北京市公安局刑侦总队近日通报了一起案件。今年11月初，北京某大学在学校官网发布了全国英语竞赛报名通知，并附上了内部钉钉团队的二维码。没想到，骗子混入群里，冒充老师，通过共享屏幕获取学生的银行账号等个人信息，导致不少学生上当受骗。 据北京警方介绍，学校不仅在网站上张贴了钉钉群二维码，方便学生扫码入群，而且也没有设置任何入群身份验证机制。显然，二维码发出后不到三天，就有不少骗子扫码进群。 北京市公安局刑侦总队民警徐晓超：三起事件后犯罪嫌疑人潜入群内，因钉钉群有发起会议的功能，三人分别设立了三个会议室，与同学开始点对点通话。 看到老师的名字，学生没有多想，就接受了邀请。 北京市公安局刑侦总队民警徐小超：同学接听电话后，对方表示，如果要报名参加比赛，需要重新输入个人信息，并输入一些相关内容。他让同学们打开学校的微信公众号，填写信息。 冒充老师并要求学生启用屏幕共享 此前，所谓老师以方便信息同步为由，要求学生开启屏幕共享。 北京酒吧刑侦总队民警徐小超公安局：犯罪嫌疑人称，他收到了一些相关内容，并需要支付一些相关费用。您使用哪张银行卡付款？您在官方帐户中输入您的卡号。一些学生输入他们的银行卡号。 通过屏幕共享获取学生的身份证号、手机号码、银行卡号后，诈骗者立即远程登录学生的银行账户进行转账。 北京市公安局刑侦总队民警徐小超：这个时候转账之前留有验证码。获取验证码是另一种通信方式。 “您已成功注册本课程，我们将向您发送相关验证码。您需要在手机上打开短信，然后向我们展示短信验证码。”事实上，他给这位同学发的，是一条银行转账的验证短信。 获取验证通过屏幕共享和转移学生资金的图标代码 通过屏幕共享获取验证码后，资金立即转入学生的银行账户。警方告诉记者，在被骗的过程中，有学生其实发现自己收到的验证码不是课程验证码，而是银行验证码，但他们仍然选择相信对方。 北京市公安局刑侦总队民警徐小超：犯罪嫌疑人会用比较激烈的语气要求受害人继续输入其他银行的验证码，说这对你以后的学习有很大的影响。一名同学的诈骗周期持续了两个小时，犯罪嫌疑人不断尝试他的银行卡，然后向他发送验证码。在整个过程中，学生完全相信对方就是自己的老师。 当晚不少学生被骗，每个学生都被骗了。凹痕丢失了数千美元。 当晚，不少学生上当受骗。人均损失数千元起。转学后，学生有疑问。他向老师核实，发现自己被骗了，遂向警方报案。警方调查发现，当时该团伙成员有140余人。他们都是通过扫描官网贴出的二维码进群，进群没有身份验证。 警方提醒，学校设立网上群组时，要严格建立群组入群审核机制，确保群组成员身份真实可靠。 北京市公安局刑侦总队民警徐小超：不要发私人群组或者内部网络工作群。群主是第一责任人。任何人及时使用其身份信息必须及时发现、及时删除，并及时通知团队每个成员。这种预防意识应该提高。 群组管理员必须明确群组政策，不得发布任何群组计费信息。凡涉及收费的事项，必须通过官网、官方公众号、线下通知等方式发布。学校要主动说明收费项目、缴费标准和程序，引导学生和家长通过学校公众号缴费。 北京市公安局刑侦总队民警徐小超：如果群里有人发布这些带罪信息，要求你点击某个链接，或者通过各种方式获取你的短信验证码，要求你转账，你要小心，不要转账。 如果您遇到任何问题，请请务必通过官方联系信息与学校核实。不要直接询问群内不明的“管理员”或“老师”，以免上当受骗。一旦发现涉嫌诈骗行为，应立即向学校举报并报警。同时保留聊天记录、转账凭证等证据。 （央视记者 赵雪蓉 李兵）