警惕新騙局！“老師”索要驗證碼，多名學生上當

北京市公安局刑偵總隊

近日通報了一起案例

今年11月初

某高校把一則全國英語大賽的

報名通知發在了學校官網上

并附上了內部釘釘群的二維碼

不料群里混進了騙子

冒充老師通過共享屏幕

獲取學生的銀行賬號等個人信息

致使多名學生被騙

學校公開二維碼，騙子偷偷進群

據北京警方介紹，校方把釘釘群組的二維碼發在了網站上，同時為了方便學生掃碼進群，沒有設置任何入群身份審核機制。二維碼張貼還不到三天，騙子就掃碼進了群。

三名詐騙分子潛入群里之后，使用釘釘群“發起會議”的功能，分別建了三個會議室，冒充老師的身份，發起跟群內同學的點對點語音通話。

看到老師的名字，學生根本沒有多想，就接受了通話邀請。等學生接聽之后，對方表示，要想報名參加比賽，就需要認證個人信息，讓學生打開學校的微信公眾號，填入自己的信息。

在此之前，詐騙分子就打著方便同步信息的幌子，要求學生開啟了屏幕共享。

通過屏幕共享及話術誘導，他們獲取了學生的身份證號、手機號、銀行卡號等信息，隨即遠程登錄了學生的銀行賬戶實施轉賬。

多名學生上當，人均損失數千元

距離完成轉賬僅差一步驗證碼，詐騙分子的話術也相應切換。對方聲稱：“課程已經注冊成功，我會給你發一個驗證碼，需要你查看手機短信告訴我。”

實際上，這條所謂的“課程驗證短信”就是銀行轉賬的驗證短信。此時，盡管有學生已經察覺到驗證碼有問題，但出于對“老師”的信任還是配合照做。

獲取驗證碼后，學生銀行賬戶內的錢瞬間被轉走。當天晚上，共有多名學生上當，人均損失數千元不等。轉賬后學生心有疑慮，向老師核實才發現被騙，后向警方報案。

警方調查發現，當時該群組共有140多名成員，均是掃描張貼在官網上的二維碼進群，且沒有任何進群身份審核。

在此鄭重提醒：學校或老師在組建網絡群組時，務必嚴格設置入群審核機制，確保群成員身份真實可靠。同時，禁止將私有的群組或者內部工作群發布到互聯網上。

群管理員要明確群規，切勿在群內發布任何收費信息，所有涉及費用的事宜要通過官網、官方公眾號、線下通知等方式發布。校方應主動說明收費項目、標準及繳費途徑，引導學生和家長通過學校對公賬戶繳費。

學生如遇有人在群內發布收費信息，并要求點擊鏈接、索要銀行驗證碼或直接轉賬，務必提高警惕，切莫轉賬。如有疑問，務必通過官方聯系方式向學校核實，不要直接在群內詢問陌生“管理員”或“老師”，避免被誤導。一旦發現疑似詐騙行為，請第一時間向學校反映并報警，同時留存好聊天記錄、轉賬憑證等證據。

來源｜首都教育、央視新聞