案例简介:百万保障到期?一通视频通话让20万不翼而飞。 某日,王女士焦急地冲进中国人寿某营业厅,称自己银行卡内20万元保单借款被转走,要求紧急冻结尚未到账的8万元保单借款并追回损失。经核实,王女士日前收到短信提示“百万医疗险保障即将到期,点击链接确认续保,否则自动扣费”,随后接到自称“客服”的FaceTime视频通话。对方以协助退保为由,诱导其通过保单借款功能申请28万元,并以“验证账户”为名要求屏幕共享,最终通过远程操控将资金全部划转至境外账户。 案例分析:四步攻破防线,精准利用保险功能漏洞。 1、伪造场景制造恐慌。诈骗分子以“保障到期自动扣费”为话术,利用消费者对续保规则的不熟悉,通过短信植入虚假链接(含木马程序),为后续操控埋下伏笔。 2、仿冒身份建立信任。冒充保险公司客服,准确报出保单号、投保日期等信息(系通过非法渠道获取),以“关闭自动扣费”为名要求配合操作,并刻意强调“仅限苹果设备用户通过FaceTime办理”。 3、滥用保单借款功能。引导客户进入官方APP的保单借款界面(规避敏感操作质疑),谎称“退保需先清空账户资金”,诱骗其申请超额借款。部分保险公司“实时放款至绑定银行卡”的规则成为资金转移突破口。 4、屏幕共享实施收割。通过FaceTime屏幕共享获取短信验证码、支付密码等关键信息,同步远程操控手机银行完成转账,利用“延迟到账”保单借款制造资金追回难度。 案例启示:三招筑牢反诈防火墙。 1、官方渠道验证原则。所有涉及保单操作的来电/短信,需主动拨打保险公司全国统一客服电话核验;警惕“FaceTime”“屏幕共享”等非官方沟通方式,银保监会明令禁止视频通话办理资金业务。 2、功能认知升级。保单借款属于“保单质押贷款”,需本人人脸识别且资金仅可转入投保人本人账户;任何要求将借款转至第三方账户的行为均属诈骗。 3、技术防护强化。 定期通过“中国银保信金融云”公众号查询个人保单,及时发现异常投保/借款记录。 金融诈骗本质是“信任的盗用”,保险公司不会通过链接索要个人信息,不会要求转账至安全账户,更不会以“退保”为名诱导借贷。如遇可疑情况,请立即拨打反诈专线96110报案,并同步通过“国家反诈中心”APP一键冻结账户。守住钱袋,从拒绝“屏幕共享”开始! (通讯员 刘靓贻) |