上周为了整理工作室的春节防骗选题,我翻完了各个主管部门近一个月的公开提示,翻到国家网信办2024年2月2日发的春节网络环境整治专项行动通报时,头一条点名的风险就是春节红包套马红包,专门提到这类伪装成平台福利的链接已造成多起用户信息泄露、财产损失案例。
说白了这东西根本不是什么平台发的福利,就是裹着红包皮的信息套子,你以为点进去能领钱,实际上是把自己的手机号、支付信息往人家手里递,别觉得自己警惕性高不会上当,我翻了上百条用户投诉,不少人是抢家族群里的红包时没留神中的招。
翻遍官方提醒,春节红包套马红包的套路到底藏在哪
我最早注意到春节红包套马红包的密集出现,是腊月二十三小年那天,当时各个平台的春节红包活动刚上线,后台就有读者给我发了好几个奇奇怪怪的链接,点进去全是“领88元春节补贴”的弹窗。
查了一圈看到,国家网信办在那次专项整治里,累计排查处置涉春节虚假红包链接2万余条,其中超过六成是伪装成微信、支付宝、抖音这些主流平台的春节福利,点进去要么要填个人信息,要么诱导下载不明软件。
我打微信支付的官方客服电话核实相关特征,客服的原话是:“我们官方发的春节红包,不会要求你填写身份证号、银行卡密码,也不会让你先转发5个群才能领,凡是要你填隐私信息、要强制转发的,都可以直接在页面点举报。”
那天我对着电脑记笔记,年糕蹲在键盘上踩出好一串乱码,我删了半天才把客服说的几个核心判断标准记全,翻黑猫投诉平台上的相关反馈,有个用户说自己点了家族群里发的“春节额外补贴88元”红包,填了手机号和收到的验证码,半小时后银行卡就被扣了299元,交易备注是“会员年卡费”,找页面上的客服根本找不到入口。
之前工信部通报过一批仿冒主流平台的违规APP,大多就是套在这种红包链接里让人下载的,至于伪装成答题返现的老年诈骗,每年春节也是高发期,至于靠广告赚钱的逻辑,早就是行业里公开的秘密,没必要多算。
我把收集到的正规平台红包和套马红包的核心差异列了个表,不用记复杂规则,对着看就能分清楚,信息整理自各平台官方客服答复、2024年网信办公开提示:
| 对比维度 | 正规平台春节红包 | 套马红包 |
|---|---|---|
| 发送来源 | 平台官方账号、认证企业号 | 个人号转发、陌生群未知链接 |
| 领取门槛 | 点进活动页直接领/做简单平台任务 | 要求填手机号、身份证、验证码 |
| 页面特征 | 有平台官方logo、ICP备案信息 | 页面粗糙、布满诱导点击的广告 |
| 到账规则 | 即时到平台钱包/微信/支付宝零钱 | 永远差0.01元、要求转发解锁提现 |
表格列完我特意找两个平时爱抢红包的同事核对了下,她们说之前确实碰到过那种要转发三个群才能领的红包,转完之后什么都没领到,现在才反应过来是碰到了假的。
点过3个可疑红包链接后,我算出了套马红包的通用模板
为了摸清楚套马红包的完整链路,我特意找读者要了3个还能打开的链接,用淘汰下来的备用机点了进去,我测这三个链接的时候,特意没连家里的wifi,就怕被春节红包套马红包的后台爬取到家里其他联网设备的信息。
整个过程没敢连家里的wifi。
第一个链接伪装成支付宝的“春节团圆红包”,点进去首先弹出来满屏红的“恭喜你获得66.66元春节红包”弹窗,下面的“立即领取”按钮做的比正常按钮大两倍,点了之后根本没跳转到支付宝,而是弹出一个手机号输入框,说要“验证身份发放补贴”,我输了个早就不用的副卡号,点下一步就跳转到验证码输入页,我故意填错三次,页面马上弹出“验证超时,请转发3个群解锁新的验证通道”。
穗子是我之前跑科技口认识的朋友,在一家互联网安全公司做威胁情报研究员,我把链接发给她看,她隔了十分钟给我回了好长一段语音,整理成原话就是:
“这种链接根本没有对接任何正规平台的服务器,你填的手机号、验证码,后台直接就传到骗子的数据库里了,要是你真填了正确的验证码,他们要么直接拿你的信息去开通各种免密会员扣钱,要么把你的信息倒卖给别的诈骗团伙,一条信息能卖几毛钱到几块钱不等,你看到的那些‘转发解锁’,根本不是什么验证流程,就是让点进来的人帮他们免费传播,骗更多人点进来填信息。”
第二个链接更离谱,伪装成微信的“春节加班补贴红包”,点进去之后页面上的微信logo边缘都是模糊的,我翻到页面最底部,连个正规的ICP备案号都没有,点领取按钮直接弹出来让下载一个apk格式的安装包,我没敢下,穗子说这种安装包装上之后,会偷偷读取手机里的通讯录、短信、支付记录,甚至能拦截你收到的所有验证码,比单纯填信息的那种危害大得多。
第三个链接是打着“集五福额外加奖”旗号的,点进去之后说看30秒广告就能领5块钱现金,我连着看了两个广告,账户余额显示有12.3元,点提现的时候才看到小字提示满100元才能提现,后面再看广告,每次给的奖励从几块钱降到了1分钱,算下来要看几百条广告才能凑够门槛。
那天测完所有链接,我给备用机恢复了出厂设置,顺便查了下自己常用银行卡的余额,上个月发的稿费还剩1724块,够交下个月的房租再加两袋10斤装的猫粮,才松了口气。
那些声称能领88元的春节红包,多半是套马的幌子
我翻了近300条涉及春节红包的用户投诉,发现承诺金额越大的红包,是这类红包诈骗的概率越高,毕竟正规平台的春节红包,大多是几毛到几块钱的随机金额,能抽中88元大奖的概率比便利店买饮料中“再来一瓶”低多了。
有个保定的老乡通过公众号后台给我发私信,说他妈妈在小区业主群里点了个“春节物业福利88元红包”,填了手机号和验证码,结果当天下午手机就收到了两条扣款提醒,一个是视频网站的连续包月会员,一个是网盘的超级会员,加起来扣了45块钱,他去找物业问,物业说从来没发过什么红包链接,是有人混进群里发的广告。
我打12315热线咨询这类扣款能不能追回,接线的工作人员说:“这类虚假链接的运营主体大多是异地注册的空壳公司,有的甚至服务器设在境外,维权成本很高,我们建议第一时间冻结关联的银行卡,修改支付密码,不要随便点来源不明的链接。”
我之前以为只有对互联网不熟悉的老年人才会上当,结果翻投诉的时候看到不少二十多岁的年轻人也中招,有个刚工作半年的姑娘说,她点了同事发的“春节奶茶报销红包”,填了信息之后,被人用她的身份信息申请了好几个网贷的查询额度,虽然没被贷走钱,但征信上多了四五条硬查询记录,半年内申请信用卡都被拒了,很多人就是觉得春节期间大家都在发红包,放松了警惕,才会掉进春节红包套马红包的坑里。
我把穗子给我的风险核对要点整理成了一个简单的自测清单,碰到拿不准的红包,对着勾一遍就能判断风险:
| 自测问题 | 如果选“是”的处理方式 |
|---|---|
| 链接是否来自官方认证账号? | 否的话直接退出,不要点任何按钮 |
| 是否要求填身份证、银行卡、验证码? | 是的话立刻关闭,删除对应聊天记录 |
| 是否要求转发群/朋友圈才能领? | 属于虚假链接,直接在平台举报 |
| 是否要求下载未知来源安装包? | 绝对不要下载,立刻给手机查杀病毒 |
真碰到套马红包填了信息,钱会不会直接被转走
不少人给我发私信问,要是不小心点了套马红包,甚至填了个人信息,是不是卡里的钱马上就会被转走,其实没那么玄乎,但也绝对不能大意。
佳宁是我之前办工资卡时认识的银行客户经理,我特意找她问了这类情况的风险,她跟我说,现在银行的转账都需要支付密码或者人脸、指纹验证,光是拿到手机号和身份证号,没办法直接把卡里的钱转走,最怕的是两种情况:一种是你填了支付验证码,被对方偷偷开通了小额免密支付,一次扣几十到几百块的会员费、服务费,很多人不看银行短信根本发现不了;另一种是你下载了带木马的安装包,对方拦截了你的验证码,就能偷偷转走卡里的钱,甚至用你的信息申请网络贷款。
她特意跟我强调,不要填写验证码是最后一道防线:“要是真不小心填了信息,第一时间先在银行APP里把银行卡的临时冻结打开,然后把微信、支付宝的支付密码改了,再查一下自己的手机有没有未知的安装包,给手机做个全量病毒查杀,要是发现有不明扣款,马上联系银行申请拒付,同时报警。”
我自己去年春节也差点中招,当时大学室友给我发了个链接,说“快领,我刚领了20块春节红包”,我点进去一看刚要填验证码,突然觉得不对,退出来给室友打语音,才知道她的号被盗了,给列表里所有好友都发了这个链接,我当时刚交完季度房租,卡里只剩三百多块,要是真被扣了免密费用,连给年糕买下周罐头的钱都不够,现在想起来还觉得悬。
查了一圈看到腾讯安全2024年1月发布的春节网络安全报告,春节期间平均每天有超过50万个虚假红包链接被平台拦截,其中80%的链接都是伪装成福利、补贴、拜年红包的形式,点进去要么是套取个人信息,要么是博彩、色情内容引流。
如果真的不小心点了可疑链接、填了部分信息,可以按下面的步骤处理:
- 第一时间关闭链接,清空浏览器缓存
- 修改支付密码,暂时冻结关联银行卡
- 卸载未知来源APP,进行全机病毒查杀
- 发现不明扣款立刻联系银行并报警
不少人碰到春节红包套马红包的时候,第一反应是怕自己的钱被转走,其实只要没泄露验证码和支付密码,及时做上述处理,基本不会有大的损失,不用过度焦虑。
春节红包套马红包常见问题
一般来说只要没填隐私信息、没下载未知安装包,不会有直接损失,不用过度恐慌。
- 不要点击页面上的任何广告弹窗
- 及时清空对应浏览器的缓存和记录
- 可以给手机做一次常规病毒查杀
不管是谁发的,只要不是官方认证账号发出的,都要先核对清楚再点,不要盲目相信熟人转发的内容。
- 先问清楚发链接的人是不是本人操作
- 碰到要求填信息、转发的直接跳过
- 及时提醒群内成员不要点陌生链接
能不能追回要看具体情况,小额扣款的维权成本相对较高,要第一时间留存好证据。
目前主流平台的官方春节红包,都不会强制要求用户转发群或朋友圈才能领取现金。
我整理完这篇稿子的时候,翻到之前测第三个套马红包链接时的账户,显示有17.6元待提现,点提现依旧弹着“满100元可提”的提示,我算了下,凑够提现额大概还要看三百多条广告,我没再往下点,直接关了页面。