网络窃密手段分析

第一篇：网络窃密手段分析

各类网络窃密手段的分析

在科技高速发展、竞争日趋激烈的今天,通过互联网涉足网络文化,获取更多、更新的知识，已成为越来越多的人生活中密不可分的内容。但互联网绝不是一方净土，而是危机四伏：间谍瞄准了网络这片肥沃的土壤，利用各种手段在网络上搜集情报，也许在不经意间，他们就操控了你的计算机，窃取了你的秘密信息，监视着你的一举一动。很多人会问，这么多人上网，他们是怎样找到我的呢？他们又是怎样侵入我的计算机呢？其实，正是我们有些涉密人员的安全防护水平不高或安全意识淡薄，给了他们可乘之机。

一、攻击技术粉墨登场

目前，网络攻击方法层出不穷，而且随着技术的不断发展，网络攻击日益呈现自动化、低门槛的趋势，间谍常采用的网络攻击技术如下：

1、有机可乘的系统漏洞

系统漏洞是指应用软件或操作系统软件在逻辑设计上的缺陷或在编写时产生的错误，这些缺陷或错误可以被间谍利用以获取远程计算机的控制权，轻易窃取远程计算机中的重要资料。尽管通过“打补丁”的方式可以缓解由“漏洞”引起的问题，但是大多数人没有及时“打补丁”的意识，可能造成计算机系统长期存在系统漏洞，这就给了网络间谍可乘之机。

2、形同虚设的简单口令

几乎所有多用户系统和网络系统都使用密码来限制未授权的访问，比如：开机密码、系统用户名密码、电子邮箱密码等等。很多使用者往往懒得设置开机密码和系统密码，这使攻击者很容易通过建立一个空连接，悄悄进入远程的计算机。即使设置了密码，如果仅由几位阿拉伯数字或字母构成，也容易因过于简单，而被“敌人”快速破解。

LocKDown.com曾公布了一份采用“暴力字母破解”方式获取密码的“时间列表”，其中显示，如果你用一台双核PC破解密码，瞬间就能搞定6位数字密码（如银行密码），8位需348分钟，10位需163天；6位大小写字母需33分钟，8位需62天；混合使用数字和大小写字母，6位需一个半小时，8位耗时253天；混合使用数字、大小写字母和标点，6位耗时22小时，8位需23年。显而易见，复杂的密码要安全得多。

3、里应外合的“木马”

“木马”是一种隐蔽的远程控制软件。计算机木马程序一般由两个部分组成：木马和控守中心。为了防止安全人员的追踪，往往再增加一个部分：跳板。它是木马与控守中心通信的桥梁，一般也是被攻击者控制的机器，木马通过跳板与控守中心联系，拥有控守中心的人就可能通过网络控制你的计算机，了解你的一举一动，捕获每一次键击事件，轻松窃取密码、目录路径、驱动器映射，甚至个人通信方面的信息及一切文档内容。如果你的机器上还带有麦克风或摄像头，那么窃听你的所有谈话内容和捕获一切视频流量对它来说也是举手之劳。

由于计算机系统中本身存在的漏洞或使用者的安全意识不足，导致“木马”可以通过多种方式进入你的上网计算机。比如：浏览网页时，他们可以潜伏在链接和图片中；收邮件时，他们偷偷藏在附件里；下载程序时，他们把自己和程序合并为一体；甚至查阅文档时，他们都可以寄身其中。

也许有人会说，如今绝大多数重要网络都装有防火墙，它应该有防护作用吧？防火墙确实可以阻挡和过滤掉一部分由外部发起的攻击，但是不要以为装了防火墙就万无一失了，因为有相当多的使用者并不会设置防火墙的安全规则，这就给木马程序很多可乘之机。比如不知该允许哪些程序访问网络而哪些又是应该拒绝的，有时就会允许木马程序访问网络。

很多木马会采用隐藏技术：木马的命名千奇百怪，大多是改为和系统文件名差不多的名字，如果你对系统文件不够了解，那可就相当危险了。例如有的木马把名字改为Window.exe，如果不告诉你这是木马的话，你敢删除么？除了命名上造成的迷惑之外，在操作系统中也很难找到它的存在，通过代码注入和dll插入技术，它们可以潜伏在系统进程中不被察觉，比如狡猾地插入到一些系统本身的进程中，如：svchost.exe或explorer.exe中，从防火墙的监控日志中很难判断是正常连接还是恶意连接；或在后台以服务的形式悄悄运行。

由此，采用不同隐藏技术的木马就神不知鬼不觉地穿过了防火墙，大摇大摆与控守中心通信了。

4、监听网络数据的嗅探器

网络嗅探（sniffing）即网络监听，是一种可以利用计算机网络共享通讯通道进行数据捕获的技术。由于在一个普通的网络环境中，帐号和口令等很多信息以明文方式传输，一旦入侵者获得其中一台主机的管理员权限，就可以窃听到流经整个局域网的数据，并有可能入侵网络中的所有计算机。网络监听软件可以监听的内容包罗万象，从帐户密码到聊天记录，从电子邮件到网页内容。不久前，一款MSN的监听软件在中国互联网上盛行，只要下载安装这个软件，任何一个普通人都能在网上监听本地局域网内所有的MSN聊天内容。

5、偷窥电子邮件的食肉动物

当你将写好的电子邮件发送到网上，它将被发至服务商的邮件服务器中暂存一段时间，经过分拣发往下一目标，在经历了多个邮件服务器后，才会到达收件人的邮箱中。可见，你所发出的电子邮件从进入互联网开始，就有可能被一些管理着邮件服务器的人员看到。

由美国联邦调查局开发的“食肉动物”就是一个安装在邮件服务器中的邮件监视系统，它能监控服务器上发出和接收到的所有邮件，并从中猎取各种重要信息，比电话窃听器还危险。这种系统为美国政府掌握，对其情报收集不啻为一把利器。如果谁想利用电子邮件来传递涉密信息，那简直无异于“自投罗网”。

二、虚拟空间谍影重重

互联网是便利的交流平台，由于其具有参与者互不见面的特点，就形成了与真实世界有诸多不同的虚拟空间。然而互联网的普及也给保守国家秘密埋下了隐患，一些不法分子在网络上策划着高明的骗局，不知不觉中，也许你已落入了“网络陷阱”„„

1、同学录背后有黑手

进入E时代之后，许多大网站都建有同学录，浏览同学录已经成了网民生活的一部分。但是，同学录在方便大家的同时也被间谍“盯梢”了。

他们通过收集整理同学录的个人信息，掌握你的工作单位和工作性质，一旦认为你有利用价值，就会利用你留下的Email地址采用邮件攻击等各种手段对你实施“精确打击”，窃取机器上的重要资料；或者通过查看同学录的留言板获得敏感信息，如：“我今天在XX部队见到了XX装备”，“XX领导到XX参加XX活动”等。

2、公开信息暴露情报

很多涉密人员喜欢在各种论坛、社区中“灌水”，也常常为了提高自己帖子的点击率发些新颖、内容特别的文章或图片。孰不知我们发布的某段文字或某张图片，都有可能会被那些情报搜集人员精心挑选、整理后成为一份有价值的情报！

据《华盛顿时报》披露，美国情报机构对解放军的某型潜艇十分感兴趣，但对其是否已经投产一直搞不清楚。2004年，有关该潜艇的照片出现在中国某军事网站的论坛上，让美国情报机构“得来全不费功夫”。据统计，每日访问该网站的IP地址有30%来自海外，中国的军事网站是他们获取中国军事情报的一个重要来源。

在论坛中，一些间谍故意就国防某一领域抛出话题，引诱不少人进行回应。以这些回帖为参考，再加上对其他情报的分析，间谍就能轻易地得到有价值的情报。

如果你经常代表与军事相关的帖子，或者在聊天室谈论的话题有点“独家暴料”的色彩，那么很有可能被敌特分子“定位”，进而对你上网的行为实施跟踪，或根据你暴露出的IP地址和邮箱信息对你的计算机实施攻击，直接从你的机器上搜刮有价值的信息。

3、招聘信息埋伏阴谋

互联网的网上招聘使许多求职者从中获益，截至2007年7月份，据中华英才网的统计，该网站拥有1300多万个人用户、136万企业会员、每天提供超过150万个有效职位。

有些人为求职会在网上应聘或将个人信息发布到网上，也有个别人为赚取外快去网上应聘兼职。但关注简历的人绝不仅仅是招聘单位，居心叵测的间谍也希望从中获利。

求职者为提高就业的竟争力，精心制作求职简历，本无可厚非。但个别人为了突出自己的工作业绩，会在求职简历中附带曾经参与过的重大活动的详细情况，间谍只要稍作分析就可以从中提取到一些重要信息。

有些间谍披着台商或外企的外衣，打着招聘员工的旗号，实际是在暗中寻找目标，一旦招聘成功，他们就会千方百计拉拢腐蚀，威逼利诱，窃取国家秘密，此时想脱身就难了。

有些间谍拉拢一些人通过网络为他们提供有偿服务，表面号称网络办公，实际是一种隐性招聘。2005年11月被大陆安全部门依法逮捕的大连市的郑某就是一个典型例子。2005年夏天，当有人申请想加入郑某的聊天好友行列时，他不假思索就点了“同意”，然而他不知道，这是一个台湾网络间谍，在MSN上他自报家门，称自己在某国外杂志驻韩国的记者，他们的杂志需要搜集大量信息，是有偿的。郑某心里一动，当即利用自己的便利，从网上下载了一些部队院校学报上的文章传给对方。接二连三，郑某凭借自己的特殊背景，积极地搜集涉及军事的期刊、学报、文件，根本不在乎这些东西的密级。但是，郑某的所作所为，没有逃过大陆安全部门的眼睛，在被台湾间谍拉下水3个月后，他落入了法网。

4、网恋背后有谎言

网恋作为一种新的恋爱方式，得到了人们的认可。2007年7月，据专门的婚恋网站世纪佳缘统计，该网站已拥有686万会员，其中65万人在网上找到了自己的另一半。

但网恋也不是尽如人意，网络上的交流毕竟与现实生活不同，对于一个在网上认识的陌生人，你无法对他的品行以及他所提供的个人资料做出准确的判断。你的身份一旦在网上暴露，敌特分子就会想方设法引你堕入情网。当你在爱情的漩涡里欲罢不能时，你的恋人往往提出一些要求，最初可能是让你收集一些密级不高的资料，然后逐步引诱你搜集高密级的情报。当你有所警觉时，对方又会以多种方式要挟你，使你越陷越深，迷途难返。

5、“伊妹儿”暗藏杀机

上网的人大都使用过电子信箱，方便快捷的“伊妹儿”使我们享受了互联网带来的便利。但是这样一个交流方式也为一些有不良企图的人提供了可乘之机，他们混水摸鱼，在“伊妹儿”的体内安插上一把“尖刀”，让你在接受邮件时一不留神就被“刺”到。

当间谍通过网络发现你的身份比较特殊，有可能掌握关键信息时，他们很可能使用的一招就是发送攻击邮件，以此攻入你的计算机，进一步查找秘密信息。

攻击邮件的内容通常是他们费尽心思为你量身定制的，他们从校友录、聊天室、论坛等公开渠道获取信息，编造具有欺骗性的邮件如“我最近的照片”、“同学最新的联系方式”，同时会在附件中夹带木马程序，并以你熟识的人的身份发送给你，这种信件最有迷惑性，难辨真伪。由于你对这些人的身份毫不设防，当你急不可待地打开它们时，恐怕你从来都没想过这些“老同学”、“老朋友”给你送上这样的礼物吧。从此你的一举一动就被人窥视，计算机中存储的信息被窃走，如果里面有涉密文档，那后果就更加不堪设想。

面对当前错综复杂的国际国内形势，涉密人员一定要增强识别网络上“敌人”的能力，也就是要练就一双明辨敌我的“火眼金睛”，认清网络窃密的种种花样，时刻绷紧安全保密这根弦，增强自己的防范意识，提高防范能力，杜绝泄密事件的发生。

第二篇：加强网络窃密涉密防范自查整改

中共临沂市兰山区委党史研究室

关于进一步加强网络窃密泄密防范工作的自查整改报告

区保密局：

根据兰密发[2010]5号文件要求，我单位认真负责明确责任，组织人员参加加强网络窃密泄密防范工作自查行动，着力对照检查项目进行逐一整改，确保符合省市区各级保密检查的要求。现将自查整改情况汇报如下：

一、加强领导，高度重视

领导重视是做好保密工作的前提，领导班子对保密工作十分重视，把它做为一项重要任务来抓，及时建立保密领导小组，成立了由一把手主任任组长，相关人员为成员的保密工作领导小组，建立健全保密规章制度。

二、保密工作开展情况

我单位现有电脑6台，其中有1台是连接的政务网，用来接收内部电子文件的，没有连接互联网络，另外5台都是连接互联网来查讯信息和写作，其计算机中均未存储涉密文件。

每台电脑系统都安装防火墙或杀毒软件，定时查杀，防止黑客、病毒入侵。其中涉密计算机严格按照上级保密局规定要求，凡涉及机密的公文，不得使用公用网络进行传输，涉密载体不上国际互联网，完全实现了内网与外网及公众网络的隔离，严禁使用任何连接方式与互联网进行连接，并采用了相应的加密措施；严禁将具有存储功能的电磁存储介质和电子设备带入重要场所，移动存储介质没有出现交叉使用现象，严禁我单位计算机上安装使用摄像头等视频输入设备，对通信设备和其它办公自动化设备的使用进行了保密管理。

三、结合这次检查，我单位保密工作存在的主要问题及整改措施 按照“谁上网，谁负责”的原则，加强涉密载体的使用管理。我单位在上级保密局的领导下，保密工作逐步规范化、制度化，没有出现过涉密事故。在今后的工作中，今后将继续努力，进一步加强网络窃密泄密工作的防范意识，积极探索研究新时期保密工作的新情况、新问题，力争保密工作再上新台阶。

单位名称 二0一0年六月

第三篇：红木家具造假手段分析

允典居家商城：

红木家具造假手段分析

红木家具近几年的火爆，使得越来越多的人们把购置红木家具当作一种投资方式。然而一些商家为了追求更大的利润，在红木家具的品相、材料、结构上做起了手脚，导致大量劣质家具进进市场。下文，允典居家就给大家介绍一下红木家具常见的造假手段：

品相：“胶磨”家具难辨别

商家在红木家具品相上的造假，几乎可以让消费者无从辨认！

工艺上的造假欺骗是非常大的，例如先前被媒体曝光的上色家具，就是将红木家具着色来掩盖家具本身的瑕疵，让家具的品相诱人。消费者要想看到真实的材料，唯一的办法就是将漆膜打磨掉。

胶磨。是最新出现的一种隐蔽性极强的造假方式！

胶磨家具不打蜡、不上漆，与“白茬”家具几乎相同，现在很多消费者为了检验材质的真假，往往会要求商家不在家具表面进行任何处理，验货后再打蜡或者上漆，但是有了胶磨的手法，“白茬”家具也不保险了。

整个胶磨做假过程非常简单：就是在打磨的时候涂上胶水，然后用力抛光，反复操纵两三次让胶水渗透进家具，为了掩盖白皮或拼补料，在胶磨之前还会涂加颜色。

使用胶磨造假，就是为了掩盖使用白皮、拼补料以及烘干不到位的目的。经过胶磨处理的家具在品相上几乎可以以假乱真，一些红木家具甚至还具有“包浆”的光泽。

使用胶磨造假带来的危害：

1.胶水将家具的毛孔堵死后，让家具内的水分无法挥发，即使材料烘干不到位，家具在使用前几年也不会开裂，但时间一长，家具的稳定性会大受影响并且无法修复。

2.同时，毛孔被堵死的红木家具无法产生包浆。

3.胶磨对家具的损害性极大，由于胶水含有大量的甲醛和苯，这些有害物质渗透木材，几年内都无法挥发，对人体极为有害。

用料，假料、掺料仍然常见

红木家具价格高昂，很大程度上是由于其珍贵的材料决定的。例如：紫檀、黄花梨、红酸枝等人们熟知的红木原材料，由于近几年来原料价格一路攀升，一些红木商家为降低生产成本，就在原材料上打起擦边球。

最常见做假手段就是用颜色、花纹近似的材料来冒充真正的红木。更有一些商家为降低风险，不会完全使用假材料，而是将假料掺进真料当中，让人“真假难辨”。

以紫檀为例，现在市面上真正的紫檀木已经非常稀少，科特迪瓦的“科檀”在颜色与花允典居家商城，主营中国十大品牌家具之一允典红木家具系列，包含花梨木家具、红酸枝家具、小叶紫檀家具、以及实木家具等。

允典居家商城：

纹上与紫檀接近，因此被一些商家掺进紫檀木当中，制成终极价格昂贵的紫檀家具。

又如：红酸枝近年来成为了红木市场的“新宠”，而它的掺料现象也非常严重。东南亚的“花枝”、巴拿马和墨西哥的“微凹黄檀”在材质密度、纹理以及油性上与红酸枝接近，被大量掺进真正的红酸枝原材料中。

结构：榫卯结构偷工减料

榫卯结构让红木家具不用一钉一铆就能牢固地结合起来，但是现在一些商家为了降低人工和材料使用成本，在榫卯结构上也做起文章：偷工减料，甚至用胶水、铁钉进行连接。这样做，一旦家具出现问题，就会很难修复，让高价购买的红木家具成为一堆废物。

允典居家商城，主营中国十大品牌家具之一允典红木家具系列，包含花梨木家具、红酸枝家具、小叶紫檀家具、以及实木家具等。

第四篇：网络诈骗常见手段及防范对策

网络诈骗常见手段及防范对策

随着互联网的飞速发展，利用互联网实施违法犯罪活动日益突出，特别是网络诈骗犯罪活动异常猖獗。为减少网络诈骗案件的发生，增强在校学生的防范意识和水平，校保卫处、安庆市公安局大龙山派出所对各种网络诈骗案例进行了梳理分析，总结出了以下常见几种的网上诈骗手法并提出相应的防范对策。

骗术一：冒充合法网站实施诈骗

冒充合法网站实施诈骗惯用的伎俩就是用字母与数字之间差异小的的去代替。一些假冒交易网站的域名和正式网站差别很小，有的甚至只有一个字母的差别。如果用户不仔细看地址栏，就会进入骗子预先设计好的假冒交易网站，从而导致密码被盗，资金丢失。

【防范对策】进入网站要从正规网站登录，要注意看清网站的域名。在网络上要保持警惕，防止被骗。

骗术二：以低价为诱惑实施诈骗

在很多交易网站上会看到一些商品的销售价格远低于市场价格，此类交易共同的特点是采取先付款后发货的方式，且拒绝使用网站提供的第三方安全支付工具。

【防范对策】坚持使用第三方安全支付工具，在网上购物时要核对对方身份，尽量寻找信誉度高、正规的商家。最好使用专用的银行进行网上购物，且卡内不要存放太多的现金。

骗术三：网络游戏交易中实施诈骗

这类骗术往往会在互联网上发布一些低价的游戏虚拟商品交易信息，之后冒充网络游戏的交易客服、热线客服等方式对游戏玩家实

施诈骗。

【防范对策】不要轻信互联网上发布的一些低价游戏虚拟商品交易信息，这些往往是骗子的诱饵。

骗术四：利用电信实施银行卡诈骗

此类骗术大部分都会通过电脑改号软件来冒充“司法机关”、“电信部门”、“快递公司”等部门的电话拨打家庭电话或手机，并以各种理由诱骗被害人将银行卡账户内资金转账。例如：被害人接到冒充邮政部门工作人员的电话，称在被害人的邮包内发现毒品，要求被害人与公安机关联系并告知联系电话。当被害人联系之后，对方又编造各种理由，使被害人相信其身份信息或银行卡信息泄露，从而以银行卡解冻、设置防火墙等名义诱骗受害人将存款汇入指定账户。

【防范对策】在接到此类电话之后，应拨打被冒充部门的正确电话核实，不要按照对方提供的电话号码进行拨打核实，因为电话的一头也是骗子的团伙。不要给对方汇钱或转账，无论对方是何种理由。

骗术五：使用木马等技术实施诈骗

此类诈骗大都是先通过QQ等聊天软件与受害人联系，并以各种名目给被害人发送带有木马病毒的压缩包，从而篡改被害人的网银付款路径，使原本要转入第三方平台支付的钱，自动划入骗子预设的账户。

【防范对策】安装防病毒软件并及时更新病毒库。不要轻易打开来源不明的附件。

骗术六：冒充亲朋好友实施诈骗

冒充亲朋好友实施诈骗大部分都是先使用木马等黑客技术盗取QQ等聊天软件的账号，然后伪装成该聊天软件原用户与其好友进行

聊天，骗取好友信任。接着以各种借口向好友借钱，实施诈骗。这种诈骗手段往往都附有“视频”聊天片段，容易使受害人相信。

【防范对策】遇到这种情况之后，一定要通过其他联系方式与好友联系，或在与对方聊天时注意视频中对方的动态，如仅有视频聊天静态片段或照片，对方是骗子的可能性就非常大，这时就需要设置一些问题来辨别对方的身份。

骗术七：以网络兼职形式实施诈骗

不法分子会以网络兼职为名，要求被害人做各种类型的“任务”从而获取“提成”。而这些“任务”都需要被害人购买一些产品才能完成。例如要求被害人用自己的钱给某某公司“刷信誉度”，并承诺被害人会得到“回扣”。当被害人用小额金钱进行操作时，会得到相应的“回扣”。当被害人尝到甜头之后，就会投入更多的金钱。但是受害人投入大额金钱之后，不仅没有收到“回扣”，而且自己投入的金钱都无法收回。

【防范对策】不要轻信网络兼职，凡是让你自己花钱做兼职的，都不要相信。

第五篇：电信网络诈骗的几类常见的电信诈骗手段

附件

电信网络诈骗的几类常见的电信诈骗手段

骗术

一、冒充“公、检、法”型：

骗子冒充电信、公检法人员，通过网络电话拨打事主电话，并利用改号软件，设置虚拟号码，使事主来电显示为公检法等办案部门对外公布的固定电话号码，有些骗子甚至会给事主通过传真的方式发来传票，以此迷惑事主，在取得了事主的信任后，骗子就谎称事主的银行卡涉嫌洗钱、诈骗等犯罪活动，并以录口供为由，询问事主银行账户存款情况。最后，会以种种理由，要求事主将存款转移致一个所谓的“安全账户”。

警方提示：无论电信、银行或任何执法机关，都不会设立所谓的“安全账号”，更不会仅仅通过电话就告知当事人转移财产。

骗术二：刷卡消费型

骗子向事主发送“银行卡消费”、“信用卡透支”等内容的信息，并留下“咨询电话”，当事主“垂询”时，几名同伙便分别扮演“银行”、“警方”、“银联管理中心”，层层设下圈套，要求事主将银行卡的存款转至一指定账户，由“银行专业人员”做升级保护，达到诈骗的目的。

警方提示：对这种不是很明确的陌生电话号码，持卡人不要拨打，而应及时跟发卡银行取得联系，以确定信息来源。各大银行设有24小时固定客服热线，均为5位数短号。骗术三：U盾升级型

警方提示： 骗术四：“猜猜我是谁”型

犯罪分子先拨通事主电话，让事主“猜猜我是谁”，事主往往碍于情面在自己亲友中联想猜测对方身份，此时犯罪分子顺势答应，并称近日要来看望事主，为下一步做好铺垫。次日再编造出车祸、嫖妓被抓、被海关扣留货物之类的理由向事主借钱，让事主汇钱到指定账户。

警方提示：接听电话切忌麻痹大意，对方身份要核实 骗术五：征婚送花篮型

犯罪分子在网络上发布征婚广告，自称是香港太子爷，并留下香港电话号码，一旦有女事主被骗与其联系上后，骗子就会利用几天时间逐步展现一个预先精心编造好的故事情节来取得女事主的信任。双方在经过一段时间沟通交流后，骗子诈称自己在香港的家族店新开张，要求女事主送祝福花篮若干个，好在家长面前表示诚意，并留下花店的汇款账号。女事主在骗子的花言巧语迷惑下，很容易会上当受骗。

警方提示：诈骗的对象都为大龄女青年，骗子抓住此类人群的“待嫁剩女”心态，利用花言巧语往往很容易迷惑事主，广大女青年应提高警惕。骗术六：钓鱼网站

骗子会在互联网上设立形形式式的钓鱼网站，主要包括几种形式：

1、“有内幕消息”的炒股网站

2、表面酷似银行、彩票中心官方网站的诈骗网站、3、商品明显低于市场价的购物网站

4、购买机票、所谓走私罚没车辆的不明网站

骗子在网上发布各种各样的虚假信息，迷惑事主，最终将事主的款项转走。

警方提示：网上信息真假难辨，广大网友应谨慎对待，切忌贪小便宜。骗术

七、退税型

犯罪分子冒充税务、财政、车管所工作人员拨打事主电话，称“国家已经下调购房契税、购车附加税率，要退还税金”，让事主提供银行卡号直接通过银行ATM机转账获取税款。骗子继而利用电话指引事主到ATM机上进行操作，乘机将事主的存款转移。

警方提示：国家各种税项收费标准的变更，会以适当的方式向社会各界广而告之，不会以电话的形式向纳税人逐个通知。骗术八：电话号码中奖型

骗子以“你的手机号码中奖了，请于XX号码联系”为内容群发短信，当事主拨打电话联系时，骗子会以预先支付公证费、税费等为由，让事主往指定账户存入一定数额的款项。

警方提示：请不要轻易相信中奖信息，更不要转账汇款，以免上当受骗。