金融理財貸款詐騙“喂？XX先生（小姐）”

然而，最近由原班人馬打造的《天下沒有欺詐》卻因設定混亂、演技尷尬、劇情無厘頭、廣告植入等而被詬病。 不管這些，很多人表示，這種以電信詐騙案件為主題的電視劇還是很吸引人的。

畢竟，如果你在世界各地流浪，如何才能避免被欺騙呢？ 宅客頻道在360互聯網安全中心發布的《2018年中國手機安全現狀報告》中揭示了流行的手機詐騙類型。

金融貸款騙局

“您好？XX先生（小姐），我們是XX貸款，發現您需要貸款……”

“我告訴過你多少次了，不，不，不，不。”

您在接聽貸款電話時是否無情？ 近年來，我國網貸平臺數量迅速增長，也吸引了不少不法分子實施貸款詐騙。 在2018年發現的貸款詐騙案件中，不法分子經常利用虛假“貸款APP”吸引用戶申請貸款，并要求用戶將資金轉入指定賬戶支付貸款運行費。

具體分為以下幾種情況：

第一類是以貸款金額大、易于采用等為由誘導用戶簽訂虛假貸款合同，以貸款存款和銀行流量不足為由要求借款人將資金轉入指定賬戶。

第二種是利用貸款金額大、審批容易等特點，吸引用戶下載指定貸款APP。 用戶在APP上申請貸款后，不法分子再收取貸款打包費、征信費、銀行賬戶解凍費等，用戶支付相應資金。

第三類是以貸款審批快、容易通過為由，吸引用戶到高息平臺申請貸款。 此類貸款平臺雖然能夠成功申請貸款，但借款人在申請貸款時往往需要支付高昂的手續費，而且還款的利息費用也較高，借款人實際貸款獲得的資金較少。

鑒于理財貸款大多依賴假貸款APP，對此類假貸款APP進行樣本分析：

1）假貸款APP樣本下載渠道多為第三方應用分發平臺

APP要進入正規的應用商店，需要提交一些個人信息或企業信息，而第三方應用分發平臺一般用于幫助應用開發者測試應用，無需提交詳細信息。 為了逃避檢測，犯罪分子目前利用第三方分發平臺傳播虛假貸款應用程序。 同時，由于金融借貸APP本身不存在惡意行為，無法通過常規惡意行為進行識別，因此一些假冒借貸APP打著“合法公司”的幌子在一些應用商店進行推廣。

2）假貸款APP的代碼結構簡單。 使用WEB云控更改貸款APP名稱。

通過對該假貸款APP的抓包分析，發現該假貸款APP是通過網站打包生成的，且該APP顯示的內容與網站內容一致。 當網站無法訪問時，APP也會直接報錯。 下圖為假APP調用的URL及報錯：

3）犯罪分子利用WEB接口提供商批量生成不同名稱的假貸款APP

在樣本分析過程中發現，驚下待APP調用的請求URL為：(**=驚下待)如下圖所示，犯罪分子通過改變鏈接參數，使APP調用不同的APP鏈接。 例如，當該參數設置為“驚下代”時，APP調用“驚下代”的URL，當該參數設置為“有代”時，APP調用“有代”的URL。

通過查詢，發現“”是一個提供后端服務的平臺。 該平臺是一家提供APP源碼、數據庫、短信驗證碼服務的云服務商。 不法分子通過濫用服務平臺，實現了假冒貸款APP的批量生成，使得欺詐軟件的變化更加難以控制，監管壓力更大。

4）假貸款APP貸款審核完成，用戶選擇貸款后，APP會設置提現陷阱，引導用戶將錢轉入指定賬戶

假貸款APP申請界面與正規貸款APP流程相同。 該APP需要使用手機號碼注冊。 申請貸款時，您需要填寫詳細信息和收款銀行賬號。 申請貸款認證，需要上傳身份證照片等信息。 在貸款審核的某些階段，將通過APP和短信通知用戶貸款審核進度。 一旦貸款審核完成，用戶選擇提現，貸款APP將需要支付提現密碼費、貸款包裝費等才能提款，并要求用戶將資金轉入指定賬戶。 由于初始貸款申請流程與正式貸款申請流程類似，用戶往往急于提取現金，在此過程中很容易被騙。 他們按照騙子的要求將錢轉入指定賬戶。

通過以上分析可以得出，現階段金融貸款詐騙多利用假貸款APP進行詐騙。 目前，假冒貸款APP正在大量生產，多個APP很可能是同一生產商完成的。 犯罪分子在實施詐騙過程中，利用虛假貸款APP騙取用戶信任，從而達到騙取資金的目的。

對于新手用戶來說，可以通過查看公司是否具備金融業務資質和網站備案信息來判斷理財平臺的真實性。 此外，假冒金融貸款平臺往往使用二維碼和銀行賬戶作為付款賬號，收款人名稱主要為個??人、線下餐飲、服裝、生活超市等。 正規的金融貸款平臺有嚴格的還款方式。 他們一般使用第三方支付工具或銀行賬戶借記，收款人也與注冊的網站公司相同。 并且在貸款申請過程中，貸款人不會因信息不正確、銀行提款賬號錯誤、資金未凍結、未繳納零碎費用等原因而被要求將資金轉入指定賬戶。

網絡游戲詐騙

除了財務詐騙之外，在游戲中賺錢的玩家也成為目標。 典型的詐騙手法是通過社交渠道向用戶發送釣魚網站鏈接，引導用戶訪問釣魚網站，誘騙用戶在釣魚網站上付費購買虛假游戲賬號和裝備。

然而，我在這里談論的是一個新的騙局。 騙子告訴用戶網絡游戲交易網站的關鍵詞，要求用戶通過搜索引擎搜索并訪問該關鍵詞網站，然后引導用戶轉賬購買虛假游戲賬號和裝備。

整個流程如圖：

詐騙初期，犯罪分子通過批量入侵網站、注冊域名的方式收集了大量注冊網站，并利用模板工具批量生成網站上帶有關鍵詞和搜索引擎自動收錄代碼的大量新聞頁面。 。 通過大量新聞頁面增加搜索引擎對關鍵詞的收錄，實現關鍵詞在搜索引擎中的高排名。

進行詐騙時，不法分子通過游戲喊話、論壇、貼吧等渠道，以買賣游戲裝備為借口聯系用戶，引導用戶通過搜索引擎搜索指定關鍵詞、訪問預分析的內容。釣魚網站，購買假冒網絡游戲賬號和裝備。 用戶支付產品后，對方未提供用戶需要的產品，并繼續以產品運費、充值無變化、提現賬戶已被占用等為由，要求用戶繼續支付費用。填寫錯誤，需要解凍。 即使用戶隨后支付了費用，對方仍然不會提供用戶需要的產品。 若用戶后續未按要求繳納費用，將被對方直接屏蔽。

互聯網公司的名稱搜索熱度較高，用戶對搜索引擎排名結果較高的網站信任度較高。 因此，互聯網公司的名稱經常被不法分子用作關鍵詞。

利用這種方法實施詐騙，成功率較高，危害性也較大。 對假冒網絡游戲交易平臺的分析發現：

1）假冒網絡游戲交易平臺關鍵詞

通過搜索受騙用戶舉報的虛假網絡游戲交易關鍵詞“網218城”，發現大量具有相似關鍵詞的網站。 例如：“第三方擔保交易商城”、“互聯網上最有信譽、安全可靠的商城”。

2）常見釣魚網站未注冊。 此次發現的網站大多是企業和個人注冊網站。

為了防止網站在網上從事非法活動，正規網站需要向相關政府機構提交詳細的個人或公司信息進行網站注冊。 案件偵查過程中，可以通過網站備案準確查詢網站所有者信息。 為了防止跟蹤，釣魚網站一般不會注冊其網站。

此次發現的釣魚網站大部分都有注冊信息，包括企業注冊和個人注冊。 在查閱此類公司提交的信息時，我們發現此類網站的所有者大多數是中小型貿易公司。 由于中小型貿易公司的網站安全漏洞多，安全防護低，容易受到攻擊，因此本次發現的網站可能會被不法分子入侵，進而創建釣魚網站。

3）關鍵詞頁面為新聞頁面，使用搜索引擎收錄代碼

通過搜索引擎搜索該釣魚網站所使用關鍵詞的頁面時發現，這些頁面的內容均為新聞介紹。 新聞標題與內容不符，也與普通新聞頁面不同。 該網站有多個新聞頁面的鏈接。 新聞內容與網站業務范圍無關，網站內不存在與網絡游戲交易相關的信息。

同時，人們發現該新聞頁面的源代碼使用了搜索引擎自動包含代碼，以提高該頁面在搜索引擎中的排名結果。 網站建成后，一般會采用一些SEO優化技術，在網站頁面中添加自動包含代碼，以增加搜索引擎對網站的抓取次數，增加網站的搜索權重，使網站排名靠前。的搜索引擎結果。 地點。

4）釣魚網站頁面的出現和消失是因為新聞頁面被作為解析到釣魚網站的跳板。

實際測試中發現釣魚網站頁面時隱時現。 相同關鍵字和訪問鏈接的搜索引擎結果有時會顯示新聞頁面，有時會顯示在線游戲交易網站。

通過對出現這種現象的網站URL進行分析，我們發現新聞頁面只是起到了頁面跳轉的作用。 當犯罪分子準備實施詐騙時，他們會將新聞頁面的域名解析為釣魚網站。 當用戶通過搜索引擎搜索犯罪分子提供的網絡游戲交易網站關鍵詞時，該關鍵詞所在的新聞頁面會跳轉到預設的釣魚網站。 不法分子隨后會引導用戶通過釣魚網站轉賬的方式購買虛假游戲賬號或裝備。 用戶受騙后，不法分子關閉新聞頁面的域名解析，通過搜索引擎搜索關鍵字時，只能進入沒有域名跳轉的新聞頁面。 此時用戶無法訪問釣魚網站，搜索引擎也無法準確收錄此類網站的快照。

誰不想“躺著賺錢”！

“足不出戶，手機就能賺錢”等網賺口號隨處可見，吸引了大量用戶，手機網賺平臺激增。 各大平臺紛紛建立推廣渠道，通過現金獎勵的方式吸引用戶，并引導用戶在APP內觀看視頻、玩游戲、看廣告、閱讀資訊等操作，為平臺上的各大廣告主帶來了可觀的流量，平臺收取傭金。 用戶可以獲得一定的傭金，實現“三贏”。 再加上平臺推出的“學徒獎勵”機制，平臺不斷吸引新用戶，用戶覆蓋面非常廣，甚至涉及一二線城市。

那么，現在流行的網賺平臺真的能賺錢嗎？ 賺取傭金是否存在微妙的風險？ 經對某網賺APP進行試用分析，發現存在以下風險：

1）隱私安全無法保障

下載APP并注冊賬戶是網賺平臺最常見的任務之一。 但注冊時通常需要使用真實手機號碼驗證注冊、授權微信登錄或使用真實的個人身份信息注冊，個人信息安全容易泄露。 并且下載APP時一般需要獲得用戶的相關敏感權限，安全性無法確認。

2）廣告主篩選不嚴格

通過試用發現，該網賺平臺包含從應用商店下載理財投資APP并注冊的任務。 這樣，廣告商就可以增加應用程序商店中的APP下載量并取得較高的排名。 如果用戶有投資需求，基于高下載量和高排名白銀釣魚網，他們很有可能會選擇這款投資APP進行注資。 但其可靠性有待研究。 如圖所示，該APP在應用商店的下載量有30萬次，但根據評論，疑似屬于黑色平臺。 這樣的賺錢過程無疑完成了任務，成為黑平臺吸錢的幫手。

3）發布不合規任務

該平臺包括微信添加好友、QQ添加好友、兼職文章分享任務等任務。 任務本身其實就是變相的晉升。 任務中推薦的兼職并不合法，大多是為了引導人們在網站上投注、購買彩票。 。 添加客服QQ后，溝通過程中有很多客服的口頭誘導。 用戶很容易相信投注能賺錢、中獎率高的借口，用自己的真金白銀通過投注賺錢。 客服聲稱可以賠償，只要打碼量，但理由真實性極低。

綜合以上風險點分析可以看出，在移動網賺平臺激增的市場環境下，部分網賺平臺存在運營模式不合規的問題。 任務中包含很多敏感任務，安全意識較低的用戶很難判斷。 可以提取現金，但并不意味著網賺平臺的安全性很高。

最后，問題又回到了網賺平臺是否真的能賺錢。 現有網賺平臺的運營模式雖然略有差異，但都具有相同的特點，如圖所示：

綜合以上特點可以看出，如果用戶每天花大量的時間在任務上，并且能夠通過多種渠道“吸引新用戶”，確實可以獲得豐厚的現金獎勵。 但對于個人APP用戶群體來說，其實賺不了多少錢。

最后，犯罪分子的“逐利”本性注定會在各個方面挖坑，使得網絡詐騙日益復雜，操作模式更加多樣化。 雖然建立一個沒有欺詐的世界的愿望是美好的，但用戶也需要管理好自己的錢包。 道路千萬條，安全第一，沖浪不規范，親人落淚。

Tags：貸款app 關鍵詞排名優化 網賺 app