“碰”一下钱就没了，手机NFC被骗子盯上！这些功能也容易“踩坑”

移动支付、刷公交卡、电子门禁……日常生活中，智能手机的nfc功能为我们带来很多便利。可这一便捷功能却被骗子盯上，成为诈骗盗刷新手段。简单几步操作，用手机“碰”一下银行卡，钱就被瞬间刷走了。

通过nfc转账，“碰”一下银行卡钱就没了

李先生接到一个自称航空公司客服的电话，对方称其航班因机械故障被取消，并询问是选择改签还是退票。李先生选择改签，对方进一步表示因已为其购买保险，可退还300元到银行卡，但需通过“企业支付”操作。在对方的指引下，李先生使用银行卡在某平台开通了“放心借”服务，并按照对方要求分两次借款共10万元。

▲图源：厦门海沧公安

随后，对方要求李先生下载名为“nfo-x”的软件，并通过手机nfc功能进行刷卡操作。李先生按指示完成了两笔大额交易，当对方要求进行第三次刷卡时，李先生察觉异常，但已被骗9.8万元。

罗女士接到陌生来电，对方谎称其已开通某平台“会员直播服务”，如不取消将扣除高额费用。罗女士添加了对方提供的客服联系方式，并下载了两个app安装包。其中一个是会议类软件，另一个则是支付工具。

开启屏幕共享后，罗女士的手机被远程操控，甚至出现自动黑屏的情况。随后，对方要求罗女士将银行卡贴近手机的nfc识别区域，并指示她不要操作手机。不久后，对方发送“关闭会员成功”的虚假消息后断开联系。罗女士与家人检查后发现，银行卡内的钱已被转走。

警方介绍，这种所谓的“客服”来电诈骗，往往先以“航班故障”或“扣费取消”等引起受害者紧张情绪，然后引导受害者下载带有云会议功能的软件，利用屏幕共享等技术或手机的便捷功能，实施诈骗。

nfc是什么？

nfc是近场通信技术（near field communication）的缩写，是一种短距离无线通信技术，允许设备在10厘米内进行数据交换。举个例子，你的手机和银行卡可以通过nfc功能进行支付。当你将手机或银行卡靠近pos机时，支付就会在几秒钟内完成。这个过程不需要输入密码、签名，甚至不需要你触碰任何按钮，非常快速和方便。

此项技术本意是方便近距离的数据交换，但如果使用时不小心，却可能被骗子钻了空子。日常生活中使用手机的nfc功能，应使用安全的应用程序和支付系统，避免随意进行陌生支付操作。

“nfc诈骗流程”揭秘

互联网安全专家李铁军表示，在nfc支付刚普及的时候，就曾出现过不法分子透过车前挡风玻璃，利用nfc支付方式盗刷etc设备内银行卡的情况，但一般被盗刷的都是开通了小额免密支付功能的卡，金额通常不超过1000元。案件中所涉及的大额盗刷，其根源还是受害者安装了不明软件导致手机被远程控制，再通过非法软件和nfc付款功能一起进行转账。

我们常见的坐公交、地铁时的交通卡碰触支付就是nfc支付的一种，只不过随着技术发展，银行卡也有了类似功能，我们还能在手机中开通银行卡碰触支付功能，这就给了骗子可乘之机。

网络安全专家曲子龙也表示，骗子诈骗的流程往往是通过引导用户把钱包和银行卡进行绑定，再下载个app，通过这个app把银行卡和软件进行了绑定，同时再伪造了一个收银订单，通过nfc支付功能直接把钱扣走了。这个功能本身没问题，骗子能够把钱转走的核心要素其实是通过下载的那个非法app将自己伪造成了“虚拟pos机”，制造了假订单，盗刷了与之绑定的钱包。

曲子龙强调，无论对方以什么理由要求安装软件或配合操作，都可以认定为诈骗。平时不扫描不明二维码、不下载来源不明的软件，就能杜绝大多数骗术。

如何识别并防范“退改签”骗局？

小心“客服”来电 关注信息来源

如遇陌生的个人手机号码或“00”“+”开头的境外号码来电，应提高警惕。也不要随意点击短信或电话中提供的陌生链接，更不要下载来路不明的app。

警惕赔偿诱惑 了解退改签政策

当所谓的“工作人员”主动告知旅客会有补偿款项，应保持冷静，理性判断。可通过官方网站、官方客服电话或购票平台了解退改签的流程与政策。

▲图源：厦门海沧公安

拒绝屏幕共享 慎用nfc功能

诈骗分子可能会以“验证账户信息”“退款需要验证人脸、录像记录”等借口诱导旅客开启屏幕共享功能。一旦开启，诈骗分子就能轻松获取旅客的银行账户信息、密码、验证码等敏感信息，从而转走资金。还要注意，不要随意通过nfc功能进行陌生支付操作，谨防被盗刷。

▲图源：厦门海沧公安

保留证据 及时报警

如不慎被骗或遇可疑情形，请注意保留相关证据，如通话记录、短信内容、转账记录等。随后，立即拨打110报警或拨打96110咨询。

手机这些功能也要谨慎使用

其实，除了nfc技术可能被骗子利用，手机上还有不少功能容易让人“踩坑”，甚至被骗子利用。

免密支付。现在许多支付软件都有免密支付功能，虽然可以节省时间，但也增加了账户被盗刷的风险。建议关闭免密支付功能，确保账户安全。

手机剪贴板。在使用剪贴板的过程中，可能会无意间泄露一些敏感信息，如密码、验证码、地址、银行卡号等，如果不清理剪贴板，这些敏感信息就可能会被其他应用获取。

usb调试。安卓手机一般都有usb调试功能，通过usb调试，可以体验到手机更多的功能。不过，开启了usb调试功能，意味着手机自身的“保护性”便相对差了一些，用户的锁屏密码、绑定账号等很容易被各种应用随意调用，一定要谨慎开启。

智能推荐服务。它会根据用户习惯推送信息和服务，像个随身秘书。但它是通过分析用户的使用习惯“猜”出来的“喜欢”，所依赖的数据，正是用户的个人信息。在非必要情况下，可以关闭这项功能。

用户体验改进计划。这项功能旨在通过收集用户数据来帮助改善产品，初衷是好的，但在过程中可能会抓取了一些不该抓的东西，比如用户的常用应用数据和上网记录。因此，参与这些计划一定要谨慎。

天气应用定位。天气预报是方便的工具，但它需要频繁获取用户实时位置，这些数据很可能会被用来绘制用户的行动轨迹。可在“位置”设置中，禁止天气应用的定位权限。如果必须开启定位，可设置为仅在使用应用时允许。

地图导航“行踪追踪”。地图应用可以帮用户找到最优路线，也能记录下用户所有历史位置。这些数据一旦泄露，后果不堪设想。可以在“隐私”设置中清除地图历史记录，并设置为“仅在使用时允许”访问位置信息，以减少后台跟踪。

公共wi-fi。一些不法分子会将免费wi-fi投放在公共场所，通过钓鱼网站、木马程序等手段获取用户隐私信息。因此，在公共场所连接免费wi-fi时，一定要确保安全，最好不要在公共wi-fi环境中浏览重要信息、登录重要账号、进行网络支付等。

日历。用户可能只把日历当作一个提醒工具，但它往往会同步用户的行程安排和联系人信息，这些数据可能被用来分析用户的活动规律。因此，可以打开“应用管理”，限制日历的访问权限，尤其是联系人、位置等敏感数据，不使用的日历同步服务可以直接关闭。

健康监测。一些健康监测应用会记录用户的运动数据、睡眠习惯甚至生理状况，而这些数据可能被用作商业分析的一部分。如果不想暴露个人健康数据，可以打开应用设置，关闭数据同步功能。如果不需要长期使用，可以直接禁用相关功能或卸载应用。

来源：央视新闻、国家应急广播、厦门海沧公安、上观