上進的詐騙電話 XD

鈴鈴鈴，詐騙電話又來了。

台灣詐騙電話多不是新聞，如果你沒接過才是 XD

從早期的信用卡被盜刷、電話費沒繳要停話到後期的你兒子/女兒被綁假打來大聲喊媽跟地方法院傳噢未到請按9轉總機，零零總總數百起手法我想這是過去幾年台灣人的共同記憶…

過去我一直為這些詐騙從業人員感到憂心的一點就是他/她們產業升級速度太慢，搞了幾年還是一樣的老梗，通常有下列幾個手法就會立即被識破，結果電話一被掛就浪費一次 call out 成本(這包含浪費的時間、層層電話轉接費、購買名單費用、人員訓練/再教育成本)

-大陸口音(99%會立即被掛)
-有問題請按 9
-媽，我被綁假了，快救我(但我說喂的時後明明是男聲啊，而且我只有貓女兒如果她會說話我早就帶她去世界巡迴表演不會在這裏寫blog了)

但昨天，家人逛街時接到一通詐騙電話，聽完後讓我悲喜交加，因為這通電話代表者廣大的詐騙從業人員裏還是有肯上進，願意投入心力時間不停從事研發的人，事情的經過大致是這樣的(詳細的手法請看延伸閱讀出那些從google 找出來的苦主自白)：

—

家人在 Y! 拍上買了個東西，轉帳匯了錢也拿到貨一切ok，結果晚上突然接到一通自稱客服人員打來的電話，說是轉帳過程中發生錯誤，結果變成是分期付款，例如本來買500元的東西，就會變成連扣12個月500元，請問是否要辦理終止分期付款，如果要，噹噹噹，請就近找家郵局辦理，而且一定要在午夜12點前完成，因為會計師快下班了。

笑點：
-最好會計師會等客人到晚上十二點(身價三億等你一個小毛頭到半夜十二點只為了一筆500元的交易？他不用回家相妻教子做。家。事？)

-約定/非約定帳號可設定分期付款還可以直接在atm取消分期？郵局是你家開的？
—

這通電話有意思的地方在於它包裝的很好(well-rounded scam ?)，完全避開了幾個易被識破的老梗，例如：

-換籍口：網拍轉帳錯誤連續扣款而不是電話費、信用卡等老套
-換地點：一開始只說去郵局，但不提要找atm
-換方式：到了郵局後還是要找atm，但教人使用英文介面
-換對象：一個裝成客服人員，另一個扮會計師
-換口音：不是大陸人而是正港的台灣人口音
-換時間：打來的時間通常在晚上五點半郵局下班後，但營造只能在午夜12點前完成手續的急迫假象

這通電話最大的特色在於：客服人員一打來就可以說出你的姓名、購買產品、時間、價錢與轉帳，因為有這些資料，立刻增加不少身份上的正統性，一旦場子開了後面要跑下去就容易了。

當然，打來我家人的這通最後下場可想而知(其實第三次打來時本來想說詐騙不成仁義在，既然打來了大家就聊聊針對產業現況交換點意見順便我也可以做個田野調查，可惜她另有要務就勿勿掛斷了)，但事後分析，我覺得整件事奇怪的地方在於：

為何騙方可以說出買家的詳細資料(購買日期、購買品項、帳號後四碼)？

原先我以為是賣家自已流出去的(不論是遇到不肖賣家或他/她的電腦被入侵或玩 p2p 白目到把整個hd都分享或是Y拍帳號被盜等等)

但上google找了一下後發現，這是全面性的問題，也就是有非常多人(不特定買家與賣家)都遇到這個情況，因此幾乎可推定洩密源層次更高，不是從單一買家取得資料，而是有更靠近資料源頭的管道，這時只能開始懷疑是不是直接從網站或db撈的資料？

如果是的話，那問題就很嚴重了，因為這代表只要有在Y拍上交易過的人，個人資料就可能已外流(當然這真的也不是什麼了不起的大事，數年前台灣就破獲過詐騙集團手上持有全台灣人口資料的光碟，裏面戶籍資料一清二楚，只是這次詐騙之餘還可以順便做消費者行為調查？預先為你還沒買的東西騙一下？)，而為何這種事在發生這麼多次後，仍然沒辦法被防止？資料是如何流出去的？商家有沒有做什麼補救處理？總不能也像丁丁大站般一皮天下無難事吧？更多的質疑請看這篇#41。

至於有沒有什麼方法可以稍微保謢一下呢？我的做法是：

-打來的電話只要提到：去銀行/郵局並要找atm，立刻掛
-只面交:一手交錢 一手交貨
-儘量減少透露個人資料(姓名、帳戶、卡號)
-帳戶分離，準備一個小額戶頭只放數萬元專做網路交易、轉帳，減少損害
-white list: 就跟防火牆的設定原理一樣，不要用 black list 而用 white list，也就是除非特別允許，否所有的通訊都切斷，當接到陌生電話，尤其跟交易或金錢有關的，一律先列為詐騙電話不處理，真正重要的事通常會以許多其它的方式再回到你身邊(例如雙掛號郵件)

—
延伸閱賣
苦主現身說法
google 上苦主聯誼會