记者接到消息,在辽宁沈阳和平区长白街道靓岛路附近,一名家长(以下简称木先生),在2023年5月8日下午5点45分左右,木先生刚刚接孩子放学,使用学校附近文具店外的共享打印机时,诈骗犯罪分子进入班级家长群,并发起收款,导致三名家长被骗,每人被骗金额198元。咋一听,这两者间能有关联呢?仔细了解之后,似乎确实不简单。
据木先生叙述,他是在2023年5月8日下午5点40分左右,接了孩子,孩子说要打印一个作文纸,于是就来到学校对面,文具店外的自助共享打印机处,手机微信扫码打印。要打印的文件,是在微信的班级群里,微信扫码后,会进入赢到智印微信小程序,选择文档打印, 接下来选择微信文档,就会很多微信群列表,选择文件所在的班级群之后,所有班级群文件都出现在手机小程序界面上,选择要打印的文件,选择打印张数,还可以进行打印预览,预览完毕后,支付,就开始打印了,很快就打印好了。在打印的过程中,手机屏幕收到班级群消息,@了所有家长,木先生大致看了一下,是关于交课本费的,就想等一下回到家再交。
大概十分之后,刚刚进家门的木先生收到其他同学家长的微信语音通话,接通后才得知,就在刚刚,班级群发生了诈骗案件,并且骗子是通过扫描自己分享的二维码进入群聊的,赶紧看了一下微信群,果不其然,在5点46分时,第一个骗子通过扫描自己分享的二维码进入班级群,在5点52分时,第二个和第三个骗子也进入群聊,并@所有家长,以班主任的口吻要收取本学期的练习册和模拟试卷材料费,共计每人198元,并要求在群内以发红包的方式缴纳,缴纳完毕后接龙,家长群内家长也比较警惕,立刻发现了不对,并提醒大家先不要缴费。但这时,已经有三名家长发了红包,红包被骗子立刻领取了。然后骗子就退群了。三个骗子,一个负责发布缴费信息,一个负责收红包。
木先生表示,自己一头雾水,但毕竟和自己有关,骗子是通过自己分享的二维码进群的,于是先把被骗的三位家长的钱给补偿上,后续再想办法报警解决。
木先生说,他自己一向谨慎,不会随便拉人进入班级群,而且自己从未打开过班级的二维码,更不要说分享给别人了。冷静下来后,仔细回想这短短十几分钟发生的事情,回想起在打印时,就收到了@所有家长要求缴费的微信。对照一下时间,骗子进入班级群的时间,正是在赢到智印共享打印机上选择班级群文件的那个时间,这到底是巧合还是精心设计的骗局?这位家长先是报警,警察来了之后表示无法调查后就离开了。
记者也在网上搜索了一下班级群诈骗,确实有不少类似案例,但骗子一般都是通过某位家长不小心或者诱骗得到家长群二维码,或者家长不小心把骗子拉进群里,从而实施诈骗。但木先生表示,自己从未打开过家长群二维码,也从未把任何人拉进班级群,这位家长还表示,自己从来不玩任何游戏,平时也非常谨慎,就算在扫码打印时,都是仔细看了看二维码是液晶显示屏里面的,还是人为贴上去的。木先生认为自己没有任何误操作和过错,那么到底是这位家长在说谎,还是骗子有更高深的手段呢?
次日,记者联系到网络安全专家,将木先生的遭遇一一陈述,专家表示,如果这位家长没有说谎的话,那么,骗子应该是在赢到智印共享打印机本身或打印机所使用的网络包括赢到智印微信小程序等处使用了技术手段,当家长选择要打印的微信群文件时,小程序必然是有访问权限,这时,骗子如果使用一些非法手段,获取到班级群二维码,那么微信群肯定是会显示通过扫描这位家长分享的二维码进入群聊的。这样说可能不太明白,举个例子;比如一位业主回到自己居住的小区,一个坏人一直蹲守在门口,业主刷卡进门,坏人尾随业主进入小区,并实施违法犯罪行为,从监控表面上看,坏人就是业主带进来的。但如果仔细查看监控,就会发现坏人之前就蹲守在小区门口了,而保安没有对进入小区的人进行核验,这就是小区的安全漏洞。
专家还表示,推测是打印机小程序存在安全漏洞,骗子使用技术手段或者软件对多台打印机和小程序进行监测,也不排除骗子是内部人员,对已知的漏洞了解。不管是哪种,都是属于有目标的诈骗。打印机安放在学校附近,那么使用打印机的人,大部分是学生或者家长,打印的文件来源,有一部分是来自微信班级群,所以小程序里面也会有对应的微信群选项,而骗子的诈骗话述,都是对应班级群收费,接龙等,这都是提前编辑好的。当骗子侦测到有家长群连接设备时,骗子可以利用漏洞,获取班级群二维码实施诈骗。但以上都是根据网络技术原理进行的推测,如果想证实以上推测,需要请公安机关配合,调取小程序后台运行日志,以及这位家长微信工作日志,就可以查清楚是否有漏洞,以及诈骗行为是怎样发生的。但此案涉案金额较低,并且需要多家公司和部门配合,调查起来难度较大。
专家提醒各位同学和家长,务必不要分享群二维码,或者将陌生人拉入班级群,而班级群务必要打开群邀请确认按钮,进群必须审核身份。更不要随意扫码,随意下载安装手机软件,也不要轻信领红包或中奖之类的信息。
记者将网络安全专家的推测告诉木先生,木先生也给记者发来了新的进展,木先生拨打了打印机上面的客服电话,并查询了相关企业信息,了解到赢到智印小程序和打印设备隶属于河南省郑州市的京硕信息科技有限公司,木先生也在公司所在地进行了报案。郑州市金水分局东风路派出所马警官接警后,到京硕信息科技有限公司了解情况,后通过电话的形式,告诉木先生调查结果,通话内容有录音,马警官也表示全程都有执法记录仪记录。马警官到了京硕科技有限公司后,见到了公司的负责人和工程师,工程师经过检查,推断是打印机没有问题,但打印机所使用的网络有问题,被黑了。公司负责人表示诈骗与公司无关。
马警官说他只能帮我调查到这里,因为必须要在事发地报案。如需进一步调查,需要案发地公安机关给郑州的公安机关发协查函才能进行。木先生表示,非常感谢郑州马警官的调查,也为郑州人民警察的工作效率点赞!
木先生说,他自己有联系赢到智印的在线客服,得到了赢到智印共享打印沈阳市和平区的负责人的电话,沟通后对方表示对此不知情,认为与诈骗无关,只是时间巧合,总公司所说的网络被黑,让木先生自己去联系宽带公司。木先生说他也有去长白派出所报案和咨询,警官说回去等消息。木先生说,被骗了几百元,并不生气,反而觉得很幸运,因为类似班级群诈骗,一般都是至少几千元甚至上万元被骗,自己能通过几百元买到教训也很值得。但由于自己在班级群被误会是骗子同伙,导致孩子在学校被同学嘲讽和孤立,这是无法忍受的,表示会调查以证明自己是清白的。记者也希望木先生早日查清真相。
后续有新的进展,记者将跟踪报道,也欢迎各路网络高手网络专家对此案例进行分析,以避免更多人受骗。