“快递已放家门口，如有疑问请拨打电话”。当这条看似正常的短信出现在手机屏幕上时，背后很可能是一场新型骗局，一旦回拨快递短信上的附着的电话，也就进入了陷阱。

北京一女子因查询快递

步入陷阱

5月11日晚，北京的安女士收到一条信息显示，一个快递包裹放在自家门口，然而安女士下班到家后并没有看到所谓的快递，于是回拨了短信上的电话。

电话里的人说包裹是“百万保障”，是电子版的不是实物。不过在安女士的印象中，自己并没有买过这样一份快递。就当安女士提出疑问时，对方表示这是安女士在某电商平台上无意识点的。

电话那头的人自称是某电商平台的客服，如果安女士不尽快关闭银行卡的免密支付功能，过了晚上零点，系统就会自动扣费2000元，为了不给安女士造成损失，对方客服说可以帮她操作关掉免密支付功能。

于是安女士按照对方的要求，在手机上下载了一款名为“云客服”的App。这款软件具有远程控制和屏幕共享功能。

骗子远程控制手机

催促女子配合操作

然而，对方并没有像开头说的那样帮安女士关闭免密支付，而是利用“云客服”这款软件的远程控制功能，直接操作安女士手机界面，将安女士多张银行卡内的资金集中转移到了一张银行卡中。

更为关键的是，在需要输入支付密码时，骗子还要求安女士放慢输入速度并在输入后停留几秒钟。这样做的目的，就是利用“云客服”的屏幕共享功能，实时记录安女士输入的密码，从而掌握她的资金转移过程。

在操作的过程中安女士频繁收到短信验证码，心里虽然有疑虑，但是在对方客服不断催促和解释中也没多想，继续配合操作。

用手机NFC转走卡内资金后

骗子还诱导女子申请网贷

当所有资金汇集到一张银行卡后，对方让安女士又下载了一款手机软件“DAI-NFC”，并且指示安女士将银行卡贴在手机下方。

“DAI-NFC”是一款具有NFC功能的软件，此时对方已经通过手机NFC功能将安女士卡内资金全部转走，然而安女士还浑然不知。为了榨取更多钱财，紧接着对方谎称资金已转入“安全账户”，将在2小时后返还，同时诱导安女士下载网贷软件申请贷款。

起初安女士信以为真，然而过了几个小时后，安女士的心里越来越慌了。

套路之下还有套路

女子被盗刷3万多元

安女士苦等到凌晨2点未见资金返还，开始意识到被骗，凌晨5点多，她收到一笔25000元“到账”的短信，误以为是返还资金，便将钱转到了自己的卡上。

不过天亮后，安女士仔细查看资金记录才发现，那25000元是对方远程操作办理的网贷，并不是之前所说转到安全账户上的那笔钱。这下，安女士慌了神。

对方给安女士设置了12期网贷，每一期都有很高的利息，一年要还将近6000元的利息。

不过因为前一晚到账延迟，骗子并没有把这笔网贷盗刷，但是之前所谓转到安全账户的那几笔钱确实已经被骗子盗刷走了。意识到被骗后，安女士立即到辖区派出所报警，经过统计安女士总共被盗刷了3万多元。

收到陌生短信

有五步防诈指南

警方提示，收到陌生短信有五步防诈指南：

一是验真，收到快递短信，务必通过官方购物平台或快递公司官网核实物流信息；

二是拒拨，绝不回拨短信附带的非官方电话，任何自称客服要求回拨的陌生号码，均为诈骗；

三是拒点拒下，陌生链接不点击，陌生软件不下载，关闭手机App不必要的权限；

四是牢记“百万保障”是免费，微信、抖音等平台的“百万保障”功能均为自动开启且完全免费，不会到期扣费，无需任何关闭操作；

五是冻结，发现账户异常立即拨打银行客服电话进行挂失冻结，并立即报警。

此外，警方介绍，“云客服”App除了具有屏幕共享以及人脸识别功能外，最重要的是它可以拦截其他电话，让被害人完全陷入骗局无法被外界提醒。

NFC安全性高

但不要安装不明软件

NFC是种短距离的无线通信技术，智能手机绝大部分都具备这个功能。那么NFC技术安全吗？它是怎么实现隔空盗刷的呢？

中国电信集团反诈中心副主任李臻介绍，在新型的诈骗场景中，诈骗分子会诱导被害人把银行卡贴近自己具有NFC支付功能的手机上。过程中，被害人银行卡的交易信息会被实时远程传送到诈骗分子的手机上，这时把手机贴近POS机，就远程完成了这次交易支付，被害人手机的钱就被犯罪分子盗刷了。

中国科学院软件研究所研究员张扶桑表示，其实NFC功能还是很安全的，要想利用这一功能实现远距离盗刷，前提是必须下载骗子提供的木马软件，只有取得了手机的控制权，骗子才能得手。