金融理财贷款诈骗“喂？XX先生（小姐）”

然而，最近由原班人马打造的《天下没有欺诈》却因设定混乱、演技尴尬、剧情无厘头、广告植入等而被诟病。 不管这些，很多人表示，这种以电信诈骗案件为主题的电视剧还是很吸引人的。

毕竟，如果你在世界各地流浪，如何才能避免被欺骗呢？ 宅客频道在360互联网安全中心发布的《2018年中国手机安全现状报告》中揭示了流行的手机诈骗类型。

金融贷款骗局

“您好？XX先生（小姐），我们是XX贷款，发现您需要贷款……”

“我告诉过你多少次了，不，不，不，不。”

您在接听贷款电话时是否无情？ 近年来，我国网贷平台数量迅速增长，也吸引了不少不法分子实施贷款诈骗。 在2018年发现的贷款诈骗案件中，不法分子经常利用虚假“贷款APP”吸引用户申请贷款，并要求用户将资金转入指定账户支付贷款运行费。

具体分为以下几种情况：

第一类是以贷款金额大、易于采用等为由诱导用户签订虚假贷款合同，以贷款存款和银行流量不足为由要求借款人将资金转入指定账户。

第二种是利用贷款金额大、审批容易等特点，吸引用户下载指定贷款APP。 用户在APP上申请贷款后，不法分子再收取贷款打包费、征信费、银行账户解冻费等，用户支付相应资金。

第三类是以贷款审批快、容易通过为由，吸引用户到高息平台申请贷款。 此类贷款平台虽然能够成功申请贷款，但借款人在申请贷款时往往需要支付高昂的手续费，而且还款的利息费用也较高，借款人实际贷款获得的资金较少。

鉴于理财贷款大多依赖假贷款APP，对此类假贷款APP进行样本分析：

1）假贷款APP样本下载渠道多为第三方应用分发平台

APP要进入正规的应用商店，需要提交一些个人信息或企业信息，而第三方应用分发平台一般用于帮助应用开发者测试应用，无需提交详细信息。 为了逃避检测，犯罪分子目前利用第三方分发平台传播虚假贷款应用程序。 同时，由于金融借贷APP本身不存在恶意行为，无法通过常规恶意行为进行识别，因此一些假冒借贷APP打着“合法公司”的幌子在一些应用商店进行推广。

2）假贷款APP的代码结构简单。 使用WEB云控更改贷款APP名称。

通过对该假贷款APP的抓包分析，发现该假贷款APP是通过网站打包生成的，且该APP显示的内容与网站内容一致。 当网站无法访问时，APP也会直接报错。 下图为假APP调用的URL及报错：

3）犯罪分子利用WEB接口提供商批量生成不同名称的假贷款APP

在样本分析过程中发现，惊下待APP调用的请求URL为：(**=惊下待)如下图所示，犯罪分子通过改变链接参数，使APP调用不同的APP链接。 例如，当该参数设置为“惊下代”时，APP调用“惊下代”的URL，当该参数设置为“有代”时，APP调用“有代”的URL。

通过查询，发现“”是一个提供后端服务的平台。 该平台是一家提供APP源码、数据库、短信验证码服务的云服务商。 不法分子通过滥用服务平台，实现了假冒贷款APP的批量生成，使得欺诈软件的变化更加难以控制，监管压力更大。

4）假贷款APP贷款审核完成，用户选择贷款后，APP会设置提现陷阱，引导用户将钱转入指定账户

假贷款APP申请界面与正规贷款APP流程相同。 该APP需要使用手机号码注册。 申请贷款时，您需要填写详细信息和收款银行账号。 申请贷款认证，需要上传身份证照片等信息。 在贷款审核的某些阶段，将通过APP和短信通知用户贷款审核进度。 一旦贷款审核完成，用户选择提现，贷款APP将需要支付提现密码费、贷款包装费等才能提款，并要求用户将资金转入指定账户。 由于初始贷款申请流程与正式贷款申请流程类似，用户往往急于提取现金，在此过程中很容易被骗。 他们按照骗子的要求将钱转入指定账户。

通过以上分析可以得出，现阶段金融贷款诈骗多利用假贷款APP进行诈骗。 目前，假冒贷款APP正在大量生产，多个APP很可能是同一生产商完成的。 犯罪分子在实施诈骗过程中，利用虚假贷款APP骗取用户信任，从而达到骗取资金的目的。

对于新手用户来说，可以通过查看公司是否具备金融业务资质和网站备案信息来判断理财平台的真实性。 此外，假冒金融贷款平台往往使用二维码和银行账户作为付款账号，收款人名称主要为个​​人、线下餐饮、服装、生活超市等。 正规的金融贷款平台有严格的还款方式。 他们一般使用第三方支付工具或银行账户借记，收款人也与注册的网站公司相同。 并且在贷款申请过程中，贷款人不会因信息不正确、银行提款账号错误、资金未冻结、未缴纳零碎费用等原因而被要求将资金转入指定账户。

网络游戏诈骗

除了财务诈骗之外，在游戏中赚钱的玩家也成为目标。 典型的诈骗手法是通过社交渠道向用户发送钓鱼网站链接，引导用户访问钓鱼网站，诱骗用户在钓鱼网站上付费购买虚假游戏账号和装备。

然而，我在这里谈论的是一个新的骗局。 骗子告诉用户网络游戏交易网站的关键词，要求用户通过搜索引擎搜索并访问该关键词网站，然后引导用户转账购买虚假游戏账号和装备。

整个流程如图：

诈骗初期，犯罪分子通过批量入侵网站、注册域名的方式收集了大量注册网站，并利用模板工具批量生成网站上带有关键词和搜索引擎自动收录代码的大量新闻页面。 。 通过大量新闻页面增加搜索引擎对关键词的收录，实现关键词在搜索引擎中的高排名。

进行诈骗时，不法分子通过游戏喊话、论坛、贴吧等渠道，以买卖游戏装备为借口联系用户，引导用户通过搜索引擎搜索指定关键词、访问预分析的内容。钓鱼网站，购买假冒网络游戏账号和装备。 用户支付产品后，对方未提供用户需要的产品，并继续以产品运费、充值无变化、提现账户已被占用等为由，要求用户继续支付费用。填写错误，需要解冻。 即使用户随后支付了费用，对方仍然不会提供用户需要的产品。 若用户后续未按要求缴纳费用，将被对方直接屏蔽。

互联网公司的名称搜索热度较高，用户对搜索引擎排名结果较高的网站信任度较高。 因此，互联网公司的名称经常被不法分子用作关键词。

利用这种方法实施诈骗，成功率较高，危害性也较大。 对假冒网络游戏交易平台的分析发现：

1）假冒网络游戏交易平台关键词

通过搜索受骗用户举报的虚假网络游戏交易关键词“网218城”，发现大量具有相似关键词的网站。 例如：“第三方担保交易商城”、“互联网上最有信誉、安全可靠的商城”。

2）常见钓鱼网站未注册。 此次发现的网站大多是企业和个人注册网站。

为了防止网站在网上从事非法活动，正规网站需要向相关政府机构提交详细的个人或公司信息进行网站注册。 案件侦查过程中，可以通过网站备案准确查询网站所有者信息。 为了防止跟踪，钓鱼网站一般不会注册其网站。

此次发现的钓鱼网站大部分都有注册信息，包括企业注册和个人注册。 在查阅此类公司提交的信息时，我们发现此类网站的所有者大多数是中小型贸易公司。 由于中小型贸易公司的网站安全漏洞多，安全防护低，容易受到攻击，因此本次发现的网站可能会被不法分子入侵，进而创建钓鱼网站。

3）关键词页面为新闻页面，使用搜索引擎收录代码

通过搜索引擎搜索该钓鱼网站所使用关键词的页面时发现，这些页面的内容均为新闻介绍。 新闻标题与内容不符，也与普通新闻页面不同。 该网站有多个新闻页面的链接。 新闻内容与网站业务范围无关，网站内不存在与网络游戏交易相关的信息。

同时，人们发现该新闻页面的源代码使用了搜索引擎自动包含代码，以提高该页面在搜索引擎中的排名结果。 网站建成后，一般会采用一些SEO优化技术，在网站页面中添加自动包含代码，以增加搜索引擎对网站的抓取次数，增加网站的搜索权重，使网站排名靠前。的搜索引擎结果。 地点。

4）钓鱼网站页面的出现和消失是因为新闻页面被作为解析到钓鱼网站的跳板。

实际测试中发现钓鱼网站页面时隐时现。 相同关键字和访问链接的搜索引擎结果有时会显示新闻页面，有时会显示在线游戏交易网站。

通过对出现这种现象的网站URL进行分析，我们发现新闻页面只是起到了页面跳转的作用。 当犯罪分子准备实施诈骗时，他们会将新闻页面的域名解析为钓鱼网站。 当用户通过搜索引擎搜索犯罪分子提供的网络游戏交易网站关键词时，该关键词所在的新闻页面会跳转到预设的钓鱼网站。 不法分子随后会引导用户通过钓鱼网站转账的方式购买虚假游戏账号或装备。 用户受骗后，不法分子关闭新闻页面的域名解析，通过搜索引擎搜索关键字时，只能进入没有域名跳转的新闻页面。 此时用户无法访问钓鱼网站，搜索引擎也无法准确收录此类网站的快照。

谁不想“躺着赚钱”！

“足不出户，手机就能赚钱”等网赚口号随处可见，吸引了大量用户，手机网赚平台激增。 各大平台纷纷建立推广渠道，通过现金奖励的方式吸引用户，并引导用户在APP内观看视频、玩游戏、看广告、阅读资讯等操作，为平台上的各大广告主带来了可观的流量，平台收取佣金。 用户可以获得一定的佣金，实现“三赢”。 再加上平台推出的“学徒奖励”机制，平台不断吸引新用户，用户覆盖面非常广，甚至涉及一二线城市。

那么，现在流行的网赚平台真的能赚钱吗？ 赚取佣金是否存在微妙的风险？ 经对某网赚APP进行试用分析，发现存在以下风险：

1）隐私安全无法保障

下载APP并注册账户是网赚平台最常见的任务之一。 但注册时通常需要使用真实手机号码验证注册、授权微信登录或使用真实的个人身份信息注册，个人信息安全容易泄露。 并且下载APP时一般需要获得用户的相关敏感权限，安全性无法确认。

2）广告主筛选不严格

通过试用发现，该网赚平台包含从应用商店下载理财投资APP并注册的任务。 这样，广告商就可以增加应用程序商店中的APP下载量并取得较高的排名。 如果用户有投资需求，基于高下载量和高排名白银钓鱼网，他们很有可能会选择这款投资APP进行注资。 但其可靠性有待研究。 如图所示，该APP在应用商店的下载量有30万次，但根据评论，疑似属于黑色平台。 这样的赚钱过程无疑完成了任务，成为黑平台吸钱的帮手。

3）发布不合规任务

该平台包括微信添加好友、QQ添加好友、兼职文章分享任务等任务。 任务本身其实就是变相的晋升。 任务中推荐的兼职并不合法，大多是为了引导人们在网站上投注、购买彩票。 。 添加客服QQ后，沟通过程中有很多客服的口头诱导。 用户很容易相信投注能赚钱、中奖率高的借口，用自己的真金白银通过投注赚钱。 客服声称可以赔偿，只要打码量，但理由真实性极低。

综合以上风险点分析可以看出，在移动网赚平台激增的市场环境下，部分网赚平台存在运营模式不合规的问题。 任务中包含很多敏感任务，安全意识较低的用户很难判断。 可以提取现金，但并不意味着网赚平台的安全性很高。

最后，问题又回到了网赚平台是否真的能赚钱。 现有网赚平台的运营模式虽然略有差异，但都具有相同的特点，如图所示：

综合以上特点可以看出，如果用户每天花大量的时间在任务上，并且能够通过多种渠道“吸引新用户”，确实可以获得丰厚的现金奖励。 但对于个人APP用户群体来说，其实赚不了多少钱。

最后，犯罪分子的“逐利”本性注定会在各个方面挖坑，使得网络诈骗日益复杂，操作模式更加多样化。 虽然建立一个没有欺诈的世界的愿望是美好的，但用户也需要管理好自己的钱包。 道路千万条，安全第一，冲浪不规范，亲人落泪。

Tags：贷款app 关键词排名优化 网赚 app