昨天南通公安发布了一则案情通告，简要如下：

如何在短时间内让这么多大中专院校学生上当受骗呢？

第一步：关注，借助热点话题博取关注

近日是冬奥会在中国举办的特殊时期，举国关注，而犯罪团队就以冬奥会作为切入点，不仅仅是在校学生对此关注，还有这些学生的家长朋友。

当你点开他的推文或者海报，你已经进入了敌人的圈套，至于能否跳出，还要看接下来的几步，你是否感兴趣，是否及时止损。

第二步：信任，假冒中国管理科学研究院xxx基地

诈骗团伙为了增加网友对他们的信任，在宣传上指明，活动主办单位为 "中国管理科学研究院国际人才技能培训基地"，光听名字感觉很高大上是不是，瞬间提升了档次，我相信大多数人不会去证实该单位是否存在。

到这里，一大部分人对其已经有了初步的信任，毕竟有中国管理科学院坐镇，大部分人都没有去辨别真假的意识。

第三步：吸引，颁发可以加德育分的证书

大中专学生在校期间，学校为了鼓励学生积极参加志愿者等各类校外活动，设置有德育分这个类目，而诈骗分子抓住这一点，给参与的学生颁发 "冬奥大使荣誉证书"，并宣传可以作为大学生社会实践加分、评奖学金等依据。

从在校生的需求出发，人人都想获得奖学金，增加德育分，这么好的机会怎么可以放过，到这里，答题什么的都是小事儿，为了德育分拼了。

第四步：传播，人人都想要的实物奖励

裂变传播是近几年使用效果最好的推广方式，像某多多的砍一刀，邀请一个加入则赠送一定积分，积分排名靠前者赠送现在非常抢手的明星产品 "冰墩墩"。

除了转发邀请获得积分之外，还可以通过填写自己的隐私信息，比如所在学校、姓名、身份证号码、手机号等获得，这些信息如果被卖到诈骗分子手里，后果不堪设想。

第五步：盈利，推出实体证书邮寄服务，收费 28 至 36 元不等

诈骗团伙不是做公益，也不可能放过赚钱的机会，相比那些单个诈骗几万几十万的，这个算是比较平价了，可能他们并不认为自己在诈骗，而是卖证书，至于证书是否有用，就不管了。

对于单个被骗用户而言，证书邮寄的费用虽然高一些，但都是可以接受的，这也是为什么这么多人上当的原因，聚少成多，涉案金额达到了千万级。

第六步：宣传，宣传海报 + 微信公众号

下面可以看看人家精心设计的宣传海报，还有专门为其刻制的公章：

是不是很有吸引力？如果我是在校生，估计也会上当，一定也有学习信息安全的同学上当，将自己的个人信息拱手让人。因为能加德育分的证书和冰墩墩我都想要，成本也不高，获取证书填写个人真实信息很正常，而且证书要工本费也是人之常情，毕竟制作证书和邮寄都是需要成本的。

被骗的同学，如果最终收到了证书，那么可能并不觉得他上当了，只有在证书提交到学校无法加分的时候才能知道自己真的上当了，那个时候，你会发现，你已经找不到所谓的官方，想追究也没有办法。

作为一名普通人，如何鉴别类似诈骗行为？

有一个网友说：在部门群中有人发出此这种链接，我直接拒绝了，并查到公众号主体帐号为爬爬虾，用企杳查查询了这个公司，才注册的，资金才 100 万，这样的公司能获得冬奥会授权？再查那个主页，十足的山寨网站。

这是一个有安全意识的人，知道自己去查询证实主办方的真假，但是大多数人，根本不知道如何确定目标是谁，怎么样是真的，怎么样是假的。

还有个网友说：之前遇到过一个 "网络安全宣传周志愿者" 的证书，最后也是要求填资料，再付快递费时发现要 28，觉得太贵，就感觉不对，最后没有填资料。

这个网友也是有一定安全意识的，只不过发现的时候比较晚，已经到了最后的付款环节，通常快递费在十块左右，由于快递费异常从而发现了这个骗局，这个是大多数人应该可以想到的。

普通大众不懂如何鉴别公司的真伪，那么该如何防范？其实个人敏感信息涉及填写手机号和身份证信息时就要注意了，涉及填写身份证号码的情况比较少，通常网站实名认证，填写手机号的情况比较多，如果网站要求你填写个人身份证号码的时候，就需要留个心眼，可以找懂信息安全的朋友咨询，帮你确认都是否风险。

通常诈骗离不开钱，通常颁发证书的单位都是免费制作邮寄，真实的单位不缺这点钱，通常跟你要制作费用的都是骗人的，再说了，你那么容易就能获得证书，那这个证书的含金量可想而知，并没什么用。

总结

这个诈骗团伙背后是一个完整的小公司，有宣传、UI、程序员、产品经理等，用到的技术和经验都是目前业界最好的方式，很多正常的公司都在使用这样的套路来进行推广，比如最近比较火的一个项目，腾讯和微众银行联合推出的产品：微粒贷，其推广思路也是裂变的方式，宣传海报如图：

这是一个典型的通过朋友之间邀请实现裂变的推广方式，首先可以确认是官方活动，微粒贷中个人信息由微信的财付通提供，开通服务对于用户来说，就相当于开通了一个支付宝的借呗服务，利息还是挺高的，年利率到17%了。贷款类产品都会要求使用者同意征信查询，贷款和还款记录都会出现在个人征信中。

开通多个贷款类服务，在个人征信中会留底，记录过多，也许会让银行觉得你比较缺钱，对于你后续的贷款有一定的影响，如果你使用这类贷款服务，有逾期不还的情况，那么对于征信而言，你就存在比较大的问题。

这个活动相当于用自己的隐私或者一次征信查询记录，换取 20 元红包，在第二天还款之后，可以在微粒贷公众号回复关键词 "关闭微粒贷" 来关掉该服务，薅完羊毛就跑吧。如果这个活动不是官方所出，一定也会有人上当，毕竟好奇、对金钱的渴望都是我们的弱点。