警惕 | 千万别下载假冒金融APP,有人被骗数十万元!

VSole2022-07-08 18:13:44

近期国家互联网信息办公室反诈中心(以下简称反诈中心)监测发现多起假冒投资平台进行诈骗的事件

一、假冒京东金融、马上金融、360借条等

金融类APP的骗局泛滥假冒金融类APP特点

反诈中心监测发现,诈骗分子假冒京东金融、马上金融、360借条等平台,推出大量“李鬼”式APP,以相似标志和产品介绍以假乱真,以“小额返利”等诱导网民进行访问下载,进而实施诈骗。

? 部分诈骗平台甚至宣称具有“国企背景”,以“国字头”名义吸引用户,以“拉人头”模式发展下线。

涉及被假冒APP名称

反诈中心数据显示,今年以来,该中心排查打击假冒APP4.2万个,并纳入国家涉诈黑样本库。目前,国家涉诈黑样本库已涵盖并处置涉诈网址380.4万个、APP51.4万个。

7月1日,反诈中心公布了一批经常被假冒的APP名单和典型案例。名单显示,排名前十位的被假冒APP名称依次为:京东金融,有钱花,拍拍贷,马上金融,360借条,宜人贷借款,海尔消费金融,平安好贷,易开花,东方财富。其中,已发现打击假冒京东金融APP高达5677个,假冒有钱花和拍拍贷APP的数量均超过1000个。

二、起底两类“李鬼”APP

警惕诈骗套路

记者分析反诈中心公布的典型案例发现,这些APP大致可分为投资类和借贷类两种,其中的诈骗套路也有所不同。

❒ 投资类APP诈骗套路——诱导用户升级、验证

案例

今年5月,辽宁省章某经朋友推荐下载了“平安证券”假冒APP,先后投入了18万元。不久章某收到了平台升级的通知,并按提示进行了升级操作,但平台显示其账号为“风险账户”,存在洗钱嫌疑,需要向监管部门的“安全账户”进行转账验证,否则无法正常使用。章某多次进行转账,合计被骗25万元。

该类假冒APP还会引诱用户盈利后追加投资,然后制造”提现失败“等异常故障,直至无法访问。

案例

今年4月,广西用户张某某下载了假冒“中邮证券”APP,跟着微信群里的“老师”进行投资操作。一开始投入了10万元,盈利后又追加了30万元,结果发现投资持续亏损。张某某打算将剩余的钱提现,但多次提现失败,且平台催促其继续追加投入。当张某某察觉异常,随后该平台便无法访问。

此外,收取风险保证金、VIP增值服务费也是诈骗分子的常用伎俩。

❒ 假冒借贷类APP诈骗套路——瞄准急需用钱群体

往往以银行卡号错误、账号被冻结为由,要求用户多次转账进行频繁验证。有的则以提现需要先交金融贷款保险费和验资费为借口,骗取用户钱财。

案例

今年6月,山东省秦某某在假冒“马上金融”APP申请贷款10万元,平台要求先交1万元金融贷款保险,否则不能提现。秦某某按要求交钱后依然无法提现,平台要求再交5万元验资费,并承诺会将保险费和验资费一并返还,秦某某充钱后合计被骗6万元。

江西省的彭某则在马上消费金融旗下的“安逸花”假冒APP申请贷款时被骗。他在提现时,系统提示银行卡号错误,账户被冻结。平台让其转账1万元以证明是本人操作,彭某转账后账户恢复正常,随后发现账户又被冻结,平台声称彭某操作失误,需继续验证。

360数科反欺诈负责人刘涛分析指出,诈骗分子的套路大致有5步:

① 用“高额度、低利息、不查征信、到账快”等夸张内容,以网页、短信、广告等方式“广撒网”吸引眼球,用以筛选和锁定有借款意愿的诈骗目标。

② 骗子假冒客服通过手机号添加支付宝或微信好友,发送伪造的身份证、工牌、公司营业执照、职场短视频、红头文件等PS图片或视频骗取信任。

③ 诈骗下载假冒APP,通常假冒APP和正规APP的名称、图标以及功能体验十分相近,大多数用户难以分辨。

④ 实施连环诈骗:当受害者无法从假冒APP提现时,骗子会谎称其银行卡异常,账户被银行冻结了,需要缴纳解冻费才能提现转账。

⑤ 当受害者发现自己被骗后,诈骗团伙则上演一出“金蝉脱壳”,“客服”失联,假冒APP关闭使用。

三、官方正规渠道下载APP

防范骗局要做到“三不”

2021年9月,北京银保监局就专门针对假冒金融类APP诱导借款转账骗局发布风险提示,提醒消费者做到“三不”。

不随意在不明网站下载金融类APP

不点击不明链接,不随意在不明网站下载金融类APP。凡是有金融需求都要找正规金融机构,去官网下载相关APP。

不盲目支付所谓前期费用

正规的金融机构在正式放款前是不会向借款人收取任何费用的。消费者应擦亮双眼,遇到需要提前收费的所谓金融公司,请提高警惕、及时核实、迅速远离,避免上当受骗。

不给不法分子可乘之机

消费者一旦发现自己被骗,要保持冷静,及时留存相关证据,第一时间拨打报警电话,通过法律途径保护自身权益。

金融马上金融
本作品采用《CC 协议》,转载必须注明作者和本文链接
诈骗分子仿冒京东金融马上金融、360 借条等平台,推出大量“李鬼”式 App,以相似标志和产品介绍以假乱真,以“小额返利”等诱导网民进行访问下载,进而实施诈骗。
涉及被假冒APP名称反诈中心数据显示,今年以来,该中心排查打击假冒APP4.2万个,并纳入国家涉诈黑样本库。目前,国家涉诈黑样本库已涵盖并处置涉诈网址380.4万个、APP51.4万个。7月1日,反诈中心公布了一批经常被假冒的APP名单和典型案例。章某多次进行转账,合计被骗25万元。
国家涉诈黑样本库已涵盖并处置涉诈网址380.4万个、App 51.4万个、跨境电话41.5万个,互联网预警劝阻平台预警超20亿人次。
今年以来,国家网信办反诈中心排查打击仿冒APP4.2万个,并纳入国家涉诈黑样本库。目前,国家涉诈黑样本库已涵盖并处置涉诈网址380.4万个、APP51.4万个、跨境电话41.5万个,互联网预警劝阻平台预警超20亿人次。
按照相关性原则,北部湾银行将风控应用进行了全新设计,共拆分成包括决策中心、监控中心、运维中心、管理中心等在内的21个微服务。分拆后,各应用之间耦合度大大降低,每一个微服务都具备完全的独立性,降低了系统复杂度,提高了决策效率,保证了弹性伸缩,部署时间由小时级降低到秒级。借助此次云原生架构升级,北部湾银行同时将内部1600百余台VMware虚拟机由云平台实现统一纳管,实现了业务的平滑切换。
近期,国家安全机关会同相关部门,对国内咨询行业龙头企业凯盛融英信息科技股份有限公司进行公开执法。据了解,凯盛融英公司与每名受访专家均会提前签署含有“免责条款”的业务合同,要求专家自己履行保密责任,自己承担法律后果。经国家保密部门鉴定,雷某某共向对方提供三项机密级国家秘密和三条秘密级国家秘密。近期,国家安全机关已经对涉事企业依法依规进行处理,对其中涉嫌违法犯罪的人员,将一查到底,追查其法律责任。
标准主要针对手机银行数字化服务能力进行了分类梳理和要求,包括用户体验层、开发框架层、平台服务层、后台连接层。手机银行数字化服务能力首轮评估马上开始,评估结果将于2023年数字化转型发展高峰论坛发布。评估流程报名时间:即日起-2022年9月中旬评估时间:2022年9月-12月专家评审:2023年1月结果发布:2023年数字化转型发展高峰论坛欢迎有意向参与首批“手机银行数字化服务能力”评估的单位联系咨询!
目前,我国参与网络赌博的人数超过1100万,如此巨大的网络赌博规模,造成每年超1万亿元的资金洗钱风险。人民银行近几年发布了多项关于专项推进打击治理跨境赌博金融监管条例,坚决斩断跨境赌博资金链。
大多数受害人在裸聊前都会被要求下载某款APP,无论理由是“直播软件”还是“特定视频软件”,甚至是“色情软件”,这些软件安装后大抵不能正常使用。
“举办网络安全宣传周、提升全民网络安全意识和技能,是国家网络安全工作的重要内容。国家网络安全工作要坚持网络安全为人民、网络安全靠人民,保障个人信息安全,维护公民在网络空间的合法权益。要坚持网络安全教育、技术、产业融合发展,形成人才培养、技术创新、产业发展的良性生态。
VSole
网络安全专家