北京警方通报“免费皮肤”引流新型诈骗:诱导未成年人操作盗刷家长账户15万余元

问题——“盯上孩子、盗刷家长”的链条更隐蔽 不少人提到电信网络诈骗,仍把防范重点放“成年人转账被骗”上,认为未成年人“没钱,不容易被盯上”;但北京警方近期披露的案例显示,诈骗分子正把未成年人当作突破口,诱导其操作家长手机上的支付账户,进而远程控制银行卡并盗刷。 该案中,17岁高中生小林沉迷网络游戏,在社交平台收到陌生验证信息。对方自称游戏主播,称加入粉丝团即可“免费代购游戏皮肤”,还发来所谓营业执照图片增加可信度。随后,对方以“验证身份、确认操作真实”为由发起视频通话,要求小林用两部手机配合,并将镜头对准家长手机屏幕,逐步引导其进入支付平台的银行卡服务页面,实施绑卡与转账操作。 原因——便利服务叠加“远程指挥”,形成可乘之机 警方介绍,案发前,小林母亲名下两张银行卡并未与支付账户绑定。诈骗分子也没有直接掌握银行卡号、银行密码或原支付密码,却在短时间内完成多笔转账和异地消费。关键在于支付平台的“免输卡号添加银行卡”等便捷功能:在与银行的合作机制下,用户无需手动输入完整卡号即可发起绑卡流程,系统还能展示同一银行名下的涉及的卡片信息,配合短信验证码即可完成绑定。绑卡成功后,银行卡的支付与转账能力与支付账户联动授权,后续操作更多依赖支付密码而非银行密码。 在本案中,诈骗分子通过视频“手把手”指挥小林按步骤操作:先完成绑卡,再通过短信验证码和个人信息核验等方式修改支付密码,最终由小林本人完成转账。更具迷惑性的是,对方将资金操作包装成“赠送皮肤所需的身份核验流程”,并用“流水是假的、余额才是真的”等说辞打消疑虑,降低其对不断弹出的交易短信和提示信息的警觉。小林在母亲察觉异常后中断通话,但其母两张银行卡已在不到两小时内发生30余笔交易,累计损失15.3万元。 影响——家庭账户安全与青少年网络素养面临双重考验 此类案件的危害主要体现在三上:一是攻击路径从“骗转账”转为“夺账户操作权”,通过绑卡、改密等流程实现持续控制,损失往往更集中、更迅速;二是受害对象从“家庭财务决策者”扩展到“更熟悉网络但风险识别不足的家庭成员”,尤其是沉浸在游戏、社交场景中的未成年人;三是诈骗话术借助视频通话、拍摄屏幕等手段制造“现场指导”的错觉,让远程操控更像“正常协助”,显著提高成功率。 更值得警惕的是,便捷金融服务与用户安全习惯之间存在明显短板。短信验证码、身份核验原本用于增强安全,但在“被诱导、被监看、被催促”的情境下,验证码反而可能成为对方完成关键步骤的“最后一步”。当受害人连续提供验证码、姓名、身份证信息,并在对方指挥下完成设置修改,平台的安全机制就可能被以“看似合规的操作”绕开。 对策——“三道防线”提升家庭支付安全系数 警方提示,防范此类诈骗需要家庭、个人与平台共同发力,重点守住三道防线。 第一道防线是信息与设备管理。家长应妥善保管支付账户的登录设备与密码,避免将手机随意交由他人操作;对“短信验证码”保持高度敏感,明确其等同于资金操作授权,不向任何人转述、不在他人指挥下输入。建议开启支付平台的设备管理、异常登录提醒、夜间或大额交易保护等功能,并定期检查绑卡列表、授权应用与登录记录。 第二道防线是未成年人反诈教育。学校与家庭应把反诈教育融入日常网络使用场景,尤其针对“游戏福利、主播粉丝团、免费皮肤、低价代充”等高发诱饵开展案例提醒,帮助青少年建立三条底线:凡是索要家长手机、要求视频对准屏幕、要求提供验证码或个人信息的,一律停止操作并告知家长;凡是以“刷流水”“验证资金”“刷流水不影响余额”为由要求转账的,一律视为诈骗;遇到诱导操作支付账户的情况,第一时间挂断并向平台与警方核实。 第三道防线是风险提示与流程优化。业内人士建议,支付平台与银行可更强化对“免输卡号绑卡”等便利功能的分级校验与风险拦截,对视频通话期间的高风险操作、短时间连续改密与多笔转账等行为提高风控敏感度,完善二次确认、冷静期与弹窗警示,降低被“远程指挥”操控的可能。同时,平台应加强对冒充主播、以福利引流账号的治理与内容巡查,压缩诈骗引流空间。 前景——以更强协同治理应对“场景化诈骗”升级 随着移动支付普及与线上娱乐生态扩张,诈骗正朝着“更场景化、更隐蔽、更强调操控流程”的方向演化。未来一段时间,以游戏道具、追星应援、兼职返利等为诱饵,利用便捷金融功能与远程沟通手段实施的诈骗仍可能高发。治理此类问题,需要把技术风控、平台治理、家庭教育与社会宣传结合起来:既让便捷服务运行在安全边界内,也让公众形成“验证码即授权、屏幕不外露、操作需核实”的基本共识。

这起案件不只是一起常见的电信网络诈骗,更提醒人们重新审视数字时代的支付安全。在便捷服务不断升级的同时,风险也在同步演化。要让技术真正带来便利而非漏洞,需要企业完善风控、平台强化治理、家庭提升安全管理与教育,共同把防线前移。保护未成年人免受网络侵害,既是技术课题,也是社会责任。只有把安全意识落到具体操作中,才能最大限度降低损失,让数字化生活更安心。