im假钱包诈骗再升级!伪装成IM内置功能,多人被骗数十万

qbadmin 1.0K 0
近期,IM假钱包诈骗手段再度升级,不法分子将诈骗陷阱巧妙伪装成即时通讯(IM)软件的内置功能,利用用户对IM平台的信任实施诈骗,目前已有多名用户遭遇此类诈骗,累计被骗金额达数十万,给受害者造成了严重的财产损失,相关部门提醒,用户需提高警惕,切勿轻信IM内陌生的钱包功能链接,转账前务必核实对方身份,谨防财产受损。

什么是“IM假钱包”?

这类假钱包通常以“官方合作福利”“转账返利通道”“专属积分兑换钱包”为幌子,伪装成正规IM应用的内置功能:页面布局、交互逻辑几乎与微信支付、QQ钱包完全一致,有登录入口、绑定银行卡选项、余额查询、转账按钮,甚至会模仿正规钱包的安全提示弹窗,还会额外添加“安全验证”“身份核验”等虚假流程,让用户难以分辨真伪,稍不注意就会掉入陷阱。


诈骗分子的常用套路

诈骗分子的作案手段不断迭代,除了传统的群内引流,还延伸至短视频私信、好友冒充客服等新渠道,核心套路可分为三类:

  1. 多渠道引流钓鱼:潜伏在各类QQ群、微信群、企业群中发布“IM专属钱包,充100返500”“转账免手续费,用IM钱包更划算”等信息;或伪装成好友、客服,通过抖音私信、视频号留言等方式,推送陌生链接诱导点击。
  2. 套取敏感信息后盗刷:用户点击链接进入假钱包后,会被要求输入支付密码、银行卡号、短信验证码,部分假钱包还会要求下载“安全控件”(实为木马程序),窃取设备内所有支付信息,提交后资金会被立即转走,个人信息也会被泄露至黑产链条。
  3. 伪造官方背书降低警惕:部分假钱包页面标注“腾讯合作”“微信官方推荐”等字样,甚至模仿正规钱包的客服入口、服务协议,还会伪造官方公众号、小程序发布推广信息,进一步打消用户的防备心。

真实案例:境外服务器的诈骗陷阱

去年11月,深圳龙岗的李先生在行业QQ群里,看到“好友”分享的“腾讯内部福利通道”链接,声称“IM返利钱包”是微信支付官方联合推出的年终回馈活动,充100元得500元,李先生没多想就点击进入,页面和QQ钱包几乎一模一样,还有“官方客服”在线答疑,他按照提示绑定银行卡、输入支付密码和短信验证码,刚提交完,手机就收到了银行卡被转走2.3万元的提醒,报警后警方发现,钓鱼链接的服务器设在境外,诈骗分子用了虚拟IP和境外手机号,给案件侦破带来极大难度,目前此类诈骗的破案率不足两成。


如何防范“IM假钱包”诈骗?

牢记以下四点,远离资金风险:

  1. 认准官方渠道:正规IM应用的钱包功能(如微信支付、QQ钱包)均内置在应用内的“服务”“钱包”板块,不会通过陌生链接、第三方群聊推广,不要点击非官方来源的钱包链接。
  2. 验证域名真实性:打开钱包前,查看官方域名:微信支付的官方域名是wx.tenpay.com,QQ钱包是pay.qq.com,假钱包的域名通常包含乱码、多余字符或陌生后缀(如wx.tenpay-fake.com),可通过应用内官方入口跳转,而非直接输入陌生域名。
  3. 不轻易授权信息:陌生链接如果要求获取通讯录、位置、存储权限,一律拒绝;绝不向非官方页面输入支付密码、验证码,哪怕对方自称“官方客服”也不能信。
  4. 开启多层安全防护:正规钱包开启二次验证、交易电话提醒(而非仅短信提醒),定期查看钱包交易记录,发现异常立即冻结账户,并联系官方客服核实。

最后提醒

“IM假钱包”诈骗的核心,是利用用户对主流IM应用的信任,用“高返利”“专属福利”的诱饵,一步步套取资金,记住三个“凡是”:凡是要求点击陌生链接开通“IM钱包”的,一律是诈骗;凡是承诺“充100返500”“转账免手续费”的“官方福利”,大概率是骗局;凡是需要你输入支付密码、验证码给非官方页面的,绝对不能信,保护资金安全,从远离陌生的“IM钱包”开始,也从多一分警惕做起。

标签: #钱包 #im #im钱包