猎网平台-2017年网络诈骗趋势研究报告（网络安全）-2018.1.22-53页

2017 年 网络诈骗 趋势 研究 报告 2018 年 1 月 22 日 摘 要  2017 年猎网平台共收到全国用户提交的 有效 网络诈骗举报 24260 例， 举报总金额 3.50 亿余元，人均损失 14413.4 元。与 2016 年相比，网络诈骗的举报数量增长了 17.6%， 人均损失却增长了 52.2%。  从 用户 举报 数量 来看 ， 虚假兼职诈骗是举报数量最多的类型，共举报 3804 例，占比 15.7%；其次是金融理财 3667 例（ 15.1%）、虚假购物 3479 例（ 14.3%）、虚拟商品 2688 例（ 11.1%）、网游交易 2606 例（ 10.7%）。  从 举报 总金额来看， 金融理财类诈骗同样是 举报 总金额最高，达 1.8 亿元，占比 52.6%； 其次是赌博博彩诈骗， 举报 总金额 5977.6 万元，占比 17.1%；身份冒充诈骗排第三， 举报 总金额为 2782.7 万元，占比 8.0%。  从人均损失来看，金融理财类诈骗人均损失最高，达到了 50168.2 元；其次是赌博博彩 诈骗为 36853.3 元，身份冒充为 12020.2 元。  从 用户举报 数量 来看 ， 有 15911 人是通过银行转账、第三方支付、扫二维码支付等方式 主动给不法分子转账，占 比 65.6%，其 次有 7442 人在 虚假的钓鱼网站上支付，占比 30.7%；安装木马软件从而被盗刷的用户有 328 人，占比 1.4%；在钓鱼网站上填写用户 的账号、密码等隐私信息后，被盗刷的用户有 302 人，占比 1.2%；主动告知告知账号 密码 /二维码 /验证码 /付款码盗刷从而被盗刷的有 185 人，占比 0.8%，还有 88 人遭到勒 索软件、恐吓电话等被勒索盗刷，占比 0.4%。  从 举报 总金额来看， 钓鱼网站支付，占比 64.3%，累计 2.2 亿元；其次受害者主动转账 占比 33.7%，累计 1.2 亿元；木马软件导致盗刷占比 0.8%，累计 279.7 万元；钓鱼网站 导致盗刷占比 0.6%，累计 215.6 万元；主动告知告知账号密码 /二维码 /验证码 /付款码从 而被盗刷占比 0.5%，累计 167.8 万元。  广东（ 13.1%）、山东（ 6.8%）、江苏（ 5.7%）、河南（ 5.6%）、四川（ 5.1%）、浙江（ 5.0%） 这 6 个省级行政区的被骗用户最多。举报数量约占到了全国用户举报总量的 41.4%。  从各 城市举报量来看， 北京是举报人数最多的城市，为 879 起，其次深圳 664 起、广州 642 起、上海 588 起、成都 551 起、重庆 446 起、武汉 364 起、东莞 350 起、郑州 330 起和西安 291 起。  从各城市网络诈骗 举 报 总金额来看， 北京以 2062.4 万元位居榜首，其次上海（ 1245.2 万元）、成都（ 897.5 万元）、深圳（ 844.1 万元）、广州（ 769.3 万元）和昆明（ 712.9 万 元）的涉案总金额也在 700 万元以上。  从举报用户的性别差异来看， 男性受害者占 69.7%，女性占 30.3%， 男性受害者占比大 大高于女性。但从人均损失来看， 男性为 13175 元，女性为 17944 元。  90 后的网络诈骗受害者占所有受害者总数的 43.1%，其次是 80 后占比为 31.6%， 70 后 占比为 11.9%， 00 后占比 8.4%， 60 后占比为 4.0%，其他 年龄段仅占 1.1%。特别值得 注意的是， 00 后遭遇网络诈骗开始增多， 2016 年仅有 3.0%的 00 后进行举报，而今年 却增长 到 8.4%，可见随 着 00 后年 龄的不断 增长 ，其也渐渐成为网络诈骗的重要目标。  而从具体年龄上来看， 17 岁至 34 岁的人群是网络诈骗受害者最为集中的年龄段，占所 有网络诈骗受害者的 71.2%。还有值得注意的是，在 2015 年的网络诈骗受害者中， 15 岁及以下的青少年占比仅为 2.3%， 2016 年为 3.0%，而 2017 年达到 3.9%，呈现逐年上 升的趋势。这表明，网络诈骗对于青少年的危害正在日益增加。 关键 词： 网络诈骗、 虚假兼职、虚假购物、退款欺诈 、 信用套现 目 录 第一章 网络诈骗综述 . 1 第二章 网络诈骗案情分类对比 2 一、举报数 量与类型 2 二、举报金额 4 三、网络诈骗的劫财方式 . 5 第三章 网络诈骗受害者地域分析 . 7 第四章 网络诈骗受害者特征 9 一、 受害者性别特征 9 二、 受害者年龄特征 12 第五章 网络诈骗发展现状及特点 . 14 一、 线下扫码骗局多，随意转账惹灾祸 14 二、 卡里没钱也被骗，手机贷款成标配 14 三、 手机勒索再升温，扫码也能交赎金 14 四、 付款截图不好骗，套取数字来盗钱 16 五、 账号密码全备好，登录就算被套牢 16 六、 钓鱼网站频更替，传播手段总升级 16 七、 小众业务教你办、关联账户你买单 16 八、 虚假购物花样翻，返现半价来圈钱 17 九、 身份冒充似李鬼，高仿实难辨真伪 17 十、 多种手段组套路，悄无声息取财富 17 第六章 网络诈骗典型案例 . 18 一、 购物退款诈骗（ 2017 版） 18 二、 骗取付款码刷单兼职诈骗 . 20 三、 利用亲密付的退改签机票诈骗 . 23 四、 “分享 ”钓鱼网站诈骗 . 24 五、 返现购物平台诈骗 25 六、 双人半价购物诈骗 26 七、 微博高仿号假冒好友诈骗 . 28 八、 挂机软件诈骗 29 九、 清理微信僵尸粉诈骗 33 十、 兼职诈骗 -微信朋友圈广 告 37 十一、 美女微商的跨国恋诈骗 . 39 十二、 朋友圈 “免费”的连环陷阱 40 十三、 微信红包诈骗 41 附录 1 猎网平台 /联盟相关工作 . 45 附录 2 典型网络诈骗形式及简介 46 1 第一章 网络诈骗 综述 2017 年， 猎网平台 共收到 全国用户 提交 的 有效 网络诈骗 举报 24260 例，举报 总金额 3.50 亿 余元，人均损失 14413.4 元 。与 2016 年相比， 网络诈骗的举报 数量 增长了 17.6%， 人均 损 失 却增长了 52.2%。 2014-2017 年统计以来，每年的人均损失均出现大幅增长，可见网络 诈骗正在严重的威胁着网民的财产安全 。 2 第二章 网络 诈骗 案情分类对比 一、 举报 数量 与类型 从 2017 年 所有举报的诈骗案情来看，猎网平台共收到全国用户有效申请的网络诈骗举 报 24260 例， 虚假兼职 诈骗是举报数量最多的类型，共举报 3804 例，占比 15.7%；其次是 金融理财 3667 例（ 15.1%）、 虚假购物 3479 例（ 14.3%）、 虚拟商品 2688 例（ 11.1%） 、 网游 交易 2606 例（ 10.7%）。 从 举报 总金额来看，金融理财类诈骗 同样是 总金额最高，达 1.8 亿 元，占比 52.6%；其 次是赌博博彩诈骗， 举报 总金额 5977.6 万元，占比 17.1%； 身份冒充 诈骗排第三， 举报 总 金额为 2782.7 万元，占比 8.0%。 从人均损失 来看， 金融理财类 诈骗人均损失最高， 达到 了 50168.2 元；其次是赌博博彩 诈骗 为 36853.3 元 ， 身份冒充 为 12020.2 元 。 下表详细给出了用户向猎网平台举报的不同类型网络诈骗的 举报数量及 占比 、举报 金额 及 占比 、人均损失 及 占比 情况。 诈骗类型 举报数量 统计 举报金额统计 人均损失 举报数量 占比 举报金额（万元） 占比 （元） 虚假兼职 3804 15.7% 2666.8 7.6% 7010.4 金融理财 3667 15.1% 18396.7 52.6% 50168.2 虚假购物 3479 14.3% 962.2 2.8% 2765.8 虚拟商品 2688 11.1% 796.3 2.3% 2962.5 网游交易 2606 10.7% 674.3 1.9% 2587.4 身份冒充 2315 9.5% 2782.7 8.0% 12020.2 赌博博彩 1622 6.7% 5977.6 17.1% 36853.3 交友 1110 4.6% 786.1 2.2% 7082.0 退款诈骗 619 2.6% 616.5 1.8% 9960.3 信用卡欺诈 464 1.9% 294.5 0.8% 6347.9 虚假中奖 430 1.8% 156.8 0.4% 3647.1 红包 225 0.9% 14.2 0.1% 629.6 保证金欺诈 68 0.3% 28.3 0.1% 4161.7 其他 1163 4.8% 813.8 2.3% 6997.7 总计 24260 100.0% 34966.9 100.0% 14413.4 表 1 主要网络诈骗类型举报数量及涉案金额情况 3 下图给出了主要网络诈骗类型的举报量和涉案总金额分布情况 : 下图给出了 2017 年网络诈骗主要类型举报量 Top10： 虚假兼职 连续多年成为举报量第一的网络诈骗类型， 骗子主要是通过 短信、 QQ、微信、 知名招聘网站上发布虚假招聘信息，以时间自由，高薪来吸引较多空闲时间的大学生和在家 带孩子的妈妈群体， 然后以各种借口，收取押金，培训费和材料费等其他 费用 ， 交完钱后即 刻被拉黑，进行 诈骗。 而从 2017 年一季度开始，虚假兼职刷单诈骗呈现出了新骗局，骗子让受害者先在正规 电商购买商品，以防止平台发现刷单为借口，让其通过第三方支付软件扫码转账方式购买， 等到受害者发现上当后，骗子迅速消失。 4 二、 举报 金额 在所有 用户 举报的诈骗案情中，金融理财（ 1.8 亿 元） 诈骗 是 涉案 总金额 最高的诈 骗类 型，因其涉及到购买金融产品，往往单笔的涉案金额都较大； 从 2017 年金融理财类诈骗举 报来看，举报金额直线上升， Q4（ 4244.7 万元）举 报金额与 Q1（ 2476.2 万元） 相比，增长 了 71.4%。 其次 赌博博彩 （ 5977.6 万元）类诈骗 ， 因 其 单笔金额较大 和不服输 的心 理 导致不断 往 骗 子口袋 送钱 。 此外， 身份冒充 、 虚假 兼职 诈骗的涉案总金额也较高，分列第三和第四位。 从 人均损失 来看， 金融理财（ 50168 元）类诈骗也是最高的 ； 而 赌博博彩 （ 36853 元） 诈骗 是仅次于金融理财 诈骗，排名第二 ；此外， 身份冒充、 退款 诈骗 等类型的网络诈骗给网 民造成的损失也是较大的。 5 三 、 网络 诈骗的劫财方式 在猎网平台 2017 接到的用户举报中， 有 15911 人是通过银行转账、第 三方支付、扫二 维码 支付 等方式主动给不法分子转账， 占比 65.6%，其 次有 7442 人在虚假的钓鱼网站上支 付，占比 30.7%；安装木马软件从而被盗刷的用户有 328 人，占比 1.4%； 在钓鱼网站上填 写用户 的 账号、密码等隐私信息后，被盗刷的用户有 302 人，占比 1.2%； 主动 告知 告知账 号密码 /二维码 /验证码 /付款码盗刷 从而被盗刷的有 185 人，占比 0.8%，还有 88 人遭到勒索 软件、恐吓电话等被勒索盗刷，占比 0.4%。 如果从涉案总金额来看，钓鱼网站支付，占比 64.3%，累计 2.2 亿 元；其次受害者主动 转账占比 33.7%，累计 1.2 亿 元； 木马软件导致盗刷占比 0.8%，累计 279.7 万元； 钓鱼网站 导致盗刷占比 0.6%，累计 215.6 万元； 主动 告知 告知账号密码 /二维码 /验证码 /付款码 从而被 盗刷 占比 0.5%，累计 167.8 万元。 下图给出了网络诈骗受害者钱财被骗方式的情况： 不同 类型网络诈骗 的 劫财方式也 有 很大的不同， 下图 给出了部分主要网络诈骗类型 的 劫 财方式对比 ， 从中可以看出， 信用卡欺诈、虚假兼职、身份冒充、交友 类 网络诈骗 形式 ， 八 成以上的受害者都是 深受 骗子的 蒙骗 和蛊惑主动将钱转至骗子的 指定 账户中 ；而如 赌博博 彩 、 金融理财 、网游交易 类 诈 骗 ，绝大多数受害者 都是 因为登录了 钓鱼网站 并 进行支付而被 骗的。 6 7 第三章 网络 诈骗受害者 地域 分析 从用户举报情况来看，广东（ 13.1%）、山东（ 6.8%）、江苏 （ 5.7%） 、河南 （ 5.6%）、 四 川（ 5.1%）、浙江（ 5.0%） 这 6 个省级行政区的被骗用户最多。 举报数量约占到了全国用户 举报总量的 41.4%。 从下图可以看出，经济发达及人口大省是网络诈骗高发区域。 8 从各城市 网络诈骗 的 举报 量来看， 北京 是 举报人数最多的城市，为 879 起 ， 其次 深圳 664 起 、 广州 642 起 、 上 海 588 起 、 成都 551 起 、 重庆 446 起 、 武汉 364 起 、 东莞 350 起 、 郑州 330 起 和 西安 291 起 。 从 各城市 网络诈骗涉案总金额来看，北京以 2062.4 万元位居榜首，其次 上海（ 1245.2 万元）、 成都（ 897.5 万元）、 深圳 （ 844.1 万元） 、 广州（ 769.3 万 元） 和昆明（ 712.9 万元） 的涉案总金额也在 700 万元以上。 9 第四章 网络 诈骗 受害 者 特征 一、 受害者性别特征 从 举报 用户的性别差异来看，男性受害者占 69.7%，女性占 30.3%，男性受害者占比大 大高于女性。但从人均损失来看，男性为 13175 元，女性为 17944 元。 可见在网络生 活中， 女性的上当几率其实要比男性低得多，可女性一旦相信了骗子， 往往会比男性付出更大的代 价。 从 2014 年 -2017 年的情况 来看，男性是网络诈骗受害的主要人群，这与男性本身更爱 接触互联网新业务、 喜欢尝试 冒险的行 为有很大关系。 10 从 受害者人均经济损失 来看： 2017 年，男性 受害者 人均损失较 2016 年增长了 38.3%； 而女性 受害者人均损失 较 2016 年增长 81.9%，可见女性受害者人均损失大幅升高。 男性和女性在不同类型的网络诈骗中 被骗几率也有明显不同。下图给出了十类常见网络 诈骗受害者中男女比例对比情 况，其中，在 赌博博彩、 网游交易 、交友 和 信用卡 诈骗中，被 骗的几乎 80%都是男性。 而退款诈骗和 虚假兼职类 诈骗是 女性被骗比例最高的 诈骗类型， 这两类诈骗主要是与网 络购物相关性较强，退款诈骗一般都是冒充网店客服进行退款骗钱，而兼职更多的是通过为 网店刷信誉来进行诈骗。可见女性在买买买的同时，更容易接触到上述两类骗局，且也容易 相信骗子的谎言而上当受骗。 不同 诈骗类型的性别分布 如 下图所示。 11 特别值得 注意的是，男性和女性 在被骗类型方面也有很大的区别。 金融理财 是 男 性 被骗最多的类型， 同时 也是 女 性 被骗排名 第二 的类型， 且占 比均为 15.3%。在互联网 理财不断发展的同时，骗子也抓住机会，建立虚 假的理财 网站 进行 诈骗。 从今年举报金额上看，金融理财类诈骗的报案金额也越来越大，整体上拉高了网络诈骗的人 均损失。 虚假兼职，是女性举报网络诈骗最多的类型，其主要是通过为网店刷单来诈骗，因此爱 购物的女性更加容易受骗。 虚假购物主要是男性第二举报网络诈骗第二大类型，女性举报第三大类型，其最大特点 是借助二手平台、社交软件销售 低价 手机、电脑 等 数码产品，吸引受害 者向骗子直接进行转 账。 通过男女劫财方式的对比来看，女性主动转账的情况更高，占比 72.4%，可见其更容易 相信骗子的谎言，直接将钱打入骗子的账户。 12 二、 受害者 年龄特征 从 被骗网民 的 年龄 上看， 90 后的网络诈骗受害者占所有受害者总数的 43.1%，其次是 80 后占比 为 31.6%， 70 后 占比为 11.9%， 00 后占比 8.4%， 60 后 占比为 4.0%， 其他年龄段 仅占 1.1%。 特别值得注意的是， 00 后遭遇网络诈骗开始增多， 2016 年仅有 3.0%的 00 后进 行举报，而今年却增长 到 8.4%， 可见随着 00 后年 龄的不断 增长 ，其也渐 渐成为网络诈骗的 重要目标。 总体而言，即具有一定的上网能力，上网时间较长，同时又缺乏足够社会 经验的年轻人 是网络诈骗的主要对象和主要受害人群。 而从具体年龄上来看， 17 岁至 34 岁的人群是网络诈骗受害者最为集中的年龄段，占所 有网络诈骗受害者的 71.2%。 还有值得注意的是，在 2015 年 的网络诈骗受害者中， 15 岁及以下的 青少年 占比 仅为 2.3%， 2016 年为 3.0%，而 2017 年达到 3.9%，呈现逐年上升的趋势。 这表明，网络诈骗对 13 于青少年的危害正在日益增加。 15 岁 及以下 的上网人群属于就读小学、初中的 学生群体 ， 因此，中小学校园 中展开青少年 网络安全教育 工作 显得更加迫切。 下图给出了不同类型的网络诈骗受 害者的年龄段分布情况。从图中我们同样可以看出， 在网络兼职 和退款 诈骗的受害者中，一半以上为 90 后 。其他诈骗类型中， 90 后也是诈骗的 主要群体。 事实上， 90 后年轻人刚踏入社会，或初涉职场，在职业方面尚缺少基本的安全 防范知识，所以也最容易调入虚假兼职这种看似挣钱轻松，挣钱快的网络诈骗陷阱中。 另外我们可以看到 00 后，也在网游交易、虚拟商品、虚假购物中有 10%以上的受害者， 可见网络诈骗触及的人群年龄越来越低，其实网游交易也可归属到虚拟商品的交易类型中， 年龄尚浅的 00 后，更容易在此类网络诈骗中受骗。 下图给出了网络 诈骗受害者年龄段人数与人均损失的对比，从图中可以看出，随着年龄 的增长，受害者人均损失也在增长。 16-30 岁之间的用户，是上网的主力人群，被骗的人数 虽多，但由于年轻人经济能力有限，被骗平均金额相对较少。 45 岁以后的受害者，年龄越 大，经济能力也越强，虽然上网的人群、时间在减少，但被骗平均金额迅速增长，超过了 30000 元。 14 第五章 网络诈骗 发展现状及特点 2017 年各种不断涌现的黑科技正逐步改变着我们的生活方式。当然，骗子也开始学习 新技能，让网络诈骗越来越难防范。综合猎网平台接到的网络诈骗举报线索以及 2017 年媒 体曝 光的部分新型诈骗案例来分析， 2017 年以来，网络诈骗主要呈现以下几个明显的特点 。 一、 线下扫码骗局多，随意转账惹灾祸 利用手机进行线下扫码支付越来越 频繁 ，现在很多人已经实现了无现金出行。自 2016 年以来，出现不法分子偷换商家收款二维码诈骗、带二维码的虚假违规停车单诈骗、诱骗付 款二维码盗刷，最热门的共享单车，也被贴上了虚假二维码， 让用户转账 。从 2017 年开始， 猎网平台接收到的最多诈骗类型 —— 虚假兼职诈骗，也开始转变方式，骗子让受害者在正规 电商进行下单，以防止平台发现刷单为由，直接发送收款二维码给受害者，让其进行扫 描转 账进行诈骗。利用方便的二维码，骗子们想出了花样繁多的诈骗方式，让人防不胜防。 二、 卡里没钱也被骗，手机贷款成标配 自 2016 年 5 月份以来，猎网平台发现在常见的退款诈骗中，诱骗受害者进行互联网小 额贷款业务，并将钱转到骗子的账户中，经过近一年的发展， 2017 年利用手机接收短信验 证码，开通小额贷款，从 而再进行诈骗 ，已经成为了此类诈骗的标配手段，这一骗术，打破 了常人以为银行卡，支付账户中没钱不能被骗的观念。且诈骗金额巨大，几万甚至十几万贷 款全部被骗。 例如骗子以货品有质量问题等各种理由，承诺给受害人退款、赔偿，再以 转账不通过等 理由，要求受害人按照其要求操作，在受害人不知情的情况下，在支付宝等金融机构贷款， 再将贷款金额转账给他的方式进行诈骗。 三、 手机勒索再升温，扫码也能交赎金 手机勒索软件通过技术手段阻止用户正常使用手机来勒索钱财，以往是先加好友再商量 如何转账。现在直接变为软件显示付款二维码，直接扫描支付赎金。 手机勒索类应用是指通过重置开机密码或者页面置顶等手段阻止用户进入手机桌面、强 制锁定手机并以此勒索用户支付解锁费用的应用，这类应用由于制作成本低廉且变现快深受 制马人的喜爱，因此在应用市场上疯狂增殖 。 15 尽管来源 、展现形式各异，勒索软件的最终目的都是勒索钱财，以往最常见的勒索形式 是添加作者在勒索界面提供的 社交帐 号， 然后 联系作者协商付费方式并要求作者解锁，如 下 图所示，随着移动支付的发展与普及，勒索软件中的支付形式出现了新变化。 2017 年，我们捕获到了一批勒索软件还提供了微信二维码信息，并提示微信扫描二维 码可直接支付且支付成功后自动解锁，用户扫码后将进入转账界面。然而通过样本分析发现， 该类勒索软件代码结构极其简单，且根本没有与微信转账相关的任何代码，仅仅只是在资源 文件中包含了收款人的二维码信息，所谓的 “扫描支付， 自动解锁 ” 彻头彻尾是一个骗局， 即便受害用户完成转账也根本不能自动解锁。 16 四、 付款截图不好骗，套取数字来盗钱 随着手机支付扫码越来越普及，手机已经成为了很多用户的“钱包”；扫码付款既简单 又方便，交易中只需要扫描付款的二维码即可完成交易；正因为交易场景简单，很多不法分 子也盯上了二维码交易， 2016 年出现了很多 骗取 用户二维码截图后，盗刷的骗局，但 2017 年由于支付公司付款二维码截图过程中进行了防骗提示或很难截图，使得这一骗术变得困 难，骗子转换思路，骗取付款码数字进行盗刷，也形成了一条新的产业链。 五、 账号 密码全备好，登录就算被套牢 骗子们在窃取信息的时候，不需要使用钓鱼网站和木马软件，只要骗取受害者信任后， 让其下载云盘、同步软件等产品，登录上骗子指定的账户进行文件上传，同步，就可以轻松 得到信息。这一盗取信息的方式，尤其是对不常用网络产品的用户具有效力。下载使用的都 是正规的网络产品或服务，但信息却被白白提供给了骗子。如果随时同步了短信验证码，还 可以轻松的盗取银行卡内的钱财。 六、 钓鱼网站频更替，传播手段总升级 为了逃避安全厂商对于钓鱼网站的封杀，钓鱼网站不仅要快速的更换网址，且需要变换 传播的手法，如利用短网址 、云盘服务、浏览器、社交工具等互联网产品的分享功能来传播 链接，并最终通过网址跳转，将受害者引诱到钓鱼网站上进行诈骗。利用分享功能尤其是手 机端进行分享，受害者很难看到网址信息，更加具有隐蔽性。 七、 小众业务教你办、关联账户你买单 2013 年 360 发现的一种高危欺诈，授权支付欺诈，利用超级网银绑定受害者账户，进 行转账交易。随着互联网业务的发展，类似这种利用一个账号控制别人账号的诈骗，已经发 17 生了衍变， 2017 年出现了利用支付宝亲密付功能，同样进行此类诈骗。这种业务的一个特 点是属于金融服务商为了便民而设计的特色业务，也 属于小众的业务，很多受害者不了解该 业务的情况下，听信了骗子的话语，进行绑定，使得钱财直接遭到盗刷。 八、 虚假购物花样翻，返现半价来圈钱 虚假购物网站如何推广，当然是打着创新、新零售的虚头更有效。骗子开发了购物全额 返现平台，双人半价夺宝购物平台等等，就是让你有优惠太多甚至还赚钱的感觉，引诱你下 单来诈骗。 九、 身份冒充似李鬼，高仿实难辨真伪 此前假冒好友诈骗都是以 QQ、微信等社交软件盗号诈骗为主。而微博高仿号诈骗由于 少见 ,大家警惕性不高。此外 ,由于犯罪分子专门研究目标受害者社交习惯等信息 ,实施精准诈 骗 ,高仿的微博账号 也很难辨别 ,用户很容易上当。 骗子首先潜伏到受害者微博中观察人员关系及聊天内容 ,然后通过更改头像、昵称创建 高仿号 ,假冒受害者微博好友，且通常冒充的用户都是在国外，并以目前只能微博联系为借 口，防止受害者通过其他渠道进行身份核对。然后寻求帮助购买机票、办理货物托运等借口 让其联系国内的所谓代理商，一旦受害者相信骗子，骗子就会利用国际转账业务延时的借口 让帮忙付款，从而进行诈骗。通常这类诈骗受害者被骗去几千元到几万元不等。 十、 多种手段组套路，悄无声息取财富 2017 年 3 月， 360 协助深圳警方成功打掉了这个“午夜幽灵”电信诈骗团伙，警方认定 这是一起依托于个人信息非法交易产业链，结合了手机云服务、运营商副号业务及互联网金 融服务的高科技、高智商、跨平台、遥控式的新型电信网络诈骗犯罪。且这类盗刷主要利用 了各个平台服务商的不同业务，单个业务没有盗刷的安全风 险，但组合起来，形成盗刷，且 为了让受害者难以察觉，犯罪分子专挑深夜作案，整个过程不需要与受害者有任何接触，受 害者也无需回复任何短信，防范十分困难。 18 第六章 网络诈骗 典型案例 一、 购物 退款 诈骗（ 2017 版） 案例回放 1： 2017 年 2 月初，山东省济宁市的 张 女士 接到骗子冒充淘宝卖家的电话，说受害人购买 的物品丢失，需要给受害人办理退款，退款金额是用户购买物品价格的数倍，由第三方理赔 公司支付。 骗子以降低店铺损失为由，让受害人将理赔公司退款多余的钱退还给他，因受害人是这 家店铺的老顾客，出于对“店家”的信任， 受害人答应“店家”的请求，帮忙操作，以降低 其损失。 因当时退款金额并未到受害人账上，受害人个人账户上的钱不够，骗子要求受害人向招 联好期贷和蚂蚁借呗借款 1200 和 44000 元。在此期间骗子一直给受害人打电话、发短信， 催促受害人转账。当招联好期贷到账后，骗子发送二维码要求受害人转账给他 1176 元。 因蚂蚁借呗数额较大，到账较慢，受害人发现受骗后，没有再次损失。 案例回放 2： 而另一位受害人赵先生，也是接到一个声称是淘宝客服的电话，该“客服”告诉受害人 购买的衣服（核对店铺名称、衣服信息正确），因为指标严重超出， 淘宝介入调查，需要退 款给用户。 询问受害人是否收到此退款，赵先生表示没有后，“客服”说可能是因为赵先生的芝麻 信用不够，不能自动退款，该店铺会转给赵先生 17000 元保证金，以提高芝麻信用额度，等 额度提升后，需要赵先生将保证金退还给店铺。 赵先生按照“客服”要求，在支付宝首页输入“招”字，搜索的第一个结果点进去操作 后，赵先生的账户上多了 17000 元，之后，赵先生扫描了“客服”发送的二维码，将 17000 元转账给了“客服”。 之后，赵先生发现，自己并没有将 17000 元转账给“客服”，而是转到了点券充值平台， 其账户上 的 17000 元，也不是店铺给转的保证金，而是赵先生在“支付宝”平台的贷款（赵 先生在按对方操作时，对方完全没有提到贷款二字）。 19 专家解读 之前冒充电商客服的退款诈骗，是骗子在得到用户的个人信息和 购买记录后，以购买物 品丢失，损害为由，打电话诱骗用户在自己所发送的链接中输入账户、密码、付款密码，以 此来骗取受害人的金钱。 而新出现的骗局，则是骗子 货品有质量问题等各种理由，承诺给受害人退款、赔偿，再 以转账不通过等理由，要求受害人按照其要求操作，在受害人不知情的情况下，在支付宝等 金融机构贷款，再将贷款金额转账给他的 方式进行诈骗。 自从 2016 年下半年开始，退款诈骗利用互联网贷款业务进行行骗已经变为诈骗的新方 式，这类骗局最大的特点就是利用受害者不了解最新的互联网贷款业务（只要经过平台设置 的身份验证，即可在几分钟内将小额款项打入借款人指定的账号）而透支未来的钱财诈骗。 该类诈骗手法，最大的危害就是实现了没钱也能骗，并且给受害者造成沉重的经济负担和精 20 神打击。因为后续可能还要面临每月偿还 金融 机构 贷款 ，有的受害者甚至被贷款十万、二十 万元，如果不能够按时偿还，还将会影响个人征信，而金融机构也会面临坏账等风险。因此 这类诈骗手法骗 取钱财更多，影响范围更大，危害时间更长。 防骗提示 1） 所有 来电：“您好，您是 x 女士 /先生么？您在我们的网店购买了 xx”，这种多是骗 子话术，如有疑问，可以挂断电话后，联系购物网站上的官方电话核实； 2） 正规的电商网站 都没有所谓的异常处理流程或退款流程，还有类似卡单、掉单等词 语也都是诈骗专用术语。退款仅需在订单界面点击退款来办理； 3） 切记“我没钱，不怕骗”的心理，谨防骗子利用个人信用进行贷款、预支等行为； 4） 填写验证码，要看清验证码办理的业务内容，遇到办理不明业务的验证码，千万不 要着急填写，可先了解该业务后再填写。 5） 遇到 账号资金变化时，请详细看清资金往来情况，不要盲目相信多打款，提高信誉 额度充值等话术。 二、 骗取付款码刷单兼职诈骗 案例 回顾 3 月 10 日， 在校大学生小曾 在 QQ 群中看到有人发布兼职消息，只要支付宝有剩余的 流动资金就可以进行兼职，刷单立返。 小曾 心动后主动添加了对方 QQ，与客服沟通过工作内容后，客服要求用户将支付宝付 款条形码下面的数字发送给他，完成任务后将提供佣金；于是 小曾 按照要求将支付宝中付款 码的数字 28094261411505371 发送给了对方，对方要求在发送一遍，因为之前的是失效的， 用户再一次生成后的付款码 282779473246788892 发送了给了对方，后续发现支付宝产生了 2 笔 99.99 元的扣款，账单收款方是一家经营炒面的普通商户。 21 22 小曾 询问对方为什么交易了两笔，客服回答称卡单了，继续向 小曾 索取付款码。此时， 小曾 觉得不对劲，可能遭到了诈骗，并质问对方，要求退还本金，但客服称钱卡在平台中， 不能进行支付宝转账给用户返款，并承诺第二天处理好之后给用户，并且还继续要求再次提 供数字码，但后续 小曾 没有提供，客服没有给提供答复。 专家 解读 随着手机支付扫码越来越普及，手机已经成为了很多用户的“钱包”；扫码付款 既简单 又 方便，我们在与商家的交易中只需要扫描付款的二维码即可完成交易；正因为交易场景简 单，很多不法分子也盯上了二维码交易，甚至形成了一整条产业链： 1) 冒充兼职客服、淘宝消费者等方式来联系目标用户，伺机套取付款码 ； 2) 通过话术场景来套取付款码，如兼职人员告知用户需要购买商品，只需提供付款码 的数字码即可完成； 3) 付款码收集者处于整个诈骗环节的第一环，将获得的付款码提供给可兑现的扫码 商； 4) 付款码支付时针对商家扫描用户二维码（或条形码）来交易时使用，扫码商通过建 立商家与用户的面对面支付场景，来完成面对面付款的交易过程； 5) 第三方支付对付款码交易有免密交易上限，一般在 1000 元或 100元以下，因此很 多交易都是 999 元或者 99 元，用户只有在发生交易后才能知道账户已经扣费； 6) 在完成扫码交易后，扫 码商与付款码提供者往往通过虚拟商品交易平台（游戏点券） 进行分成。 防骗提示 1） 付款码不管是数字还是付款的二维码，都是用于支付场景，提供给对方就会在自己 账户中付款，切记一定要确认收款商家 后 才可以提供； 2） 付款码是用 于在面对面商家付款时使用 的 ，一旦有人在聊天或者电话中索要，大多 数是有问题，请立刻停止联系 ； 3） 面临好友的转账打款需求，可通过语音辨别、电话确认，避免遭遇冒牌好友损失财 产 。 23 三、 利用亲密付的退改签机票诈骗 机票退改签诈骗，在去年被多次报道，均是受害者收到短信后，按照要求到 ATM 机办 理，从而上当受骗。但 随着 ATM 转账的新规定， 24 小时候到账，骗子采用了第三方支付的 方式让受害者转账。 2017 年 5 月，狄先生收到了一条短信“尊敬的 XXX 旅客：您好！您所乘坐的东方航空 2017-05-18 深圳飞往南昌的 U5262 次航班因 机械故障已被取消，请速电东航客服 008617319448682 办理退改签业务，您将获得 300 元的延误补偿。给您带来的不便，敬请谅 解！东方航空”由于看到短信上显示的姓名、航班号完全一致，狄先生信以为真，拨通了短 信中的客服电话。 虚假的客服告知让程先生使用支付宝办理退款业务，先是给了一个企业账号，但狄先生 使用收款功能领取补偿金后，不能进行收款。于是虚假客服让狄先生开通亲密付功能。于是 按照虚假客服的要求，添加了骗子的支付宝账号，开通亲密付功能，但没有想到，刚开通后， 狄先生就发现支付宝产生了 100.10 元和 500.50 元两扣款。此时，狄先生发现被骗，立刻进 行报警。 专家 解读 机票退改签诈骗是典型的利用个人信息，进行精准诈骗的案例，以前都是通过 ATM 机 进行转账操作，由于 ATM 机到账有 24 小时的限制，骗子把转账过程换到了第三方支付平 台。并且使用了用户不常使用的亲密付功能。 实际上支付宝的亲密付功能是类似于银行的附属卡功能，有人为亲人、密友开通此功能 后，对方在网购消费时，直接从开通者账户中支付，而且不需要开通者确认。目前，“亲密 付”的设置额度为 100 元 — 20000 元。 由于狄先生不太了解这个业务，与骗子开通了亲密付后 ，骗子盗刷狄先生的金额也就十 分容易了。 防骗提示 24 1） 收到类似“航班取消、航班变动、机票退签改签”等内容的短信时，应通过航空公 司客服电话、机场客服电话等多方渠道核实，不要盲目轻信来路不明的信息，更不要拨打短 信中提供的陌生号码按照对方的要求转账。 2） 对于自己陌生的业务，不要轻易开通，尤其是涉及到支付相关业务，一定要了解后 再开通 四、 “分享 ”钓鱼网站诈骗 案例 回顾 2017 年 6 月 7 日， 大学生 小刘在电脑端浏览闲鱼网站官网，并看中了一款二手 iPhone 手机， 但 商品特别注明了买家要通过 QQ 与卖家进行联系。 由于价格合适，看着 也是比较新 的 iPhone 手机， 小刘添加对方 QQ，经历了一番讨价还价，最终决定以 999 元的价格购买该 手机。 商谈好价格后，骗子用手机浏览器的分享功能分享了付款网址， 由于手机分享的链接无 法直接查看域名，好不容易讲好价的小刘还以为自己捡了个大便宜，根本没察觉到异常，毫 无警惕地点开了对方发来的链接并付了款。之后，当发现卖家将自己拉黑，且刚刚的付款页 面再也打不开时，小刘才意识到受了骗。 专家 解读 一般来说，骗子会直接复制钓鱼网址发给用户，而用户根据域名有可能会看出来网站是 假的，而这起案例中，骗子没有直接发来钓鱼网 址，而是先在自己的手机端浏览器打开钓鱼 网址，再利用浏览器的分享功能，把网页分享给用户，这样，用户没法直接看到钓鱼网址而 是看到骗子的分享消息，然后点击分享链接，直接付款，导致被骗。 25 防骗提示 1） 在 电商网站购物时，使用电商平台官方通信工具沟通，其既可以记录整个交易过程， 方便发生 纠纷 、欺 诈时进行投诉，也能拦截非官方虚假钓鱼链接。 2） 支付时， 仔细看清支付平台网址、付款对象，谨防支付时在钓鱼网站支付。 3） 购买二手商品时，明显低于市场价格的商品，要谨慎购买，防止上当。 五、 返现购物平台诈骗 案例 回顾 2017 年 5 月底， 龚女 士听朋友说在螃蟹云购购物，最后平台都会如数返还，相当于不 花一分钱 就能得到商品 。 于是龚女士于 2017 年 6 月 2 日在手机上下载了一个螃蟹云购 app， 下载注册完毕选择自己要买的净水器，价格为： 9968 元，然后点立即购买输入收货信息和 联系方式，点击提交订单选择支付方式，付款成功。 根据螃蟹云购平台的承诺付款后 3 天起 64 天会 100%