这里有你所不知道的手机诈骗类型

这里有你所不知道的手机诈骗类型

▲点击上方雷风网关注

文字 |

雷锋网(-sz)报道

对于很多人来说，播出八年的《重案六组》应该算是一部剧的回忆吧。

然而，近期原班人马打造的《天下无诈》却被吐槽设定混乱、演技尴尬、剧情无厘头、广告植入等等。 抛开这些，不少人表示，这部以电信诈骗为题材的连续剧还是很吸引人的。

毕竟人在江湖上漂泊，怎能不上当受骗。 雷锋网查客频道在360互联网安全中心发布的《2018年中国移动安全现状报告》中，对手机诈骗的热门类型进行了梳理。

财务规划贷款欺诈

“您好？XX先生（小姐），我们是XX贷款，发现您有贷款需求……”

“我说过多少次了，不用不用。”

接听贷款电话时手软？ 近年来，我国网贷平台数量快速增长，也引来不少不法分子进行贷款诈骗。 在2018年发现的贷款诈骗案件中，不法分子经常使用虚假的“贷款APP”吸引用户申请贷款，要求用户转账至指定账户支付贷款手续费。

具体分为以下几种情况：

第一类是诱导用户签订虚假的贷款合同，贷款金额大、审批容易，以贷款保证金和银行流水不足为由，要求借款人将资金转入指定账户。

第二类是吸引用户下载贷款金额大、审批容易的指定贷款APP。 用户在APP上申请贷款后，不法分子会索要贷款包装费、征信费、银行账户解冻费等。 用户支付相应的资金。

第三类，以借贷审核速度快、容易通过为由，吸引用户到高息平台申请借贷。 虽然这类借贷平台可以顺利申请到贷款，但借款人在申请贷款时往往需要支付高昂的手续费，还款利息也很高，借款人实际拿到贷款的资金较少。

针对理财贷款多依赖假借贷APP，对此类假借贷APP进行样本分析：

1）假贷APP样本下载渠道多为第三方应用分发平台

APP进入正规应用商店手机贴吧登陆不了，需要提交一些个人信息或企业信息，而第三方应用分发平台一般是帮助应用开发者测试应用，无需提交详细信息。 为避免被追查，现阶段不法分子往往利用第三方分发平台传播虚假借贷APP。 同时，由于金融借贷APP本身不存在恶意行为，无法通过常规的恶意行为进行识别。 一些假借贷APP打着“合法企业”的幌子在一些应用商店推广。

2）假借贷APP代码结构简单，使用WEB云控更改借贷APP名称

通过对假借贷APP的抓包分析，假借贷APP是对网站进行打包生成的，APP显示的内容与网站内容一致。 当网站无法访问时，APP会直接报错。 下图为仿冒APP报错的URL和错误：

3）不法分子通过WEB接口提供商批量生成不同名称的假借贷APP

在分析样本的过程中发现，京小贷APP调用的请求URL为：(****=京小贷)如下图，不法分子通过更改链接让APP调用不同的APP链接参数。 例如参数设置为竞小贷时，APP调用竞小贷的URL，设置为*有贷时，APP调用*有贷的URL。

通过查询发现“”是一个提供后台服务的平台。 平台是一家提供APP源码、数据库、短信验证码服务的云服务商。 不法分子通过服务平台的滥用，实现了虚假贷款APP的批量生成，使得诈骗软件的变化管控难度加大，给监管工作带来更大压力。

4）假借APP借贷审核完成后，当用户选择借钱时，APP会设置取款陷阱，引导用户将钱转入指定账户

假借贷APP的申请界面与正规借贷APP相同。 APP需要用手机号注册。 申请贷款需要填写详细信息和收款银行的银行账号。 申请贷款证明，需要上传身份证照片等信息。 在贷款审核的某些阶段，会通过APP和短信通知用户贷款审核进度。 借贷审核完成后，当用户选择提现时，借贷APP需要支付提现密码费、借贷打包费等，请求用户转入指定账户。 由于前期申请贷款的流程与申请普通贷款的流程类似，用户往往急于提现，很容易在这个环节上当受骗，根据骗子的要求。

通过以上分析可以得出结论，现阶段金融理财贷款诈骗多是利用假借贷APP进行诈骗，目前假借贷APP正在量产中，很可能由多个APP完成同一个制作人。 在诈骗过程中，不法分子利用虚假借贷APP骗取用户信任，从而达到骗取资金的目的。

对于新手用户，可以通过查看公司是否具有理财资质和网站备案信息来判断理财平台的真伪。 此外，虚假金融贷款平台多以二维码、银行账号作为收款账户，收款人姓名主要为个人、线下餐饮、服装、生活超市等。 正规金融贷款平台的支付方式比较严格，一般采用第三方支付工具或银行账户扣款，收款人也与备案网站公司相同。 且在申请贷款过程中，不会因信息错误、提款账户错误、支付未冻结资金、未缴纳小额费用等原因，要求贷款人将资金转入指定账户。

网络游戏欺诈

除了财务造假，游戏氪金玩家也在被盯上。 典型的欺诈手段是通过社交渠道向用户发送钓鱼网站链接，引导用户访问钓鱼网站，诱骗用户在钓鱼网站上购买虚假游戏账号和设备。

然而，这是一个新的骗局。 骗子将网络游戏交易网站的关键词告诉用户，让用户通过搜索引擎搜索和访问带有关键词的网站，然后引导用户转账购买假冒游戏账号和设备。

整个过程如图所示：

在诈骗初期，不法分子通过批量入侵网站、抢注域名等方式收集了大量备案网站，并利用模板工具生成大量关键词和代码自动被搜索引擎收录的新闻页面。 通过大量的新闻页面，增加搜索引擎对关键词的收录，从而达到关键词在搜索引擎中排名靠前的目的。

实施诈骗时，不法分子通过游戏喊话、论坛、贴吧等渠道，以买卖游戏装备为由与用户取得联系，引导用户通过搜索引擎搜索指定关键词，访问预分析钓鱼网站，购买虚假网络游戏账号和装备，用户付款后，对方不提供用户需要的商品，并以商品已发货，充值没有零头，提现账户填写错误，需要解冻。 即使用户以后支付了这些费用，对方仍然不会提供用户需要的产品。 若用户未按要求缴纳费用，将被对方直接屏蔽。

互联网公司的名字被高度搜索，用户对在搜索引擎中排名靠前的网站有很高的信任度。 因此，互联网公司的名称经常被不法分子用作关键词。

使用这种方式进行诈骗，成功率更高，危害更大。 对假冒网络游戏交易平台的分析发现：

1）虚假网络游戏交易平台关键词

通过搜索被骗用户反馈的虚假网游交易关键词“wang*218同城”，发现了大量关键词相似的网站。 如：“天*第三方担保交易商城”、“网络*最有信誉、最安全、最放心的商城”。

2）常见的钓鱼网站均未注册该网站，本次发现的网站多为企业和个人网站

为了防止网站在互联网上从事非法活动，正规网站需要将详细的个人或企业信息提交给相关政府机构进行网站备案。 在案件侦查过程中，可以通过网站备案准确查询网站所有者信息。 为了防止被跟踪，钓鱼网站一般不会对自己的网站进行注册。

此次发现的大部分钓鱼网站都有备案信息，包括企业备案和个人备案。 在查阅此类企业备案信息时发现，此类网站的拥有者多为中小贸易公司。 由于中小贸易公司网站存在安全漏洞多、安全防护低、易被攻击等特点，本次发现的网站可能被不法分子入侵创建钓鱼网站。

3）关键词页面为新闻页面，使用搜索引擎索引代码

通过搜索引擎搜索钓鱼网站使用的关键词所在页面时，发现这些页面内容为新闻介绍手机贴吧登陆不了，新闻标题与内容不符，也与普通新闻页面不同. 本网站有多个新闻页面链接，新闻内容与本网站业务范围无关，本网站无网络游戏交易信息。

同时发现该新闻页面的源代码使用了搜索引擎的自动收录代码，以提高该页面在搜索引擎中的排名结果。 网站建成后，一般会使用一些SEO优化技术，给网站页面添加自动收录代码，增加搜索引擎抓取网站的次数，增加网站的搜索权重，使网站排名靠前搜索引擎搜索结果的顶部。 地点。

4）钓鱼网站页面时隐时现，因为新闻页面是作为跳板解析到钓鱼网站的

在实际测试中，发现钓鱼网站页面时而出现时而消失。 同一关键词的搜索引擎结果，访问的链接有时显示新闻页面，有时显示网络游戏交易网站。

对该现象的网址进行分析后发现，新闻页面只是起到了页面跳转的作用。 不法分子在准备实施诈骗时，将新闻页面的域名解析为钓鱼网站。 当用户通过搜索引擎搜索不法分子提供的网络游戏交易网站的关键词时，该关键词所在的新闻页面会跳转到预设的钓鱼网站。 之后，不法分子会通过钓鱼网站转账的方式，引导用户购买虚假的游戏账号或装备。 用户上当受骗后，不法分子关闭新闻页面的域名解析，通过搜索引擎搜索关键词时，只能进入未经过域名重定向的新闻页面。 此时用户无法访问钓鱼网站，搜索引擎也无法准确抓取此类网站。

网赚骗局

谁不想“躺着赚钱”呢！

“足不出户，用手机就能赚钱”等网赚标语随处可见，聚集了大量用户，手机网赚平台涌现。 各大平台纷纷建立推广渠道，通过现金奖励吸引用户，引导用户在APP内观看视频、玩游戏、看广告、阅读资讯等操作，为平台内各大广告商带来可观的流量，平台从中抽取佣金，用户可以获得一定的佣金，实现“三赢”。 再加上平台推出的“学徒奖励”机制，平台不断吸纳新用户，用户覆盖面非常广，甚至涉及到各个一二线城市。

那么，火爆的网赚平台真的能赚钱吗？ 赚取佣金的过程中是否存在潜移默化的风险？ 对某网赚APP进行试用分析，发现存在以下风险：

1）隐私安全得不到保障

下载APP并注册账号是网赚平台最常见的工作之一。 但注册时通常需要使用真实手机号验证注册、微信授权登录或真实个人身份信息注册，个人信息安全容易泄露。 而下载APP时，一般需要获得用户的相关敏感权限，安全性无法确认。

2）广告主的选择不严谨

通过试用发现，该网赚平台包含在应用商店下载并注册理财投资APP的任务。 这样，广告主就可以增加APP在应用商店的下载量，从而获得较高的排名。 如果用户有投资需求，根据下载量高、排名靠前的排名，大概率会选择这款投资APP进行注资。 但其可靠性有待研究。 如图所示，例如某APP在应用商店的下载量为30万，但根据评论来看，疑似属于某黑平台。 这样一个赚钱的过程，无疑会成为黑平台在完成任务的同时吸钱的帮手。

3）下发不合规任务

平台包括微信加好友、QQ加好友、兼职文章分享任务等任务。 任务本身其实就是一种变相的提升。 任务中推荐的兼职工作不合规、不合法。 . 加了客服QQ后，沟通中有很多客服的语言诱导。 用户很容易相信投注能赚钱、中奖率高的借口，拿出真金白银在投注中赚钱。 客服声称可以赔钱，只问打码量，但理由的真实性极低。

综合以上风险点分析可知，在移动网赚平台泛滥的市场环境下，部分网赚平台运营模式存在不合规问题，任务中包含较多敏感任务，难度较大。供安全意识不高的用户判断。 可以提现，但不代表网赚平台安全性高。

最后，问题回到网赚平台是否真的能盈利。 目前的网赚平台虽然在运营模式上存在一些差异，但都具有相同的特点，如图：

综合以上特点可以看出，如果用户每天在任务上花费大量时间，并且能够通过多种渠道“续约”，确实可以获得丰厚的现金奖励。 但对于APP个人用户群体来说，其实赚不了多少钱。

最后，不法分子的“逐利性”注定会在方方面面挖坑，网络诈骗的情况越来越复杂，运作方式也越来越多样化。 尽管对一个没有欺诈的世界的渴望是好的，但用户需要看管好自己的钱包。 路千万条，安全第一，冲浪不规范，亲人哭。

-结尾-

◆◆◆