问题——“催收函”变“钓鱼链”,扫码转账成主要受骗路径。 北京市公安局刑侦总队介绍,近期出现针对部分苹果手机用户的诈骗手法:不法分子通过iMessage等渠道向事主发送伪造的“贷款逾期催收律师函”“诉讼前最后通知”等图片信息,借“逾期未还、将提起司法诉讼”等措辞制造紧迫感——并图片中嵌入二维码——谎称可“查询贷款详情”“进入快速还款入口”。事主扫码后跳转至仿冒还款网站,在页面引导下通过银行卡转账“还款”,资金随即被转移。警方通报,近一个月此类贷款及信用卡代办对应的诈骗警情在北京呈高发态势,已接报12起,涉案金额26万余元。 原因——“真实借贷经历+恐惧心理”叠加,被精准利用。 从作案逻辑看,该类骗局主要利用两点:一是呈现方式更具迷惑性。“律师函”以图片形式发送,版式仿真、措辞正式,容易被误认为正规催收材料;二维码被嵌在图片中,受害人往往跳过来源核验,直接进入钓鱼页面。二是心理操控更有针对性。不法分子押注部分人群确有贷款、分期或信用卡使用经历,在“将被起诉”“影响征信”等强刺激下,受害人更易焦虑,倾向于尽快“解决问题”。同时,仿冒网站常通过伪造订单号、还款计划、客服对话等元素增加可信度,深入降低警惕。 影响——不仅造成直接损失,也推高社会信任成本。 此类诈骗首先造成财产损失,且转账一旦完成往往难以追回。更值得关注的是,诈骗分子打着“法律程序”“正规催收”的旗号行骗,容易引发公众对正常金融催收、律师函件及线上服务渠道的误解与不信任,增加社会交易与沟通成本。对个人而言,除资金损失外,还可能因持续接收恐吓式信息产生焦虑,并在慌乱中泄露身份证号、银行卡信息、验证码等敏感数据,带来后续风险。 对策——把“核实”前置,把“扫码”后置,守住转账关口。 警方提示,群众收到“律师函”“催收通知”“诉讼提醒”等信息时,应坚持“先核实、后处置”: 一是核实渠道要正规。务必通过银行、持牌金融机构或贷款平台的官方客服电话、官方App/官网核验是否真实逾期、是否存在应还款项,不要依据短信、邮件或图片中的链接自行操作。 二是对不明二维码保持警惕。来源不明的二维码风险极高,尤其是带有“查询详情”“快速还款”“一键处理”等诱导话术的,更要谨慎,避免扫描后进入仿冒网站。 三是守住“转账”最后一道防线。正规机构还款通常有明确、固定且可核验的官方入口与账户信息,不会要求向个人账户或陌生账户转账,也不会以“即将起诉”为由催促私下汇款。 四是发现异常及时止损。若已扫码并填写信息或完成转账,应立即截图保存聊天记录、页面信息、转账凭证等证据,第一时间拨打110报警,并同步联系银行尝试紧急止付。 前景——治理需形成合力,提升技术防护与公众识骗能力。 业内人士认为,诈骗话术、页面仿冒与传播渠道不断翻新,单靠事后打击难以覆盖所有风险点。下一步仍需多方联动加强源头治理:一上,相关平台与服务商可优化可疑链接识别、陌生信息过滤和风险提示机制,压缩“图片+二维码”绕过审查的空间;另一方面,金融机构应进一步规范线上催收与告知流程,明确官方通知样式与核验方式,减少“真假难辨”的灰色地带。同时,面向重点人群开展更有针对性的反诈宣传,围绕“催收函件如何核验”“二维码风险识别”“转账前必做三件事”等可操作要点,提升公众防范能力。
数字化生活不断深入,个人信息与资金安全防护已成为必备能力;此次iMessage对应的诈骗的集中出现,再次提醒公众重视移动端安全管理。只有社会各方形成合力,才能更有效应对不断演变的网络犯罪风险,守住群众的“钱袋子”。