10月26日，中国消费者协会发布提醒称，据统计，今年上半年，监测到有关网贷诈骗负面舆情信息共计28.8万余条，其中涉及“注销校园贷”骗局的接近9.3万条，占32.14%。
为何持续有人受骗？骗子掌握的个人信息从何而来？
为此，南都记者采访了被“注销校园贷”套路诈骗的两位受害者：小玉和小峰。
熟悉你的陌生人：
骗子知道你的身份证号、账号注册地点
2020年10月12号下午4点多，刚刚工作一年的小玉接到了一个电话，开口说话的是一位带有南方口音的女性。对方声称自己是中邮钱包App的“客服人员”，为了响应国家政策，正在清除平台的校园贷账号。
小玉表示疑惑，因为自己从未使用过这个App。对方则说，平台检测到了小玉的账号，这很可能是因为她的个人信息泄露了，并被他人用于借贷。如果不及时注销，将会产生高额利息，并影响征信。
在添加了对方给出的“注销客服”的QQ账号后，小玉收到了一张“中国人民银行征信中心”的“信用记录”截图，上面写着小玉的名字、身份证号和曾就读的学校等个人信息，还有小玉在多家金融平台的“贷款记录”。
骗子发来的“征信记录”截图。图自小玉。
接着，“客服”还发来了自己的工作证与身份证照片。
骗子提供的工作证照片。图自小玉
这让小玉放下了戒备心，在“客服”的指导下进行所谓的“注销贷款账号”操作：注册App账号、申请借贷，再将账户里的钱提现到银行卡，最后还需要把钱转到对方指定的账户上。
在“客服”的引导下，小玉短时间内从中邮钱包、京东金融、美团、微粒贷、借呗等金融平台贷款了五万余元，并转给了“财务账号”。然而，在收到转账之后，“客服”拉黑了小玉，电话也无人接听。
小玉在中邮钱包App上的借款记录。图自小玉
同样被“注销校园贷”套路诈骗的还有小峰。在大学时，他曾经在某金融类App中借款，但现在已经还清了这笔贷款。
10月19日，小峰接到骗子的电话，对方表示，小峰有金融平台的贷款记录，依据国家政策，需要注销账号，否则会影响个人征信。在添加“注销客服”后，小峰也收到了一张“中国人民银行征信中心”的“信用记录”截图，从截图里看，小峰的“征信安全系数”是78.76%，“征信状态”一般。
骗子提供的“信用记录”截图。图自小峰
为了取得小峰的信任，骗子还准确地说出了他注册该款金融类App账号时的具体时间、地点、以及绑定的手机号码。
在“注销客服”的引导下，小峰再次向该金融平台借款，并将到账的钱转给了对方指定的银行账号。为了让小峰向更多金融平台借款，“注销客服”发来了新的“征信记录”截图。
骗子发来新的“征信记录”截图。 图自小峰
在这张截图里，小峰看到自己的“征信安全系数”有所提升，便继续配合“注销客服”的要求：向更多金融类App借款，并转账给“客服”。但等转账完毕，小峰便再也联系不上对方了。
而这类诈骗案件的受害者远远不止小玉和小峰。南都记者所在的一个“全国被‘注销贷诈骗’受害者总群”，共有1540位成员。该群的管理员告诉南都记者，据他们的不完全统计，群成员被骗总金额超过1亿元。
为此，南都记者联系了多家金融平台的客服。这些客服都强调，公司并无所谓的“注销组”部门，官方客服不会以任何形式引导用户向私人账户汇款。
他们还建议，消费者遇到任何问题，都应该直接向官方客服咨询。如果不幸被骗，建议消费者及时保留证据，并向所在地警方寻求帮助。如受害者能提供立案凭证，可与平台协商免息或延期还款。
专家建议
金融平台加强对用户数据的管理，避免直接传输原始数据
小峰和小玉一致认为，多家金融平台存在借贷额度设置不合理，借贷门槛极低的问题，“假客服指导我们向特定的几个金融类App借贷，这些金融借贷平台都是注册就能借贷，并且贷款一秒到账。”小峰强调，这些金融借贷类App“在提现时没有任何风险提示”。
此外，小峰还非常疑惑，骗子是如何知道他的个人信息，甚至是注册App的具体时间？
一位从事信息安全行业的专家告诉南都记者，这些信息被泄露的途径可能有三种：一种是App内部人员泄露，第二种是系统被攻击导致的泄露，第三种可能是该App嵌入的SDK（软件开发包）搜集了这些信息。
另一位白帽黑客则从技术的角度，详细分析了可能的泄露途径：某些金融类App的规章制度“不严格”，内部人员可以轻易拷贝并传播用户数据，不法分子也可以通过安全系数低的API（应用编程接口）或者在SDK中植入“后门”，从而入侵服务器盗取数据库。
他还建议，金融平台应该限制后台人员的权限，避免他们能编辑用户的原始数据，也要避免直接传输原始数据。技术人员在开发软件时，应对所使用的SDK以及其他第三方组件进行安全分析：审计源代码，确保不存在“后门”。另外，还应该聘请安全团队、安全公司进行长期的安全测试。
那么，普通消费者应该如何防范“注销校园贷”等电信诈骗呢？
中消协提醒，相关部门、业内并没有推出所谓的“注销校园贷”操作，个人征信信息也无法人为修改，只要大学生借款后能够按时还清贷款，就不会影响到个人征信。
如果不慎踏入“校园贷”陷阱，或遇到疑似“校园贷”诈骗的情形，应当积极收集并留存有关证据，通过微信公众号“中国学生资助”里面的“举报通道”栏目，登记举报，或是直接报警求助。
文中小玉、小峰 均为化名。
采写：南都记者潘颖欣 实习生张弛
