还来了一位新朋友小于同学哎欢迎欢迎老师好我是于同学来给大家打个招呼吧客气

科技乱盾的听众朋友们大家好这也是我们的忠实听友是吧是的是的是的也是播客主播这能说吗我算是科技乱盾的一个老粉丝老听众今天也很开心有这个机会从一个听众变成嘉宾今天想跟小鱼聊聊什么话题呢

小鱼同学的身份比较不一般大家知道这个小鱼一定是假名今天大家如果看了标题就知道聊聊这个老生常谈的话题大家现在可能每天都能收到这样的信息谁又被骗了 200 万天天我们那个居委会大妈天天在群里发

注意啊我们小区又有人上当受骗了又被骗了多少钱所以今天跟小鱼聊聊什么呢聊聊他现在从事的工作就是这个反电炸注意是反电炸不是电炸反炸先锋对对对因为是什么呢这个小鱼的经历呢有一点意思要不让他自己说说那我先

简单聊一聊简能说的说简能说的说你就说漏了我们也给你剪了太好了反正你别说吧首先我叫小于然后呢其实我目前从事的工作是反诈这个行业的工作早期呢我是警校毕业

警校毕业以后呢因为我学的是犯罪现场勘察哇哎呀 CSI 你肯定看 CSI 看过看过我们在学校上课的时候老师就会放给我们看但是我学的这个专业一工作马上就是是一个西洋产业

为什么呢大家不犯罪没人杀人了常杀人的同学们都知道杀人容易尸体处理难那不是都看着绝命毒师学的吗怎么处理尸体绝命毒师老白是制毒那我工作前几年呢其实也就是负责犯罪现场勘查主要呢是盗窃案件为主然后有些未知名尸体还有命案的现场也要看当时也是看了大量的这个尸体

但是慢慢就感觉到经过两年的这个发展就传统的这种线下的犯罪越来越少了其实到现在基本上我们陆式的盗窃这种犯罪类型在整体的这个犯罪里面占比已经非常低了原因是啥呢这个我也分析过我觉得有几方面原因吧因为一个呢是你现在再去偷东西你还能偷到钱吗

你能偷到手机但也卖不掉都有锁现在小偷真的少要么他偷的不是现金而是什么就是物件但是你还得卖卖就很容易被追踪还有个原因就是现在整个

我们城市的这个社会治安防控的体系也越来越好就主要是以天眼为主摄像头到时候都是摄像头你可以偷一次成功警察抓不到你但是你老是偷总有一次是你会把自己暴露出来了要进去

所以小头真的变成西洋产业了工作是不可能工作的那个人家现在真的去工作了所以呢我大概 14 15 年左右吧就马上进入了一个新兴的朝阳产业

那就是我们现在在做的这个反诈工作这么一算也是正好干反诈干了十年了开始忘了说了小于同学是一位刑警咱没有说他的这个警官身份所以可能大家会就是他作为刑警是原来我其实没有搞清楚反诈我以为反诈是属于经济类犯罪对经济类的那种后来才发现不是是吧因为是罪了对吧

其实刑法里面列的那几百种罪名都归刑警官那没有那不是刑法里面列的几百种罪名公安部他会进行一个分类就哪些是经侦负责的哪些是刑侦负责的哪些是禁毒负责的哪些治安负责的其实已经做了分类那就是原来传统的其实线下就有那个诈骗诈骗它不是一个新的一种犯罪

我们现在说的主要是电信网络诈骗都是在线上的电信又受赏了这跟联通没关系是吧紧防电信移动诈骗还有联通呢联通挂在这个牌所以其实现在主要的这个犯罪行为就网络空间化了因为大家都生活在网上然后所以这个

犯罪行为也都放在网上搞了你发现黄赌毒全都在线了吗对啊我就是想说那个美女和官在线发牌那不也是吗对它也是在线的所以等于说线下它变成了一个西洋产业到了线上呢它就变成了一个朝阳产业紧接着就带动着你们这个反诈也变成了朝阳产业这跟我们做软件是一样的你看为什么先进的都吓死话呀

他就是因为交付成本低哎对线上的就是交付成本低吗不管你是骗也好还是给人家发黄片也好嗯这个比线下的可简单多了他可以把犯罪的这个产业通过线上去运作把它规模给很容易扩大化对而且可能也更不好追踪了因为你不需要见面是的因为这网络空间发生了你其实要去追踪其实我之前想过一件事情就是

如果我是一个罪犯对你要怎么办我现在要去线下我要去到某一户人家偷个东西不被发现

我觉得这还挺难的因为现在你这个路面的监控啊或者人家发现你的这个情况其实你很容易被追踪到线下其实不光拼脑子还得拼体力是的对吧你半夜你爬到人家家里去也就难了这个还挺难的那你从这个行业转型是吧从勘察这个犯罪现场转到这个反电诈刚刚进到这个行业的时候是吧

是不是也会不太适应你看以前我面对的都是尸体面对的这些东西就变得看不见摸不着了会不会有一个不适应的过程我刚开始做这个反诈工作的时候反而是游刃有余为什么呢因为这跟我个人爱好有关系其实我零几年的时候我那时候开始有一个兴趣爱好叫做建站

搭建网站那时候喜欢用什么 Discus 去搭一个论坛感觉很有成就感所以小渔跟我们其实是半个同行他其实算是科技领域

主要兴趣就是搭建这个网站小工具

所以我刚开始在从事电信网站诈骗案件的这个分析研判的时候反而是比较有灵有余因为至少你比别的民众要懂别人可能还没搞懂怎么回事他还没入门呢我现在因为我们内部也有在那个授课什么的其实我现在有一节课是课题的名称呢是叫从零开始教你搭建一个诈骗网站哦

这个只能内部授课为啥呢就是说我一直就是要求大家

我们去打击犯罪必须得知道人家是怎么做的犯罪心理学嘛那能不能教教我们怎么打今天怎么打就不说了我们今天主要聊怎么反诈所以你进到这个行业之后其实有很多的东西是你之前积累下来的这些东西但是你在之前的工作当中其实是用不上的到了这个行业好像突然变成了降伟大

从兴趣变成工作对我非常的有帮助我一直觉得就是你人生中做的不管每件事情你可能现在觉得没啥意义

就不知不觉以后可能就帮助到那个我之前不是写过公众号的文章吗你的每一步都不白走突然上价值你这么早就上价值了生化了主题马上就生化了跟我们聊点案例跟我们聊点你最早接触的我可以说一下我们最早开始因为当时很多

骗子就是在网上做那个诈骗网站嘛诈骗网站其实现在来看就是诈骗网站的这个整个产业已经很成熟了他的这种反侦查反追踪已经很完善了但是十年前那时候相对还比较简单因为我自己见过诈我知道一个网站是从程序开发到购买服务器

到这个域名的购买到 DNS 服务器的设置一系列我都知道你都会就知道他怎么干的了甚至我有时候会设想哎呀我今天我就不是干这件事情我是在做一个犯罪的这个行为我哪一个环节可能会留下蛛丝马迹所以我就反着来

我一旦有案件我当时就从我建站的这个思路来来找每个环节有没有哪些环节犯罪嫌疑留下一些主死麻吉但是我有一个问题啊我相信你们俩也有就是他们建站可能都是在境外他很难就是

大摇大摆的去备个案然后国内申请个服务器去弄吧十年前那个情况其实它是慢慢的发展一个过程十年前还没有到境外就是你国内管的越来越严它就逐步退到海外去了当然在国内搞其实很多其实 16 17 年左右我那时候打了很多电诈的网站

当时很多网站还是服务器放在境内的我甚至我自己都好几个省的这个机房节点我都去线下的机房里都去过了因为去看察官这个服务器我就当时不是说

云上的这个服务没有这么成熟都自己托管我们一旦发现这个诈骗网站我是直接去拿硬盘的直接扒硬盘直接把硬盘拿回来然后看硬盘里有什么算是取证对对对因为我们要取证但是因为我知道因为有时候我们跟有的同行聊是他也是一样问题就是他们有时候弄到对他比如说一个域名虽然说可能没人就是等于说他不续费了但是备案还在

他就专门买这种有备案的但是已经更换了信息的他就继续去用因为很多人他只看备案在不在但是呢你到底这个人换没换这个注册信息换没换他是不管的就是域名注册信息和备案信息其实对他他已经对不上了那这种他们就搞这种然后然后在国内去搞当然这种人这还在外边就算你抓到了这个域名的情况你也抓不到人我们当时有时候遇到的是这种情况

明白但现在好像据说也管得更严了比如说你那个育苗的那个注射时间要比 ICP 证的那个要早才行一张平台网可能要重新再做备案我记得后边又出了一些更细的规定对就是为了防止的对

老高说的是一个就电信网络诈骗它现在已经变成一个产业了老高说的是其中一个很重要的一个环节就是专门卖嫉妒设施以备案的这个域名就是嫉妒设施因为可能有部分听众不是很了解我们国家的政策是如果你的服务器

是放在中国大陆境内的然后你现在要做一个网站你的域名要解析到境内的这台服务器上那你这个域名必须得取得工信部的 ICP 背案然后有人就利用漏洞就是刚才老高老师说的我可能域名已经一年期已经过期了但是这个备案信息还没掉下来那我去把这个域名抢住过来

有人专门抢住这个域名这是一个行当了是的产业链里面但现在好像应该是用途并不大那天还有人问了就是这个问题被警察叔叔找上门了就是这个问题就因为他那个原来是他的然后拿着备案信息来找到他的对逮他去了会有现在还是有这个确实就是如果你这个域名不用了最好是把自己原来企业或者个人的这个备案信息建议还是

早点注销掉就完了对对对但是现在看其实可能在国内做的越来越少了就基本都撤到海外去了现在其实整个就从电视上犯罪做网站这个角度来看基本上主要是用各大原厂商了嗯

用这些境外的云厂商服务比较多一点对因为它简单对吧你托管其实你终究还是要露个面但是它如果不解析到国内它国内也没有实体的服务器那这个难度可能就会比较大了吧因为国内没有实体服务器但是国内的用户或者我们的网民仍然可以访问到境外的这些诈骗分子搭建的网站

所以他们还是可以用这些网站进行诈骗但可能却会慢一些但对警方来说就是你对于这种网站进行追踪就比较难了因为它整个无论是服务商还是服务器都是在境外的那就涉及到甚至国际协作呀等等这一层面是的你就跨境了嘛对电诈它现在就是一个跨境的这个

生意对那些电站园区对吧都在那什么对吧都是在那些地儿吗前两天我还看到因为今天是一个公开的节目就是我们讲信息都是公开报道一些信息前两天我看到那个公安部网站上还发了就是国内的警方和

美国的国土安全部合作一起打击掉一个电炸的这个案件那是因为炸了美国人是吗那是因为炸了美国的企业谁也跑不了我跟你讲就是美国这个电炸问题好多人跟我说哎你看这个国内反电炸搞的风生水起甚至一会咱也会聊弄出来很多不方便的一些政策

现在难道国外没有吗人国外为什么就没有这些事哎呀国外那是非常严重因为这个我非常专业啊因为我可以稍微介绍对对对因为我呢特别关心国际同行的一些经验做法嗯

所以我专门研究过美国呢他们如何开展反诈的这个工作美国 FBI 下面有个部门叫做 IC3 大概是 2000 年左右就成立了是专门进行一个反网络欺诈的一个联合部门因为美国他每个州有自己相信到这个法律

对他每个州法律还不一样不一样不一样但是网络欺诈他算是一个联邦罪行吗是的是的 IC3 他提供了一项服务呢就是你所有美国的公民无论是你在哪个州甚至在境外啊你都可以在 IC3 的网站上当你被骗的时候可以提交这个信息呃其实相当于就是在国内报案对对对嗯

然后他会根据你当前的一个情况然后要不要受理把你的相关信息推送给某一个州来受理但是是不是他们去查起来可能是不是会更难我在想因为比如说实名制啊等等这些问题可能并没有像咱这么严格其实美国的金融体系比

比我们发展的更早一些金融体系如果你进去的话对对对捞出来其实我自己感觉应该是美国整体这个传统金融的这个领域他们的监管是做的很强的而且 IC3 它除了街警以外它有个部门专门负责就是帮受骗的这个受害人去帮他去冻结但我觉得也许咱们认为他们的那些问题成了严加的解决方案比如说他转账慢

反而是成了好的事了你是这么想我们这边都秒到账人家说我得提加一

那天啊我有一个朋友在美国被骗了他说了这个事情之后我就有所启发他金融体系非常稳善就是你去美国开户你在美国也开过户吗你开个户那 KYC 可做的但是呢现在这些骗子怎么干的他绕过金融体系他怎么骗你让你去买各种网站的 give card 你给我充这个他通过这个礼品卡

把这个东西绕过去因为不记名因为那个不实名那些被骗的人现在好像美国的那些百思买啊等等这些商店超市现在也不空了说如果谁一次性大量的买这个卡一定就跟现在咱在银行转账一样大哥转账一样按住报警就是这个人很有可能是被骗了所以他是通过这不同的方法就绕过这些措施国内是不是也有绕过银行的这种

那就加密货币了吧中国和欧美国家这些整个金融体系基础不一样像刚才朱老师讲到的就是算是信用卡欺诈中的一种那他呢主要就是因为

你在中国我们每个人消费银行卡你得输密码什么的其实在国外你使用信用卡去消费很方便可能甚至大多数的信用卡是没有密码的你拿着卡号和那个 ccv 那号码那你就可以把这个钱给刷掉了很多黑客或者一些黑会产他就专门卖这些信息然后又有一拨人去负责把这些钱转换成像 app store 里面的这些

或者其他的一些充值卡他其实是信用卡诈骗其实你是刷信用卡买的对但我们说的电诈还跟那还不一样其实细分有很多种类对信用卡诈骗应该还是诈银行对受害者是银行就是吃卡人他发现这不是他就因为咱之前不是聊过吗有密码诈的就是你

没密码炸的就也好简单来讲可以这么讲但是现在有的已经分不清了对现在已经很复杂而且现在主要很多被骗的像上次我那朋友被骗骗的是他企业上活会计被骗了他那个就是电炸了那就那种你就没有办法了朱老师说的是非常典型

长盛不衰的一种诈骗跟我们讲讲而且非常心智有效是吧我给你讲先讲我们朋友这案例吧你给我分析分析可以可以对他就是突然有一天呢有一个人呢加他们公司会计的 QQ 然后说我是谁谁就是我是老板是吧冒充我是谁谁谁我现在在外面开会不太方便你先给我查一下公司账上多少钱然后会计呢就去查查账嘛无所谓嘛

一查说咱公司账上呢有 100 多万然后呢咱公司理财里呢还有一百多万一共 250 多万然后呢这个老板说我知道了待会呢拉了一个群这个群里又加了一位老板然后呢说你把这个理财给我取出来然后呢现在咱着急付一个货款然后你打到这个公司注意啊那个收款人公司

这个时候工队工会降低警惕然后呢啪就把钱给打过去了打了 250 万是吧打了 250 多万在这事上讲他就不对了等于把公司资产权给打没了但是呢这里有一个问题就是你那个 UK 是俩人嘛俩 UK 都在他手里他插上 AUK 转账插上 BUK 审核一个人就把这事干了这事什么时候发生的

早上十点会计什么时候醒过味来的下班下午四点然后给老板打电话钱都已经转了是您要转两百五十多万吗老板正跟我吃着火锅唱歌当时就蹦起来八米多高公司没了蹦起来八米多高说走走走赶紧报警去

这个也正好恰巧一会儿小鱼啊也给我讲讲这个因为我觉得这个事都不可能这么巧合他是这样他公司之前刚做完一笔这个融资在融资去做这个公司架构的准备的过程当中呢他们就把这个银行转账的权限啊给放大了不然的话他不可能一次性转出去这么多钱对啊他就把这个放大了然后同时呢他把很多的

本来的安全设置都关了比如理财不可能当天你就能收回对吧这么寸劲对就是这么寸就在这而且为什么两个 Yuki 都在一个人身上是因为那个出纳离职了刚刚好刚离职这钱就没了差一步当时就回来就是把出纳逮回来审了就是怕他们内部勾结你出纳自己干的是吧当然不是了

那人家都很清楚了所以呢在这里面是不是会有什么我们不知道的鬼其实这类犯罪是比较典型的一种犯罪看报案的时候警察也这么说警察也蹦起来八米多高怎么要我一个反正还这么多钱而且从警察角度来讲也很无奈因为我自己做电诈我接的第一起案件就是冒充老板骗财务的案子

那是挺经典的也就 14 年当时也是骗了 100 万也是通过 QQ 就犯罪的这个模式一直都没有变化你看到现在 2024 年一模一样的手段但是依然行之有效就他就这么经典当然我研究过就是美国的诈骗里面他排名第一的这个犯罪类型

叫做商业邮箱诈骗就因为美国的企业它是通过邮件的沟通交流比较多一点其实类比到中国的话就是 QQ 冒充老板对现在我们包括刚才朱老师说的就是我们当过老板的听众都知道公司的优顿是有两个的但是很多企业它内部的财务管理制度并没有那么严格

就金融行业呢有个衰变术语叫做一手清就同一个人他管理了两个优顿然后平时呢公司内部他转账又没有明确的这个财务制度老板都是通过 QQ 通过微信来发号施令然后你要转给哪个账号反正他其实就是专的公司自己财务财务有一个漏洞那会不会为什么就这么巧合会不会有其他的那个

就盯上你了也不是巧合其实他这类犯罪他有一个前期经营的过程这个过程可能时间跨度会几周到几个月就是你的意思是说其实早就盯上他了是的那盯上的这个群体呢主要是我们广大的财务工作人员这个群体

因为财务人员他可能自己以前的会计是要考那个会计证的嘛对现在可能好像是也要考也要考然后那他们会有一个这种行业的这种

工作群了或者相关的就组织考证了一个群比如说那你突然有一个人混到这个群里你也不知道这个人是什么样的角色然后他慢慢的就一个个找哪些人可能有这个漏洞不太聪明来加你好友啊什么的甚至可能弄不好黑了你的邮箱呢也是有可能的对有几种渠道一种呢就是通过 QQ 微信给你发一些木马文件也

也有就是通过邮箱发钓鱼邮件可能现在你财务的电脑里已经只录了木马远空的木马他就是提前已经知道这些事了对就暗中观察他平时得观察你和老板是怎么样进行交互的甚至他会模仿一些老板的这种交流语气对

或者是说他已经提前知道公司那个权限被打开了就像你说的哪能那么寸呢那这件事肯定他知道当时我那朋友就特别奇怪说会不会是这个会计跟离职的这个出纳勾结他第一想到就是这个确实很合理因为只有内部人才知道这些事他这件事风险太大

对啊对啊而且没必要嘛你就是太容易被抓了嘛第一个怀疑就是你嘛然后他这一说你说的那个在一个群里头啊我突然想我给你讲一个我妈的事迹也被骗了我妈以前她

退休以后你知道老年人退休以后不是老有点那个自我实现的感觉老怕被社会抛下对对对尤其是女性这个广大的这个中老年女性们然后她就搞一个什么投资就是人家忽悠她投资多少钱投了多少钱然后每年有多少回报那不是 P2P 吗就是还不是 P2P 嗯

就是 PVP 呢是在往线上的对吧这就是线下纯那个开大会忽悠你们投完资每人领一桶油这种结果呢他很快就知道被骗了因为取不了钱人跑了结果呢发生了什么事这帮受害者拉了一个维权群就是报案因为报案那个警察也解决不了嘛

因为这时候抓人嘛反正说提交这个你骗多少钱你们个个都提交完了这帮人搞了一个互助群每天在里边聊这个案子到什么程度我要请答一下是不是互助群里也进了骗子对傲赐在骗互助群里进了一个人这个人自称什么张警官然后就跟他们聊跟他们同步案情同步同步的

过了一段时间大家说这个钱差不多来了然后呢我们已经冻结了然后你们每个人呢需要再出一份钱然后来获取这个冻结的这个钱里边的份额嗯

比如说我冻结了一百万你们每个人损失的可能加起来不止一百万但是呢如果你出的多我在一百万里分的份额就多就优先呗对然后比亚记又骗一把我妈这个二次上当啊还上当两次就是这次啊她也信了我后来一想我说你这群千万要留着这群一定很值钱对吧因为这里边全是一帮受骗体制哈哈哈哈

以后进去过高警官你把这群卖了还能挺之前那么过点本来呢骗子是要花大量的这个经费去筛选可能受骗的群体你现在不用筛选了大家都已经被骗过了都被骗过了肯定是一手的概率就得搞了而且特别想把钱要回来他有的执念反而更容易中招是的我妈也有类似的经历是吗但我就不讲了因为理论上讲不是被骗的骗其实是被套路对被套路了

就其实他也是利用你想把钱要回来的这个想法你看现在已经有一半的主播经历过点心诈骗了其实我不太能理解就是本来有类犯罪是叫做贷款诈骗我是想贷款我没钱我想贷款然后人家说可以给你贷十万块钱但是你得先交我们一万块钱这个我觉得有时候他就是就是少想就刚才我说那个朱峰那个例子就是这个问题

你公司就 250 多万但老板家你转 250 多万而且啥也没有连发票都没有你这脑袋就应该就有一个警钟才对对你这少转点还警钟有啊下午四点才响嘛这个反正不太长了我跟你说这个就是有体质有这身体的体啊一种体质我妈属于什么人呢特别单纯善良她有时候我跟她说

我说你这东西肯定是比如他前两天又给我弄了一个什么东西就是说你看这个人家说投资投资十万三年每年能回六万块钱还是群里那些人呗这是另外一波了还有群里做的招这个退休的退

退休人士啊很多人盯着尤其是他是这个政法口体制内退休的退休金也不少对我觉得他们整天被人盯人说这个啊这是在内蒙养的什么羊什么什么羊你投十万块钱你投十万块钱那个每年你就有六万块钱的回报啊哎呀

哪有这么好的生意你想想平时那羊卖多少钱咱们可能有六万块钱的这种利润我就跟他讲我说他要这么大利润他为什么找你他自己干就行了他随便去哪带个款对他去银行贷款一定批你这个利息要低的多交一万块钱贷十万的对然后我说那肯定是骗你的

然后我妈就属于那种她说那不可能人家都说了不是骗我就这句话啊这原话人家都说了不是骗你就不是骗我我都疯了你知道吗怎么会就这样想这个就跟我上回跟我妈说的时候她就说她说你不懂我就疯了对我妈就说人家都说了人家开大会说的说这个事每年肯定能保证这些钱

但从商业角度上讲这是不可能的事我觉得属于这种容易被骗体制或者说非常善良想的少他就是非常善良而且经历的少比如他要是做过生意被这个社会真的毒打我可能就不会这样去想了就是没有这么高利润的生意对不可能啊或者你但凡有你就会找就是会趋同于那些找低利润的成本去做了有这么高利润的生意都在他那本刑罚里了对是的对我妈就是属于那种你看过去买保健品嗯

这包芸品人家说有这个功能那功能实际上就是糖水我说你这东西肯定是糖水人家骗你他说不可能人家都说了这里头有什么什么什么人家都说我跟我爸都疯了但这个事呢我觉得老年人被骗是一个事我觉得年轻人被骗就是另外一个问题年轻人被骗的也很多那不少对啊年轻人我觉得就是裸聊之类的可能多点

其实刚才两位高老师讲的就是其实是目前电信网络诈骗犯罪里面损失占比最高的一类犯罪就相对有钱而我们是叫做虚假投资类但虚假投资类呢他大概也分个两种一种呢是就你确实想赚钱就是就像两位

高老师的这个母亲一样他已经退休了有点积蓄我想再赚点钱他其实利用的是人心的这种贪念那还有一种虚假投资链呢是先跟你交朋友比如你是 80 后单身女性人家是个美国大兵

跟你谈恋爱这算杀猪牌吗对那这个就叫杀猪牌就是他有一个养猪到杀猪的一个过程这就是放长线对他更得看清楚这个人是不是真的有钱他甚至会在其实两个人线下是一直都没有见过面但是他可能会在线上给你点束花一直聊点个奶茶

你觉得实际上线下也是相当于接触不不不不接触他点外卖通过外卖通过食物但是俩人没见过面看了照片那么兜那都是高屁骗子可能是在境外人家几千万里一万给你点个这个确实有个心理啊就是说你看你干聊天总觉得是虚假的但是他给你点个外卖点个蛋糕你会觉得他真实了嗯

现在有句比较流行的用语叫做提供情绪价值我突然想到一个事啊就是你想在我们这个网络安全行业啊这个攻击也是一种犯罪行为吧我们讲这攻击就有分两种一种是全面撒网似的比如说周峰最近装了防火墙突然从原来看不见变成看得见了就焦虑了就是一大堆扫你短口了

这些还不是特别的有害最厉害的一种呢叫做 apt 定向 apt 叫做高级的持续性攻击持续性攻击是什么意思啊就是他的目标是明确的就干你就干你然后他用各种手段围绕着你找漏洞这事非常难防就是以前我们应该聊过的话题就是普通人小虾米

你为什么不用特别担心你的被攻破呢被攻击呢是因为你没价值没钱没权对那谁管你啊对反而这个高价值的人群或者是机构非常难防就是因为怎么着你

都能长着漏洞那个老话怎么说来的签是防贼还是签是作贼啊忘了不知了你们都忘了是吧反正知道意思了就是你作贼容易防贼难特别是他冲了你来对你看举个例子啊之前我们应该聊过就是某公司某大陆曾经丢过很多比特币他就是被他肯定是被盯着干的呀

它是被扔 U 盘就是大家分析啊最后因为没有找到没抓住

敌人分析的是可能性就是丢 U 盘就是我 U 盘插上我是你的访客然后呢我随手可能扔那个桌上一个 U 盘没谁在那踩呀看一眼这谁的东西这时候你就已经中招了一瞬间木马进去了然后花了很长时间因为第一次说这个中木马这个机器并没有权限这个人并没有权限访问很高级的东西是反复绕圈

然后每次进一层以后都把上一层完全清空看不出来从哪进去的据说是突破了四五层那说明他们确实防得还挺多把他的比特币转走了最后呢一群人研究复盘恢复这个路径

最后想到可能就是丢油盘这个前后很长时间因为他要不断的去一层一层的突破嘛对还要防止你有录像对另外呢你看我们讲 apt 还有很多的就是针对国家的军队的伊朗是那个专门给他做个病毒这叫阵网吧阵网吧对这个玩意就有点像杀猪盘了这个我我们也接触到过其实就是

原来我线上要给你中国木马现在我绕过你各种安全防护措施我人肉给你中国木马我们碰到过就是现在其实快递行业里面对用户的隐私信息保护已经比较好了就是快递的面单其实它是一个在黑会产领域是非常值钱一个东西

所以有些人呢就专门想入侵快递公司的系统把这快递面单的信息获取到但这个事情很难所以他们想出来有一种办法呢是我人肉到 A 物流点我去应聘求职

我进去之后我就往那个电脑里搞 C 木马对然后我可能一个礼拜不到我就人就走了有时候人肉确实不好防对因为你在他里你就是你防因为你还已经人都进入了内部就就是防外和防内它是两是两个套路啊对啊对吧对

还有什么你想不到的我刚才想到一个方法啊是吗他刚才说的是让我想起了那个航空公司的哦航空公司对吧哦就是你之前遇到的对就是突然给我打一电话说您做的这个航班取消了哎对这个事说是吧他们怎么干的能说吗这个应该也能说吧其实

航空公司也不是一个因为我们以前节目讲过这个暴露里边有鬼它也是一个算是公开的秘密吧就是因为本身我们整个航旅的系统它是打通的然后你又中间又涉及到很多环节要售票然后要选座可能各种各样的环节接触到人都有可能是一个风险泄露点然后呢而且

黑会产可能会为这一类的数据提供一个比较高的价值那就有人会去填养走钱卖这个数据但是这个锅还不是这个不好讲你少让我比俩字我刚才你说这个事之前我刚才想到一种攻击方法就是卖二手货卖二手的 SD 卡和 U 盘卖二手的防火墙

这个我那个难我可以说一个啊现在有人干过什么啊那更加高级一点也其实也不高级在

区块链虚拟币这个行业有我们有个安全叫做供应链攻击就因为我们需要有那个硬件钱包嘛然后现在有人呢就是去怎么样去到别人的币呢很简单他先买了一堆的这个硬件钱包硬件钱包里边加了后门不加后门硬件钱包说实话你去从硬件上去修改这个

硬件钱包还是比较难的他们做的没有这么高级就是买了硬件钱包以后呢先生成了私钥然后就把你这个私钥给抄下了抄下以后呢他们会把那个硬件钱包的说明书给替换掉

你本来说明书可能是第一步你得开机生成一个新的这个私钥然后你记录下来现在他被他说明书替换掉以后他里边直接就给了你私钥了你不用再生成私钥他会告诉你开机密码是多少你直接就可以存钱进来进行交易了好

这个是他别人钱包里了他拿来就往上卖就知道了嘛知道就可以看了嗯就可以转账了他们会去监测吗我这个地址一旦有币进来他可能就给你转走了太狠了我刚才突然想到那我就这样干我去买一堆 U 盘嗯里边就装上木马然后当新的去卖嗯

那我就可以就买二手就行了这闲鱼上面有的事不管是不是二手信心的反正就是能让你厂商能让你做到木马就行了而且我跟你讲我刚才想到的还有另外一招比如说我如果卖二手的 U 盘什么的可能卖的少对吧我弄俩人上京东备件库里边入职他有那个七天无理由回来的我把那个里边全给装了木马很多包装不都拆了吗对吧七天无理由是可以卖的呀

然后我再把它卖掉但是你这个只能针对于不特定人的我当然想了一个狠的是搞那大容量大容量一定是贵吧贵呢至少你有目标价值高对啊你买一个你买个 16G 的和买个 256G 的肯定想法不一样而且你买到手你直接格式化都没有用你插上你插上了那一瞬间你就中了只要有可持续权限你就中招了嗯

除非你装了什么防病毒能防但你做一个新的其实是一般所以我们现在需要一种零件就是把那一小东西插上以后自动格式化但这些东西没有任何其他功能就是它跟电脑也是独立的我们现在隔成干净的然后我再用就是隔离对对吧

对不然的话这种可移动存储设备好像还真是挺危险的是吧也不能买二手了因为默认的 Windows 理论上都是有可执行的能力的它上来就会有一个比如那叫 Auto Run 吧对吧但现在虽然我不知道是不是默认没了但是之前有的肯定是有的应该是关掉了现在可能因为确实说可能已经默认是已经不开了你得特定开

嗯但这种情况呢确实是容易中招或者你用了很老的系统比如文七嗯文 XP 那个东西你就很容易中招对你只能读我没什么价值你就给我做一木马也没有用嗯对吧所以你得用苹果电脑是吧苹果电脑你你那个什么的我苹果电脑中马了啊嗯苹果电脑也能中马现在也有对也有跑不了这种事他好像是被人当做一个代理代理给用了嗯

那还问题不是很大对还谁知道问题大不大那机器已经让我隔了对我不是跟你说吗你别隔我没隔我现在把网线拔了把网线拔了我会拿来研究一下是哪家的对

因为现在这帮搞爬虫的搞挥产的确实比较疯狂而且是这样他可能说他不一定只干一件事他能黑了你不一定只干一件事你看他可能只是当爬虫对 我就怀疑是这事他弄到连你的信息都抓住还没干你呢他现在给你放了一个可执行的权限他干什么取决于现在什么东西值钱对他是不是觉得我可以比如说现在以他的市场能力

他做爬虫卖爬虫卖这种这叫什么虚拟的代理人挣钱你这个机器就变成代理了对哪天呢挖矿更容易了你这东西就变成挖矿了有可能取决于市场对取决于什么东西能够卖出价来对所以你那个应该保护好对吧你那也是一个犯罪现场嗨

你说对样本样本有点贵啊这一台机器呢也不贵又不是说这机器不能用了对吧还有什么大家想不到的你平时会遇到刚才说可能都是我们都见过的有没有我没见过

没见过可能我不知道大家有没有听说过就我们刚才说这个虚假投资类它主要是女性被骗的群体占比会大一点还真是像他们说的一样是吧那个我你那事出来的时候我第一时间把那事转给我通社了当然我们工作还好我们基本要求说你有发票你说的是那个 Q 数大片他说的是那个刚才某个老师我妈那个对对对那个我觉得就真的就你得给他讲到底线是啥嗯

我跟我妈说的就是你不要卖房子不要借钱还有吗还有以男性为目标的吗来来来有有有男性种招比较多的是

裸聊对裸聊诈骗不是给你看我那图吗老高就被裸聊了不是你那个不是不是那个是敲诈那个我们是叫做 PS 图片诈骗就把我在报纸上能看到的头像放到一个床上的两个人的男的脑袋上面去了他说你得给钱哦

然后又给我第二天第三天又给我发一个说最后一次机会你要不给我钱我就把那个头像发给你的什么同事领导什么的他这个是无差别攻击对就网上搜集到你的这个照片这种我也碰到过是连照片都没有但是文字是差不多的就是有点像那种我有那个东西有点像是群发的垃圾邮件的感觉对不对啊那我那个就有问题啊那他要至少要找到我这个人的头像才行还不

还不能那么无差别你有公开信息吗但是他不像说他那种就就是只发个邮件的那种不差别我这个销量你还得相对还精准点你这个相当于是把邮箱和你的人已经对上了对然后还得找到头像对对吧那肯定是要比那个你只发邮件的要我这还不好找百多百颗就有那你的邮箱肯定也是在互联网上公开过他可能给我发的那个

我看是发的那个 FaceTime 吧还发的啥我的手机号和邮箱其实网上都能找到好像能找到但他得这三样得合一啊对吧看来不要裸聊是吧我说回这个裸聊的话题啊男性可能被骗概率高点是这个裸聊诈骗裸聊诈骗呢很多人被骗啊他也不敢报案一般这类诈骗呢就是你可能在网上会看到一些色情信息

然后你进入色情网站或者要看视频的时候人家会给你推广一些应用那些应用大部分都是有料诈骗的应用对这些应用的一个特点呢就是说

你如果是安装手机安装之后他可能会在后台读取你的短信记录通讯录相关的一些信息主要是这些他说你不给钱我就通知你这些朋友没有他有一个骗的过程是他先伪装成美女要和你聊天然后美女说我的衣服脱了帅哥你怎么还不脱我们两个人一起脱我就脱给你看

其实他那边是录像然后你就拖了对吧拖了之后就可以截屏了吗已经拖光了对不对好他说你看我要你的这个我知道你老婆电话我知道你周边的人的电话你给不给钱我前几天看一个说有一个什么领导还是就都跳楼了

因为他持续的在那要钱就是你只要给钱他就意味着你可能是没有那啥的这基本上就没有活路了就是你给一次过两天他又要又要又要一直把你榨干为主对很多精神承受能力比较差的遇到这种事情确实是

吃不消因为这个毕竟涉及到个人隐私然后大家可能日常生活中觉得都是比较老实正常一个人他可能也就是某一天半夜突然一下子自己有了某一个想法做的一件冲动的事情但是骗子会利用你的这个视频一直来要挟你你可能给他一万块钱

他说叫你继续继续给五万给十万你可能就是永远都没有一个人啊要脸皮厚点那个我就不给你发吧或者你就直接报案但很多人是因为他可能公务员或者是他有一些这个社会身份你说我们都是那种所谓的就像我们啥屁民你随便发

现在不有一个新词叫无敌之人吗什么叫无敌之人啊 40 岁没工作没父母没孩子没结婚这种人真无敌谁也不敢惹他说我就天天行侠仗义你能怎么的你要是这样的话那确实骗不了他对啊无所谓无所谓你发吧随便你发给谁都行我是私下说过是吧我说有一回就是在电报上突然有个人不知道那也是群家的就是他就随便讲

突然加我他说这我是谁谁怎么怎么然后我看你的电报号了然后他说我们要不要内裁结果发我一文件一看就是一个安装文件对大概内裁就是一个企业证书的因为他问我是什么手机嘛我一猜好了然后我就说我要睡觉了咱明天再说吧第二天一看那人已经把我拉黑了

我估计就是这种情况你只要一步一步进去了你就废了我给你想我的经历啊我比你走的还深一步你装了你顶着朱峰的头像去的吧不是

我这个作为人间观察家我必须再看一下你知道现在这个推上网黄之多对吧最近少了现在少了前两天我去硬搜了一遍没搜着这肯定是你的方法问题不是搜还能搜着就是在各种自动推荐回复里面很少了在之前很多的时候我特意观察过就是推上的所有的网黄基本上 90%

他都有一条置顶链接那置顶链接说让你装一个 APP 这个你点了它是个短链接嘛跳过去以后让你下载安装这种东西就非常假对吧有一天我碰到了一个他留的链接是电报的个人的页就像老高说的那个情况差不多我就点进去了果然跟我聊上了他说你要不要看我的视频我说我在哪看啊

我说你要不然直接发给我呗再不是你先装一个这个我在这里边然后我就装了他不是要这个企业证书但我忘记了反正直接就能装上 iOS 应该是用了苹果那个证书信息他没有要证书授权不用证书授权对那只是一个网页吧可能不知道反正是个 APP 装上了

装上了以后呢我说这个 APP 还要注册呢他说你用你手机号就行你用了装上了我还没注册不是他没用了你注意啊你这个 APP 打开的时候他就要授权他直接就要你的通讯录和相册哎我说对他是我记得苹果也有什么轻叫什么轻应用吧

是那个玩意吗也不一定对我不知道是什么因为我已经删了但当时的我还没注册呢反正就是他先要这个通讯录和应用包括这个相册我想行啊你看这两样东西这诈骗必备对吧我在通讯录里边我选了一条授权给他因为你 OS 是可以单条授权就把我好好授权给他没有没有我授权下回你可以授权他的我授权的是百度总机哈哈哈哈

然后相册里面授权了一张是一个什么截图那个网页百度还是什么的网页截图反正没有任何信息啊授权了都过去了再打开还要授权什么的就是通讯录和那他觉得你不够因为你觉得你单单一个人不可能只有一个电话号码一张图对我就在想就他们也他也升级了后台人工审核还是怎么着那肯定是人工审核

因为骗子因为我们自己掌握到一些打完的案件以后我们可以看到骗子他平时在看的后台界面是怎么样子他也会有个后台他后台我不知道某个老师注册的时候骗子有没有给你一个什么邀请码他会根据这个邀请码来匹配一个

马仔什么对应的对对对因为骗子骗到钱了这样才能分哪一趟钱有好几个分账分账对对对有的有的我想起来了但是他那人发给我码了这个码他说你要注册完进去以后才能用才能填那得先把你信息要走再说我估计跟你说他就因为你给的只有一个号码一张图他就觉得你这肯定是有问题的

对就给我去了下次给多点对后来我就把这 APP 删了嘛嗯然后前两天我又打开它这个电报的那个页嗯这个人已经被封了嗯

被人举报了估计我发现电报还不错电报也封人电报会你在电报里面举报人家账号人家是会封掉的而且我看前几天不是又登新闻了吗咱稍微聊过之后我看说现在电报加大跟政府合作的力度毕竟被抓了被抓过了还是被抛屎是已经放了是吧因为确实这种太多了就真的影响你用了说到这个话题也想问问小玉啊

现在大家往往会在我们的听众群里吐槽说这个办个银行卡也搞不定啊这个就是我那天说的办个手机卡也搞不定啊就各种麻烦你现在是觉得从你的角度工作的角度来看啊就是这些我们所谓的这些手段和措施

是过度了还是还不够我先说一个这个问题有点尖锐是吧我先说一个我一个朋友的例子好的我那朋友在广州做医疗行业就他等于是卖医疗设备嘛他有时候就会碰到那种客户比如说可能是个刚毕业的医学生可能弄不懂但是可能又着急用就得给他打电话做自责就不能去嘛对吧他有一天他说从早晨打到晚上

基本上就从他上班以来打那个最长的一个就是给一个医院的这个科室做的这个技术支持啊第二天这个号就被封了啊就是就打不了了他就只能给那个叫什么不管是哪个运营商吧给那运营商打电话运营商就跟他说你这号说是达到了所谓的那个上线这个预值所以要求他必须去那个党内联系去的问题在那个号是长沙的他的广州

后来好说歹说去的广州的影业挺解的而且他问了说郑永强我后边是不是还会有这个问题也说你要这么打电话还会有我们前两天咱不是做跟字节豆包他们去做那活动吗然后大量的给这些创作者打电话打一天我们摸出来了一个手机号上前就 20 个电话看通讯时长吗不看 20 个唯一 ID

就给你放了那这个其实挺低的当然说从现在这个通讯比例上并不高你运营商给我一个解决方案就是说你拿固化打固化限制小因为固化我能逮你人固化的上限比较高对因为你不能移动嘛对逮就逮你这个固化对现在是控制的是比较前两天我新办了一张信用卡信用卡开卡都要去线下营业厅开了

以前电话不就能开对啊以前打电话不就开现在卡寄到了用不了人家在那个人家 APP 里特人性化说你收到了一张新卡片

请点击激活点击以后给我一个影音厅地址这叫人性化呀这个对特别人性化还能导航呢我跟你讲他人性是给了你一个离你最近的影音厅这叫人性化对还能导航呢但是你必须得去我去了以后也特简单影音厅前面不有一接待吗前台似的应该有自助机器不是那前台我说我在哪这个激活新闻卡呀他说我就能嗯

趴趴还在刷他脸还刷我脸我们俩还在合影我们俩还在合影你知道吗你那个我去年去天津搞房子的事不就是吗天津你们那个就必须得用天津银行的那个卡好那弄那个卡那是真的然后他就跟我说你的手机号用了多少年

就你这可能时间越长对你这个可能就会越好嘛而且确实好像是移动连同移动都能查这时候然后你能查这个手机和的跟你这个现在的机主的使用年限然后因为我要转房款嘛那你房款可能都很多对不对对啊好你要手他给你个模板你要抓着手抄一遍然后他那就给好像主管的复行的签字你才有这个转大额的权限哦

好复杂呀哎呀这是特别痛苦说说吧哎呀我自己搞的这么复杂有用吗其实可能他也很痛苦我自己也经历过因为我我有次去线下哪个银行我去了光大银行光大银行我说进到营业厅我进去我说我要开张卡光大银行的那个营业厅的服务人员问我你为什么要开卡我说我要存钱我要转账

他说你存钱转账为什么不用建行不用工行为什么给我添麻烦来这个就是我想起一个相声对吧你来你就是添麻烦就确实现在就是因为银行它内部呢就是反诈这种工作压力也很大因为现在有很多涉案的银行卡

可能他们特别会钻一些银行自己的漏洞你如果某家银行大批量的卡被开出来是用来犯罪用来洗钱的其实对银行来说他也会负有一定的责任所以现在银行在给用户开卡的环节我们是叫做 KYC 客户的认证他会做的越来越严格

而且现在我们自己掌握到一些情况就是有些黑客产的这个群体他会全国各地跑他比如今天你跑到上海跑到北京过来开一张卡他明天可能就走了那这种人也存在另外呢像朱老师刚才说的就是打电话可能一天打了二十个电话或者打的时间特别久就被封了那这种情况说实话从警方的角度来讲处理起来

也很难因为很多骗子的这个行为可能跟你就是一样的但是你不能说因为行为一样就认为他是骗子对对对或者说我们其实倒想着说你这么疯一下但这个就有一个问题是啥如果真的只有一个手机一个手机号你把我疯了我连去求助都没法求助你至少只有两号

对吧我得这号被封我得拿那个号去求去求不不不封了之后能打 10086 是吗我还真没注意但是那天我看有个文章里说好像连这个都不行那可能每个地区情况不一样对它有可能不一样它是封了能打 10086 而且问题是现在很多因为没有那个长途卖油了嘛大家可能都挑一些比如说我是长沙人我长沙人跑到广东你让我回这个归属地区办那这个就等于有点前人所难了这个其实从我的角度来考虑啊

其实大家提的问题我比较难回答但我考虑到一个点就是其实我们现在中国的政府更加像一种是保姆式的这个来提供服务就我觉得你这个不好我得替你管的替你管过我觉得你需要穿秋裤但这个呢确实也和我们很多受害人的这个心理状态是一样的

就我们刚才聊的这些投资理财了很多受害人他被骗了他明明是他自己即使是真实的投资你有亏损那不也是很正常的一件事情有风险嘛对吧但是你现在因为自己的不小心不谨慎你上当受骗了他可能一天到晚得找到政府要求政府给他兜底是吧对啊那你赚钱的时候你没有考虑到

这个为社会做点福利现在亏钱了那么你必须得找到一个单位找到一个机构来承担你你这个损失那其实从这个角度来讲就是政府他帮民众做了大量的这个去管理的事情然后因为像刚才大家聊的就很多其实是我们在设置一些规则设置一些模型

可能就是这个预值啊调整的没有这么精确的时候会产生一些误伤那从这个角度来讲呢现在我们自己内部做的努力就是尽可能的把这个救济申诉的渠道和机制做的完善一点

因为确实可能有发生误封的这个情况那我们会提供一些绿色通道你可以尽量的在短时间内完成你的申诉但是有时候确实我们和犯罪之间的对抗它是一个互相不断的去较量一个过程举个例子吧最早的时候我们对银行卡采取措施的时候很多骗子他也会来

冒充我也是被误封的打那个银行客户电话他要来解除这个洋卡的一些措施甚至有些骗子他可以到线下的银行网点去投诉那这种就是对警方来说很难区别但是就是我想以后随着我们这个技术或者模型的这个迭代

可以把这个事情做的会好一点吗尽可能的减少对正常的人的一些误伤我有一个问题这是我亲身经历的因为跟国外有联系经常接国外电话我经常是接完电话直接反炸就打进来了

国外的电话他问我是不是受骗了你说还没有一个场外听众刚才我在群里争计了一下大家有什么问题还现场争计小于同学这个问题我觉得你得回答可以有一部电影叫孤注一掷你看过是吧我

我们组织过应该是唯一的一个以反诈为主的电影了其实已经有好几部关于反诈但是这部可能影响最大非常有冲击感但是我们这位听友问的问题他叫赵宇航他问的问题是什么这片子都上映两年了说现在诈骗技术有什么进步和迭代步反诈跟当时一样跟当时看

其实这个就聊回我们之前谈的几种犯罪类型你像冒充老板骗财务这一类其实最近十年他的整个手段就几乎没有发生过变化长生不衰考验的还是人性所以你觉得他就没有什么进步大家反而还是这么看不是没有什么进步其实

那个诈骗的这个这种犯罪他经过十几年的这个发展现在其实他更像是一种产业他产业中的每个环节他都做的分工越来越完善了更加精致以前的可能是我们七八年前去抓一个犯罪窝点他里面就是两三个人什么事情都干

现在其实整个产业从互联网账号的养号从一些提供一些手机卡对吧银行卡或者负责洗钱负责犯罪的引流负责客服负责直播负责在境外的这个诈骗产业员里面进行实施这个诈骗具体行为的这个人员就分工越来越细了他最后变成一个很大的产业

就是你分工越来越细又过这两年了分工可能更细了其实它是在不一定手段提升是效率提升了其实是跟我们社会发展的趋势是一样的你效率提升一般来说质量都能提升那我就问一下这大模型用的怎么样

对 AI 有没有帮助到你们其实有没有帮助到诈骗犯对我觉得应该都有帮助这个是我们要重点研究一个课题确实最近两年整个人工智能发展的非常迅速给我们也带来很多冲击我们最担心的一个点就是未来是不是有犯罪分子会使用人工智能的技术

把它应用在诈骗犯罪实施里面因为比如现在我们可能用人工智能去伪造一张图片或甚至伪造一个视频已经很简单了包括说一段话对我们可能在大家的播客里面截个十秒钟我就能生成模仿你这个口音语气的一段音频对各种这个领域叫做深度伪造深度伪造的技术它越来越完善了

那以后如果应用在犯罪中我们应该怎么样去面对现在有遇到过这种我感觉现在主要还是以讲了一些人工智能的这种噱头没有大面积的应用在犯罪里面因为

犯罪它是讲究效率的它最后是一门生意如果我现在以比较低的成本我竟然做的事情为什么我把自己成本抬高呢那这个话就变成说如果 AI 变成一分钱就能玩好久的那可能弄吧它就可以用了

它和我们做 2B 的企业市场是一样的就是我们要做 2B 企业市场现在是个什么趋势呢就是先做业务先去研究人家行业的生产流程把这个业务词透比较清楚整明白那底下大模型什么时候用呢等成本

等你的这个模型越来越好用你的推理成本越来越低你能力越来越强强到一个预值的时候我再接进来真的可以替代某些工种或者某个分工啊那也就是说从这个角度来看那迟早他们会用上对因为现在就是这个现在趋势就是这个问题我们大数据平台什么的底下没有都换成大模型因为大模型比这个贵

什么时候大模型跟他差不多了我再换我先让大模型那帮人卷着对吧烧死几个犯罪不也是这样吗对吧他现在比如他用人肉你还得管饭还得发工资什么时候那大模型比他饭钱还便宜了自然就换上了孤独一致里边那个像是个预演

张艺兴也不是说可以通过什么技术手段可以让很多人失业开了很多人其实他就把人卖给别的园区了那我再来看这就是个预言因为能力的成本很高

一旦技术能够大规模成本降低那人就变得贵了但是我想的另外一个角度就是说我考虑到不是说以后人工智能这个技术能不能应用在反诈这个领域肯定也能我考虑的是随着人工智能的发展就是它可以解放我们人类的这个生产力那其实现在为什么这么多人去诈骗因为大量人

他可能这个本身生活水平不是很高他希望到境外到缅北到南亚国家对他想去孤注一掷赚点钱回来

但是如果他本身生活水平就是还可以的那其实他会有些担忧一些考虑我本身有个比较好的家庭我为什么要去从事犯罪的工作所以如果有一天人工智能能够提高我们全人类的这个

生活水平我觉得你可能犯罪了就少了是提高就业率了对吧对把就业率提上来不是小鱼的意思是说人工智能的生产力足够高了嗯我们跟用人工智能的公司收 AI 税嗯然后发给大家发福利发给闲人嗯

闲人不用上班了比如说你也可以一个月拿 8000 块钱那你就不用去搞七搞八了我觉得他说的应该是就业率问题你们说的这段话但是肯定是说你但是问题就变成这样你就最后可能就是从实际上讲就是 AI 对 AI 了发觉分子想用 AI 去诈骗人我们想用 AI 来去提高就业率提高每个人的幸福感就没人轻易去去做坏事了所以以后就是一个 AI 把另外一个 AI 骗了哈哈哈

他说你不用骗我了我已经被你骗了是吧现在不是接电话也有那个用用 AI 打电话有然后还有人用 AI 接电话对啊我这就对其实现在都是这样的就是打电话都是这样的前面是 AI 一旦你说话或者他问你的问题你再回答他就换成人上了

还有一种可能是说你拿这个就那叫云信箱的时候他先听听完给你对话然后他觉得该做啥就给你录下来这基本都这样了其实最后可能通话就对对对还有一个问题啊这个我觉得也可以作为我们今天结束的问题我觉得我这听友叫咸鱼哥他提这个问题特别好他说能不能问问这个反诈人员啊这个从反诈人员的角度看呢

咱们应该怎么去防范这个诈骗或者更具体一点怎么防范个人隐私被这个诈骗分子利用我先回答后面这个问题其实现在这个我们现在互联网的这个时代个人的隐私其实很难防止被就是你根本就防不住我可能自己考虑我自己的个人信息

找到现在卖了几手的另外就是从个人的角度来讲不知道大家有没有注意到刚才我们聊的几类犯罪的类型里面其实他最终利用的都是人性的一个弱点这个才是最重要的问题你的贪念是吧这是一种你的色欲是一种这个这个

然后就是还有一些人是不讲逻辑的就是或者就是遇到问题不太认真思考是的我给你传授一种方法可以在股市里面稳赚钱那如果有这种方法我凭什么交给你对呀很多人他不会再往前去思考一步我觉得这个可能这三类就是大部分受骗的人

主要的一些问题所以就是个人隐私泄露是防不住的意思就是所以呢找到你的时候呢你要注意了我跟你讲按照中华传统老话这叫无欲则刚你只要没有欲望谁也干不了你就跟我们俩一样是吧怎么了感觉哪里不对呢我们看着美女没有想法对吧这叫无欲则刚你控制自己的欲望别人就不会攻破你对

你一旦你有贪念啊对吧有各种那你肯定是容易这个问题是说他不是说你只是看了一眼然后我只是比如我被黑了一下或我的电脑需要重装一下往往你可能你损失的会比你想象的更多这才是问题

刚才也说了就是你不是那个特定目标的话他也就是扫一下你把你扫过去就完了你要是那个特定目标的话对你可能要小心点你们如果有哪位是市委书记那你们小心一点啊对因为肯定会小于同学之前我们线下他给我们聊过一个案例啊那个官员的是吧是个领导对这个就很很严重很敏感对所以

如果你们是市委书记的话你们小心一点当过市委书记的听众都知道反正这个我是觉得真的这个被骗一定是先从自己的一个想法上去着手你指望民警指望别人帮忙那个其实都是后边的事了所以这个事我都体会到了就是你怎么防你的哥尔尼斯也防不住所以你要收回来

把那个防线收回来对你别想天天想着不泄露个人隐私你防不住我今天用这样的方法变着花的编密码变着花的不给别人留地址那都没有用因为你现在都在网上而是反过来说别人拿了你的隐私想骗你的时候你也无所谓你想他都去快递公司入职了还有什么东西给你考不出来骗不动让他骗不动就是说你把你的防御边界往回收因为隐私本身不值钱

对吧他这隐私本身能值什么钱但也是后边代表的骗出来的东西对比如因为你的隐私知道你是某个公司的领导你能有这个只是财务人员转钱的能力但这些可能才是价值对就包括那时候就在斗云上看到有人骗那个骗警务人员对吧那我觉得也挺有意思那就因为说他只是说隐私他不知道你后边是谁对对吧很多人不知道你是谁的往往他那套路一片然后就哦我其实我告诉就警察

稍微聪明一点我觉得就行其实他那种话术就是在筛选那个不太聪明的人嘛你真的只要背一回之后你这个骗术基本就免疫了因为其实都是大差普差对吧我最早我没跟你讲过吗

那都很早一几年的时候有时候突然我在路上有人给我打电话他说我是谁谁你还记得我吗这是一方面那就简单了拿了广东话我心里想我认识几个广东人对吧那个是这样的他这个他的意义就是我是什么黑道的混黑道的要你腿的那个对有人想埋你腿对吧你惹没惹到谁人你惹没惹到谁你自己好好想想对吧否则我真的要派人来去那啥了我说

我现在想我也没惹到谁啊对吧你就是就是这时候就是无欲折刚因为你真没惹到人嗯他就接不下去他能再问你一遍啊夸把电话撂了但你一旦接上说哎我好像最近是惹了谁比如惹就惹了某高老师好他就可以接着这个话往下说嗯那还是这个问题嗯对吧你无欲折刚你没有什么弱点或者你有弱点我也我心里清楚怕啥你有弱点你自己都不知道嗯

那这就麻烦了想了想最近都是惹我的我没惹过别人他们要小心点对

今天跟小鱼稍微聊聊因为确实啊工作的原因有好多猛料咱们不太好在节目里以后再聊嘛是这个有机会啊这个尤其有一些东西能够公开出来的时候我们再请小鱼可以可以给咱聊剩下的呢就是关了麦克风再聊三小时是吧对大家反正就是今天算是一个比较公益的其实也没有什么任务啊就是

小鱼他平时也不在这个北京现在他正好来北京我就请到他想了想他聊点啥呢还是反杂吧还是觉得这个东西对于大家来讲有一点现实意义否则聊聊罪案可能跟大家关系也并不大对你说聊罪案第一个你能不能聊对吧哪些东西能在节目里聊我们对国内没有罪案让黑猫去聊国外的对对对但我看了其实我在网上看到有些聊国内的但很多是比较老的嗯

可能是十年二十年已经公开了那是已经公开的有公开信息那行你说现在呢怎么聊呢只能闭了脉再聊了对吧回去翻翻万一有些呢但有些确实啊你比如说最近又出了一个撒钱

对吧大家都说那是不是跟三年前四年前那个类似对吧对这也算是广义的行真的范畴是的我们下次可以聊这个这些方面大家留言吧想听哪个案子是吧对对对对对

行那我们这期节目就聊到这了节目最后呢还得感谢本期的金主爸爸我们的赞助商拼多多百亿补贴的赞助想低价入手大牌就选拼多多百亿补贴拼多多搜索金金乐道四个字或者直接点击评论区的置顶链接即可进入活动页面搜索词长期有效大家可以时常搜索看会持续有活动的更新

当然所有百亿补贴的商品呢不仅承诺假一赔十更有中国人保财险商品品质保证保险的双重保障另外更有其他更有价格优势的商品大家可以持续的关注好我们的这一期就跟大家聊到这里感谢大家的收听我们下期节目再见拜拜拜拜再见拜拜

感谢您收听本期节目本期播客节目由金金乐道制作播出您也可以在我们的官网 dao.fm 找到我们的更多内容作品如果您喜欢我们的节目欢迎在微信微博朋友圈等社交媒体转发分享您的分享对我们而言十分重要如果您希望与我们互动可以关注我们的微信公众号金金乐道播客天津的金欢乐的乐道路的道在关注后按提示操作即可加入我们的听友社群