只要我没钱，骗子就骗不到我钱吗？警惕！冒充京东客服骗局；Lockbit为袭击加拿大儿童医院道歉，并发布免费解密软件
警惕！冒充京东客服骗局；
警惕！
【冒充京东客服骗局】
近期，多地频发冒充京东客服类电信网络诈骗案件，诈骗分子多以“192”等号段拨打电话，后又以“影响征信”“注销账户”“国家利率下调”等为由对受害人进行诈骗。
01
真实案例
近日，邓女士接到了一陌生电话，对方自称是京东金融客服，称邓女士以前开通过“京东金条”借款，现在国家利率下调，京东金条上面的利率高，需要进行取消操作。然后对方告诉他一个网址，进入后显示的是“京东”的网站。
在线“客服”联系了邓女士，并称其名下关联共享的第三方账户（微粒贷）存在违规信贷，微粒贷违规额度未清零导致京东金条审核失败要其配合关闭。
之后，客服让邓女士下载了乐播投屏软件，并输入了投屏码。在“客服”的指导下，邓某先把微粒贷里的40000元额度提现出来进行清零，“客服”要求邓女士向一张银行卡转账一元进行查验后，又以拉流水的名义让邓女士向相同卡号进行转账，但这次并不需要邓女士输入银行卡密码。之后又以同样的理由，让邓女士在京东金条、中银E贷等多个平台进行贷款操作。
最终，邓女士通过银行卡转账信息意识到自己被骗，遂报警。共计被骗二十余万元。
02
这些知识你一定要了解！
1、统计发现，2022年11月—12月，在冒充京东金融客服的诈骗电话中，以“192”开头的电话在总数中的比例高达83%。那么，为何以“192”开头的电话能够受到诈骗分子的青睐？192号段，是中国广播电视网络有限公司（中国广电）2022年5月17日起正式运营号段，2022年9月27日，中国广电5G全新192号段正式商用。骗子就是利用了大家对广电电话卡的不熟悉，在前期初步获取信任，为之后实施诈骗打下基础。
2、诈骗分子通常以“影响征信”“注销账户”“调整利率”为由，要求受害人“下架”京东金条。那京东金条和京东白条到底是什么？京东金条和白条都是京东金融的产品，京东金条和白条主要是为用户提供贷款服务的，用户开通后就可以获得一定的借款额度，这其实就是类似于银行的信用卡、支付宝的花呗和借呗，以及微信的微粒贷。
3、诈骗分子多使用“192”开头的广电电话，冒充京东客服人员，威胁如不配合操作会“影响个人征信”，诱导受害人进行所谓的“注销账户”“下架金条”使得其“利率调低”，最终以套取受害者网贷为目的，并屡屡得逞。
03
这些心机，你躲得过吗？
1、专挑工作时间正忙时打电话
经调查研究，一些受害人反映，自己是在上午或下午工作最忙的时候接到诈骗电话，那时脑子里全是工作的事，对方的话术把气氛弄得很紧张，不跟着做征信会受到影响。脑子里塞满工作的打工人根本就来不及反应，稀里糊涂地就在他们指挥下下载了会议软件，开了屏幕共享，再下载一些借贷平台借钱后转账给了指定账户。事后回想，自己都觉得当时脑子像被纸糊住了一样。
2、多次电话轰炸，这到底是真是假？
当第一个“京东客服”电话打给受害人王先生的时候，王先生毫不犹豫地挂断了电话。第二个“京东客服”电话打给王先生的时候，王先生还是没有给诈骗分子可乘之机，但是接下来还有第三个、第四个......原本很是坚定的王先生现在有些动摇了，难道这是真的？如果我不操作，征信是不是真的会受到影响？在这样的心理攻势下，王先生根据对方的要求进行了操作，最终踏进了骗子设下的陷阱。
也就是说，即使你一开始拒绝，诈骗分子还是会一而再，再而三地打电话过来，一旦撬开了一条缝隙，诈骗分子就会顺着这条缝隙进入，让受害人的防备心理彻底瓦解。
注：大家千万别小看这一特点的变化，常规的电信网络诈骗一般不会重复拨打电话，例如冒充公检法、冒充电商客服进行商品退赔。但此类诈骗手法，打破了常规套路，多番轰炸，让人防不胜防。
3、受骗人群针对学历较高人群？
经统计发现，在受骗人群中，高中及以上学历占了总数的80%。诈骗分子不是应该更喜欢对老年人和低学历人群行骗吗？为什么学历高了，反而更容易被骗了？想必大家都有这样的疑惑。如今个人征信报告已成为人们的第二张“身份证”，如果失信了，子女上学会受到影响、买房买车无法贷款了、原本很好的工作不能继续了......一旦征信出了问题，工作和生活都会受到影响。而往往学历较高的人群更重视征信，对互联网应用也更加熟悉。骗子抓住这些特征，针对性地生产相应话术，以征信进行威胁，最终成功实施诈骗。这种方法，屡试不爽。
注：此类手法也打破常规，一般认为，学历越低，文化越低，越好骗。但是针对征信问题，学历越高，工作越稳定，越在乎征信问题，所以大家务必提高警惕!
04
有虚有实，让你傻傻分不清
1、当代诈骗手段，以更新快为主要特点。你以为骗子只是以影响征信为借口，要求你打款到指定账户，进行资金审核吗？不，骗术早就升级了！
王先生相信“京东客服”后，按照他的指示，在微信上关注中国人民银行，并发送“本人申请无本无息关闭京东金条网贷账户”至该公众号，并将这张截图发送给“京东客服”。
这是什么操作？中国人民银行的公众号明明是正规公众号，为何诈骗分子还这样要求？其实这一步也是诈骗分子在筛选受害人，如果受害人真的按照指示操作，说明他已经完全信任了“京东客服”，那么之后骗子就可以放心大胆地施展骗术。且若受害人顺利完成这些步骤，也证明了他对网络的熟练程度，那么后面也能顺利地在骗子的诱导下完成下载屏幕共享软件、小额贷款软件等操作。
2、在上述操作完成后，“京东客服”要求王先生进入京东，点击设置中的发票抬头管理。王先生按指示操作后发现，在发票抬头管理中，有一张名为中国人民银行清算总中心的发票，且企业税号、开户银行和银行账号样样俱全。
“客服”让王先生往发票中的账户进行汇款，用于拉流水，王先生看着中国人民银行清算总中心的抬头，放心无比地将钱转至显示的银行账户，默认了该银行卡号就是中国人民银行清算总中心。
王先生怎么也没想到，发票的抬头、税号都是真的，唯独就是银行账户是假的！其实是骗子利用盗号原理，事先进入王先生的京东账号修改了相关内容。
05
为什么骗子喜欢屏幕共享？
“共享屏幕”被骗子作为诈骗工具，在冒充公检法、冒充客服等诈骗套路中都会被使用。由于这些具有“共享屏幕”功能的APP大多数能直接在应用市场下载，被骗的受害人也因此放松了警惕。
“共享屏幕”一旦开启，切换到桌面或其他APP也不能中断操作，只有点击软件的“关闭共享”、关机、关闭网络才能关闭，到那时，你的手机对诈骗分子来说将毫无秘密。当你输入银行卡密码时，骗子可以通过你按键的光标轻易掌握你的银行卡密码；当银行给你发来手机验证码时，诈骗分子都不需向你开口询问，弹出的短信验证码就能直白地进入诈骗分子的视线。
因此，一定牢记，如有陌生人让你下载某个APP，开启“共享屏幕”功能，那一定是诈骗！
06
只要我没钱，骗子就骗不到我？
现在，互联网金融平台围绕消费贷等小额贷款上的竞争，让工薪阶级也成为了隐形的百万富翁。通过京东金条，你可能可以贷款20万元；通过微粒贷，你可能可以贷款5万元；通过乐享借，你可能可以贷款6万元，甚至各大网银平台，都可以进行一定额度的贷款。且贷款速度也极快。以京东金条、微粒贷为例，受害者只需要简单的验证就可以完成注册，并从中贷取巨额的现金。整个过程，最快只需几分钟。
这时，你还要说只要我没钱，骗子就骗不到我钱吗？没钱没有关系，骗子可以轻松让你背上几十万的贷款。
防骗总结
骗子的目标人群多为高学历的年轻人，以“京东金条”利率过高或影响征信为切入点，骗取目标者在各大网贷平台中的贷款。
1、请注意“192”开头的来电，这并不一定都是诈骗电话，但对陌生电话请一定多加防备。
2、京东官方客服从未有电话外呼“影响征信”、“注销账户”、“调整利率”的相关业务，一旦收到以这类为借口的“京东客服”请一定及时挂断，这就是诈骗！如有疑问的，一律找官方APP中的客服咨询，切勿相信陌生电话自称是客服的人。
骗子的目标人群多为高学历的年轻人，以“京东金条”利率过高或影响征信为切入点，骗取目标者在各大网贷平台中的贷款。
3、骗子会以注销虚拟资金账户为由，让受害人在键盘输入“**21*电话号码#”。其实这是为手机设置呼叫转移代码，一旦设置成功，所有的外来电话一律无法接收。
4、一定牢记，如有陌生人让你下载“云视讯”、“及时会”、“乐播投屏”、“开会宝”等视频会议APP，或通过QQ开启共享屏幕，那他一定是在实施诈骗！
5、在京东、天眼查、票税宝等平台中默认的“发票抬头”，很有可能是诈骗分子通过盗取账号帮你私自添加的，请勿用于转账等用途，谨防受骗！
Lockbit为袭击加拿大儿童医院道歉，
并发布免费解密软件
摘 要
LockBit勒索软件团伙就攻击儿童医院（SickKids）一事正式道歉，并为该医院发布了一个免费的解密软件。
详 细 内 容
据了解，LockBit有一个禁止攻击医疗机构的隶属角色。它的政策禁止对损害可能导致个人死亡的组织的系统进行加密。该团伙解释说，它的一个合作伙伴攻击了SickKids，违反了它的规则，为此它封锁了该分支机构。
"我们为攻击sikkids.ca正式道歉，并免费归还解密器，攻击这家医院的合作伙伴违反了我们的规则，被封锁，不再是我们的联盟计划之一。”
BleepingComputer证实，该组织发布的解密器声称是一个Linux/VMware ESXi解密器。
针对多伦多儿童医院的攻击发生在2022年12月18日。该医院是加拿大最大的儿科保健中心，它位于加拿大安大略省多伦多市的大学大道上。
这次攻击影响了医院的多个网络系统，但根据该医疗机构的说法，它并没有影响到病人的治疗。儿童医院（SickKids）目前正在应对一起影响多个网络系统的网络安全事件，并已调用灰色代码--系统故障。该代码于12月18日星期日晚上9:30开始生效，并正在进行中。
据悉，医院花了几天时间来控制勒索软件的攻击。"儿童医院（SickKids）已经成功恢复了12月18日受网络安全事件影响的许多系统。截至12月29日，几乎50%的优先系统现在已经恢复并重新上线，包括许多会导致诊断和/或治疗延误的系统。患者和家属仍应做好准备，随着工作的继续进行，使所有系统恢复在线，可能会出现延误。"
12月23日，该医院透露，需要数周时间才能完全恢复其IT基础设施。Lockbit团伙的成员过去已经袭击过医疗机构，12月初，凡尔赛医院中心遭到了一次网络攻击，该攻击是由该团伙所为。凡尔赛医院中心，包括Andre-Mignot医院、Richaud医院和Despagne养老院，因网络攻击而取消了手术并转移了一些病人。
8月，该团伙攻击了巴黎东南的一家医院--南法中心医院（CHSF）。这次攻击扰乱了急救服务和手术，迫使医院将病人转到其他机构。据当地媒体报道，威胁者要求1000万美元的赎金，以提供解密密钥来恢复加密的数据。
文章来源 ：熊猫反诈、E安全
精彩推荐
最难就业季|“本想先读书躲一躲，谁料行情还不如两年前”
WEB渗透夏日特训来袭！|web渗透入门基础篇|暑期充电
严厉打击！“内鬼”泄露公民个人信息违法犯罪