网游、网贷、网赚 手机诈骗类型汇总

佚名

2019-10-10 11:14 来源:中金网
?

对很多人来说,播出八年的《重案六组》应该算是神剧回忆了。

不过最近由原班人马打造的《天下无诈》却被花式吐槽设定混乱,演技尴尬,剧情扯淡,广告植入等等。抛开这些,不少人表示这种围绕电信诈骗案展开的连续剧题材还是很吸引人的。

毕竟,人在江湖漂,哪能不挨骗。雷锋网宅客频道就在360互联网安全中心发布的《2018年中国手机安全状况报告》中扒了扒热门手机诈骗类型。

金融理财贷款诈骗

“喂?XX先生(小姐),我们是XX贷款,发现你有贷款需求……”

“说了多少遍,不用不用不用。”

接贷款电话接到手软?近几年网贷平台数量在国内迅速增长,同时也吸引了不少不法分子实施贷款诈骗。在2018年发现的贷款诈骗案件中,不法分子多使用虚假“贷款APP”来吸引用户申请贷款,并要求用户向指定账号转账缴纳贷款流水费。

具体分为以下几种情况:

第一类是以放贷额度大,易通过为诱导,引导用户签订虚假贷款合同,以贷款保证金,银行流水不足为由,要求借贷者向指定账号转账。

网游、网贷、网赚……这里有你所不知道的手机诈骗类型

第二类是以放贷额度大,易通过为诱导,吸引用户下载指定的贷款APP,用户在该APP申请贷款后,不法分子再以贷款包装费,征信清除费,银行账号解冻费等由要求用户缴纳相应的资金。

网游、网贷、网赚……这里有你所不知道的手机诈骗类型

第三类是以放贷审核速度快,易通过为由,吸引用户在高利息平台申请贷款。此类贷款平台虽能成功申请贷款,但借贷者申请贷款时往往需要交纳高额的手续费,还款的利息费也较高,借贷者真正贷款到手的资金较少。

网游、网贷、网赚……这里有你所不知道的手机诈骗类型

针对金融理财贷款多借助虚假贷款APP的情况,对此类虚假贷款APP进行了抽样分析:

1) 虚假贷款APP样本的下载渠道多为第三方应用分发平台

APP进驻正规的应用商店,需要提交一些个人信息或企业信息资料,而第三方应用分发平台,一般用来帮助应用开发者测试应用,无需提交详细的信息资料。不法分子为了躲避追查,现阶段多采用第三方分发平台传播虚假贷款APP。同时由于金融借贷APP本身没有恶意行为,无法通过常规的恶意行为进行鉴别,部分虚假借贷APP,借助“合法企业”的外衣在部分应用商店进行了上架推广。

2) 虚假贷款APP的代码结构简单,使用WEB云控变换贷款APP名称

通过对虚假贷款APP的抓包分析,虚假贷款APP通过网站加壳生成,APP显示的内容与网站内容一致。当网站无法访问时,APP也会直接报错。通过下图可看出虚假APP调用的网址及报错情况:

网游、网贷、网赚……这里有你所不知道的手机诈骗类型

网游、网贷、网赚……这里有你所不知道的手机诈骗类型

3) 不法分子通过WEB接口提供商,批量生成不同名称虚假贷款APP

在分析样本过程中,发现京小贷APP调用的请求网址为:(****=京小贷)如下图展示,不法分子通过更改bmob.cn的链接参数,使得APP调用不同的APP链接。如参数设置为京小贷时APP调用京小贷的URL,设置为*你贷时,APP调用*你贷的网址。

网游、网贷、网赚……这里有你所不知道的手机诈骗类型

通过查询发现“bmob.cn”为一个提供后端服务的平台,该平台为云服务提供商,提供APP源码、数据库、短信验证码服务。不法分子通过对服务平台的滥用,实现了对虚假贷款APP的批量化生成,使得诈骗类软件的变化更难以控制,给监管工作带来更大压力。

4) 虚假贷款APP贷款审核完成,用户选择放款时,APP会设置提现陷阱,引导用户向指定账号转账

虚假贷款APP申请界面与正规的贷款APP流程相同。APP需通过手机号注册,申请贷款需填写详细信息资料和收款银行账号,申请贷款认证需上传身份证照片等信息。贷款审核的部分阶段会通过APP和短信通知用户贷款审核进度。一旦贷款审核完成,用户选择提现时,贷款APP以提现需缴纳提现密码费,贷款包装费等由要求用户向指定账号转账。由于前期申请贷款的过程与正规申请贷款的流程类似,用户往往急于提现,在此环节中易受骗,按照骗子要求向指定账号转账。

网游、网贷、网赚……这里有你所不知道的手机诈骗类型

通过以上分析得出,现阶段金融理财贷款诈骗多使用虚假贷款APP进行诈骗,虚假贷款APP呈现量产现状,多个APP很有可能是同一制作方代理完成。不法分子在实现诈骗的过程中,利用虚假贷款APP骗取用户信任,从而达到骗取资金的目的。

对于小白用户来说可以通过查询企业是否拥有金融经营资质和网站备案信息来判断理财平台的真伪。另外,虚假金融贷款平台常使用二维码和银行账号作为收款账号,且收款方名称以个人、线下餐饮、服饰、生活超市为主。正规的金融贷款平台,支付方式比较严谨,一般使用第三方支付工具或银行账号代扣,收款方也与备案网站企业相同。且申请贷款的过程中不会以信息错误,银行提现账号错误,缴纳解冻资金,未交零头费等理由要求贷款人向指定账号转账。

网游诈骗

除了金融欺诈,游戏氪金玩家也被盯上。典型的诈骗手法是通过社交渠道给用户发送钓鱼网站链接,引导用户访问钓鱼网站,在钓鱼网站诱骗用户付款购买虚假游戏账号及装备。

不过,这里要说的是新的诈骗手法。骗子告诉用户网游交易网站的关键词,要求用户通过搜索引擎,自己搜索并访问该关键词网站,再引导用户进行转账购买虚假游戏账号及装备。

整个过程是如图所示:

网游、网贷、网赚……这里有你所不知道的手机诈骗类型

网游、网贷、网赚……这里有你所不知道的手机诈骗类型

(责编:佚名)
下一篇:没有了