深圳个人数字证书诈骗如何防范？

99ANYc3cd6 02-05 4

默认

摘要： 深圳个人数字证书本身是一个正规、合法的官方身份认证工具，由深圳市政府主导，用于在网上办理政务服务、社保、公积金等业务，它本身不是诈骗，诈骗分子正是利用了人们对这个“官方工具”的信任...

深圳个人数字证书本身是一个正规、合法的官方身份认证工具，由深圳市政府主导，用于在网上办理政务服务、社保、公积金等业务，它本身不是诈骗。

（图片来源网络，侵删）

诈骗分子正是利用了人们对这个“官方工具”的信任，以及对其办理流程、使用场景不熟悉的特点，设计了各种骗局，他们的核心目标是骗取你的个人敏感信息和钱财。

常见的诈骗手法剖析

诈骗分子主要通过电话、短信、钓鱼网站等渠道，冒充官方机构进行诈骗,以下是几种最典型的手法：

这是最常见的一种，骗子会通过伪造的号码（如+00开头的境外号码或类似深圳政府总机的号码）给你打电话或发短信。

话术示例：
（图片来源网络，侵删）
- “您好，这里是深圳市社保局，系统显示您的个人数字证书已过期/信息异常，需要在24小时内登录指定网站更新，否则您的社保账户将被冻结。”
- “这里是XX公安局，我们破获一起特大网络诈骗案，发现您的数字证书被犯罪分子冒用，请立即配合我们进行‘安全验证’，将资金转入我们提供的‘安全账户’。”
- “您好，您的深圳数字积分（或其他与证书绑定的权益）即将清零，请点击链接快速领取。”
诈骗流程：
1. 制造恐慌： 以“账户冻结”、“涉嫌犯罪”、“权益清零”等理由,让你感到紧张和害怕。
2. 引导操作： 发送一个钓鱼网站链接，这个网站会模仿深圳政府服务网（如“i深圳”）的界面,非常逼真。
3. 套取信息： 要求你输入身份证号、银行卡号、密码，以及最重要的数字证书密码（即设置证书时设置的6位或8位密码）。
4. 盗取资金： 一旦你输入了证书密码，骗子就可以利用这个密码登录你的数字证书，进而登录政府平台或关联的银行账户，进行转账、消费等操作,盗取你的钱财。

骗子在一些非官方渠道（如社交媒体、论坛）发布广告，声称可以“快速办理”、“加急办理”深圳个人数字证书。

话术示例：
- “无需本人到场，提供身份证照片即可办理深圳数字证书，三天内拿证。”
- “办理证书遇到问题？专业客服为您解决疑难杂症，只需支付少量服务费。”
诈骗流程：
（图片来源网络，侵删）
1. 低价诱惑： 以“便捷”、“快速”为诱饵,吸引那些想走捷径或办理遇到困难的人。
2. 预付费： 要求你先支付一笔“代办费”、“手续费”。
3. 信息泄露： 在“代办”过程中，骗子会要求你提供身份证正反面照片、手持身份证照片等高度敏感的个人资料，这些资料可以被用于其他更严重的诈骗，如贷款、办卡等。
4. 卷款跑路： 收到钱后，骗子要么提供一个假证书,要么直接消失。

骗子通过短信或聊天软件发送一个“证书激活工具”或“证书升级包”的文件。

话术示例：

“您的数字证书已激活，请下载附件中的证书工具进行安装。”
诈骗流程：
1. 伪装成工具： 文件通常伪装成 .exe 或 .apk 格式。
2. 植入木马： 一旦你下载并运行了这个文件,手机或电脑就会被植入木马病毒。
3. 信息窃取： 木马会窃取你手机里的所有信息，包括通讯录、短信验证码、银行App密码等,最终导致资金被盗。

记住以下几点,就能轻松识别绝大多数骗局：

官方渠道不会主动电话/短信索要密码！
- 深圳政务服务网、社保局、公安局等官方机构绝对不会通过电话或短信向你索要数字证书密码、银行卡密码、短信验证码,任何索要这些信息的都是骗子。
所有“非官方网址”都是钓鱼网站！
- 办理和登录数字证书，唯一正确、安全的官方渠道是“i深圳”App或深圳市政府服务网（https://www.sz.gov.cn/），任何通过短信、邮件发来的陌生链接,都不要点击。
数字证书必须“本人实名办理”，无法代办！

根据规定，办理个人数字证书需要本人携带身份证原件到指定的服务网点进行人脸识别和现场核验，任何声称“无需本人到场”的代办服务都是骗局。
政府机构不会要求转账到“安全账户”！

“安全账户”是诈骗的经典标志，公检法机关办案有严格的流程，绝不会要求公民通过转账、汇款等方式进行所谓的“资金核查”或“资产保全”。
“证书过期”不会影响社保等基本功能！
- 数字证书主要用于需要高强度身份认证的业务办理（如企业注册、部分高级政务审批），查询社保余额、医保使用记录等基础功能，通常不需要数字证书,更不会因为证书过期而冻结你的账户。

为了避免被骗,请务必通过官方正规流程操作：

下载官方App：
- 在手机应用商店搜索并下载 “i深圳” App，认准官方图标和开发商“深圳市政务服务数据管理局”。
进入办理入口：

打开“i深圳”App，在首页搜索“个人数字证书”或找到“我的”->“个人数字证书”入口。
按指引操作：
- 按照App内的提示，填写个人信息,选择服务网点。
- 本人携带身份证原件，在规定时间内前往选定的服务网点,进行现场核验和领取。
设置强密码：
- 领取证书后，务必设置一个高强度、不常用的密码（建议8位以上，包含字母、数字、符号），并牢记，这个密码是保护你数字资产的关键,绝不能告诉任何人。
定期检查：

你可以在“i深圳”App的个人中心查看你的数字证书状态,了解其有效期。

立即止损：
- 如果已经泄露了密码或银行卡信息，立即登录手机银行或致电银行客服，挂失银行卡、冻结账户。
- 如果通过数字证书进行了转账，立即向转账平台（如银行、支付宝、微信）申请撤回。
保存证据：

保留好骗子的电话号码、短信内容、钓鱼网站截图、转账记录等所有证据。
立即报警：
- 拨打 110 或前往就近的派出所报案,向警方详细说明被骗经过。
- 可以通过 国家反诈中心App 进行举报。
冻结数字证书（如果怀疑证书密码泄露）：

虽然数字证书本身没有直接的“冻结”功能，但由于它和你的“i深圳”账户绑定，你可以尝试在“i深圳”App的“账号与安全”设置中修改密码，或联系“i深圳”官方客服（可通过App内找到）寻求帮助,说明情况并请求加强账户安全验证。