搜索

[16633] 2021-04-04_我研究了一下套路贷背后的逻辑和技术，写了份网络诈骗研究报告

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2021-04-04_我研究了一下套路贷背后的逻辑和技术，写了份网络诈骗研究报告 我 研 究 了 一 下 套 路 贷 背 后 的 逻 辑 和 技 术 ， 写 了 份 网 络 诈 骗 研 究 报 告 暗 影 安 全 研 究 室   F r e e B u f   2 0 2 1 - 0 4 - 0 4 一 、 一 、   概 述 概 述 2 0 2 0 年 是 不 平 凡 的 一 年 ， 新 冠 疫 情 伴 随 着 全 年 ， 在 此 大 环 境 的 影 响 下 ， 不 法 分 子 也 在 铤 而 走 险 的 偷 猎 ， 根 据 《 新 冠 疫 情 期 间 网 络 诈 骗 趋 势 报 告 》 显 示 ， 随 着 春 节 结 束 ， 诈 骗 分 子 开 始 频 繁 利 用 网 络 实 施 诈 骗 ， 其 中 以 金 融 诈 骗 和 网 络 赌 博 诈 骗 损 失 最 大 ， 人 均 损 失 高 达 五 万 余 元 ， 之 后 受 疫 情 影 响 ， 部 分 人 群 收 入 不 稳 定 ， 网 络 借 贷 “ 零 抵 押 ” “ 低 利 息 ” “ 低 门 槛 ” 等 虚 假 广 告 迎 合 了 众 人 的 心 理 ， 给 大 家 财 产 带 来 了 严 重 损 失 。 根 据 2 0 2 0 年 全 国 公 安 机 关 网 络 诈 骗 案 例 可 以 看 到 ， 全 国 共 破 获 电 信 网 络 诈 骗 2 5 . 6 万 起 。 抓 捕 涉 诈 嫌 疑 人 2 6 . 3 万 名 ， 为 群 众 避 免 直 接 经 济 损 失 1 2 0 0 亿 元 。 随 着 越 来 越 多 骗 术 的 揭 发 ， 诈 骗 方 式 也 由 传 统 的 电 话 诈 骗 和 钓 鱼 网 站 转 向 为 盗 取 银 行 C a r d 等 个 人 隐 私 信 息 ， 演 变 成 今 日 的 “ 杀 猪 盘 ” 、 “ 套 路 贷 ” 等 ， 诈 骗 方 式 数 不 胜 数 、 根 据 《 2 0 1 9 年 网 络 诈 骗 研 究 报 告 》 显 示 ， 金 融 诈 骗 、 游 戏 诈 骗 、 兼 金 融 诈 骗 、 游 戏 诈 骗 、 兼 职 诈 骗 已 成 为 举 报 量 最 高 的 三 大 诈 骗 类 型 职 诈 骗 已 成 为 举 报 量 最 高 的 三 大 诈 骗 类 型 ， 其 中 ， 1 7 岁 至 岁 至 3 4 岁 的 人 群 是 网 络 诈 骗 受 害 者 最 为 集 中 的 年 龄 段 岁 的 人 群 是 网 络 诈 骗 受 害 者 最 为 集 中 的 年 龄 段 ， 在 诸 多 诈 骗 方 式 中 ， 骗 子 们 还 会 紧 跟 热 点 ， 如 各 大 热 剧 播 放 、 最 火 区 块 链 、 双 十 一 消 费 等 等 。 这 些 足 以 看 出 我 国 网 络 犯 罪 呈 现 出 生 态 化 、 链 条 化 、 国 际 化 和 低 龄 化 等 普 遍 趋 势 。 为 避 免 更 多 的 人 上 当 ， 恒 安 嘉 新 暗 影 安 全 实 验 室 对 此 类 网 络 诈 骗 现 象 进 行 了 深 入 分 析 ， 此 篇 文 章 为 大 家 揭 露 网 络 诈 骗 中 的 贷 款 类 诈 骗 A p p ， 希 望 大 家 可 以 对 贷 款 诈 骗 提 高 警 惕 ， 保 护 个 人 财 产 安 全 。 二 、 贷 款 类 诈 骗 方 式 分 析 二 、 贷 款 类 诈 骗 方 式 分 析 2 . 1   诈 骗 流 程 诈 骗 流 程 民 间 套 路 贷 款 都 是 以 非 法 占 有 为 目 的 ， 假 借 民 间 借 贷 之 名 ， 诱 使 或 迫 使 被 害 人 签 订 借 贷 、 变 相 借 贷 、 抵 押 、 担 保 等 相 关 协 议 ， 通 过 虚 增 借 贷 金 额 、 恶 意 制 造 违 约 、 肆 意 认 定 违 约 、 毁 匿 还 款 证 据 等 方 式 形 成 虚 假 债 权 债 务 ， 并 借 助 诉 讼 、 仲 裁 、 公 证 、 采 用 暴 力 、 威 胁 以 及 其 他 手 段 非 法 占 有 被 害 人 财 物 。 以 下 是 套 路 贷 的 几 种 违 法 套 路 。
图 2 - 1   套 路 贷 常 规 套 路 图 在 此 类 现 象 的 衍 生 下 ， 网 络 贷 款 因 其 隐 蔽 性 更 成 为 不 法 分 子 的 第 二 选 择 ， 网 络 贷 款 在 兼 具 传 统 套 路 贷 方 式 的 同 时 ， 还 会 在 工 本 费 、 手 续 费 等 名 义 上 做 文 章 。 经 过 对 贷 款 类 A p p 的 诈 骗 追 踪 ， 我 们 已 经 掌 握 了 贷 款 类 A p p 的 基 本 套 路 ， 首 先 诈 骗 人 员 会 发 送 诈 骗 短 信 到 用 户 手 机 上 ， 同 时 也 会 仿 冒 官 方 客 服 在 微 信 、 Q Q 等 社 交 软 件 进 行 退 关 传 播 ， 用 户 根 据 链 接 下 载 完 软 件 后 ， 一 旦 填 写 完 贷 款 信 息 ， 会 立 即 生 成 订 单 ， 之 后 会 提 示 银 行 C a r d 错 误 ， 然 后 以 工 本 费 、 解 冻 费 等 名 义 来 进 行 诈 骗 ， 如 下 图 所 示 。
图 2 - 2   诈 骗 A P P 流 程 图 图 2 - 3   银 行 C a r d 冻 结 接 下 来 客 服 会 把 责 任 推 给 用 户 ， 非 但 不 会 放 款 ， 还 会 告 知 用 户 合 同 已 生 效 ， 即 使 没 有 拿 到 钱 也 要 还 款 ， 借 此 威 胁 用 户 继 续 实 行 诈 骗 ， 如 图 2 - 4 所 示 。
图 2 - 4   以 违 约 金 威 胁 用 户 部 分 诈 骗 人 员 还 会 以 开 通 微 贷 以 及 给 微 贷 提 额 的 方 式 进 行 诈 骗 ， 此 种 方 式 目 的 在 于 骗 取 申 请 费 和 服 务 费 ， 如 图 2 - 5 所 示 。
图 2 - 5   骗 取 手 续 费 2 . 2   获 利 方 式 获 利 方 式 根 据 诈 骗 流 程 可 以 看 出 微 * 贷 的 主 要 获 利 方 式 分 为 两 种 一 种 是 利 用 虚 假 流 水 肆 意 违 约 导 致 受 害 人 无 力 偿 还 虚 假 债 务 来 骗 取 更 多 贷 款 ， 另 一 种 是 利 用 违 约 金 的 方 式 来 把 控 用 户 的 心 理 ， 让 用 户 交 取 所 谓 的 解 冻 费 和 工 本 费 ， 一 旦 用 户 上 钩 ， 则 继 续 以 各 种 名 义 拖 着 用 户 ， 让 用 户 重 复 交 钱 ， 下 图 的 对 话 简 明 阐 述 了 诈 骗 人 员 如 何 获 取 利 益 。 图 2 - 6   诈 骗 人 员 获
取 利 益 借 贷 协 议 规 定 ， 一 方 以 欺 诈 、 胁 迫 等 手 段 或 者 乘 人 之 危 ， 使 对 方 在 违 背 真 实 意 思 的 情 况 下 所 形 成 的 借 贷 关 系 ， 应 认 定 为 无 效 ， 所 以 软 件 内 部 的 合 同 是 没 有 法 律 效 应 的 ， 毕 竟 还 没 有 拿 到 货 款 。 下 面 是 一 位 网 友 遭 遇 的 微 * 贷 客 服 发 送 的 P 图 违 规 协 议 ， 实 际 上 并 无 法 律 效 应 。 图 2 - 7   P 图 的 违 规 协 议 三 、 三 、   贷 款 类 诈 骗 特 征 分 析 贷 款 类 诈 骗 特 征 分 析 3 . 1   概 述 概 述 2 0 2 0 年 ， 恒 安 嘉 新 利 用 全 景 态 势 感 知 平 台 、 舆 情 检 测 等 各 类 方 式 ， 检 测 到 大 量 的 贷 款 类 诈 骗 A p p ， 下 面 从 贷 款 类 诈 骗 A p p 的 应 用 名 称 特 点 、 代 码 结 构 特 点 、 签 名 特 征 、 服 务 器 域 名 以 及 相 关 数 据 统 计 方 面 阐 述 其 特 点 。 3 . 2   安 装 名 称 统 计 安 装 名 称 统 计 根 据 我 们 目 前 掌 握 的 涉 诈 类 A p p 进 行 统 计 ， 可 以 看 到 此 类 软 件 包 含 大 量 微 贷 、 * 信 贷 、 中 金 小 贷 等 大 量 贷 款 类 软 件 ， 并 且 这 些 贷 款 类 A p p 多 数 是 仿 冒 正 版 金 融 软 件 ， 来 达 到 增 强 用 户 信 任 ， 诱 骗 用 户 的 目 的 ， 如 图 3 - 2 所 示 。
图 3 - 1   安 装 名 称 统 计 3 . 3   代 码 结 构 统 计 代 码 结 构 统 计 对 贷 款 类 诈 骗 A p p 的 代 码 结 构 进 行 分 析 ， 可 以 看 到 排 名 靠 前 的 样 本 包 名 前 缀 基 本 为 “ c o m . d c l o u d ” 、 “ u n i . U N I ” 、 “ p l u s ” 等 开 头 的 格 式 ， 相 同 包 结 构 基 本 可 以 确 定 为 同 一 组 织 或 者 相 同 的 封 装 平 台 进 行 批 量 开 发 或 者 封 装 打 包 ， 常 见 的 打 包 封 装 平 台 有 D C l o u d 、 A P I C l o u d 、 不 凡 等 打 包 平 台 ， 如 图 3 - 3 、 3 - 4 所 示 。 图 3 - 2   包 名 结 构 T O P 1 0 图 3 - 3   c o m . d c l o u d 包 名 结 构 对 比 3 . 4   签 名 信 息 统 计 签 名 信 息 统 计 对 样 本 包 名 结 构 T O P 5 进 行 签 名 信 息 提 取 ， 根 据 包 名 与 签 名 对 比 ， 如 图 3 - 6 所 示 ， 此 类 样 本 多 数 会 使 用 7 d d 1 2 8 4 0 和 谷 歌
签 名 。 图 3 - 4   签 名 t o p 1 0 3 . 5   审 核 机 制 不 严 审 核 机 制 不 严 贷 款 类 A p p 意 在 诈 骗 ， 所 以 在 申 请 贷 款 时 ， 不 会 对 用 户 的 身 份 信 息 进 行 审 核 ， 从 而 降 低 “ 贷 款 人 ” 贷 款 风 险 以 及 难 度 ， 进 一 步 的 诱 导 “ 贷 款 人 ” 步 步 深 入 。 如 图 3 - 9 所 示 ， 在 使 用 虚 拟 身 份 申 请 贷 款 时 ， 依 然 可 以 申 请 成 功 。 图 3 - 5   虚 拟 身 份 申 请 3 . 6   服 务 器 地 址 分 析 服 务 器 地 址 分 析 根 据 提 取 服 务 器 地 址 进 行 追 踪 分 析 ， 可 以 看 出 此 类 软 件 物 理 地 址 多 在 国 外 和 香 港 ， 并 且 均 无 备 案 信 息 ， 如 图 3 - 1 0 所 示 ， 对 同 一 家 族 样 本 服 务 器 进 行 统 计 ， 可 以 看 到 该 家 族 样 本 为 规 避 检 查 ， 服 务 器 变 更 频 繁 ， 如 图 3 - 1 1 所 示 ：
图 3 - 6   境 外 服 务 器 分 布 情 况 |   服 务 器 地 址 服 务 器 地 址 |   I P * * 地 址 |   I P * * 物 理 地 址 物 理 地 址 |   w w w . q o * . c o m |   1 9 9 . 9 . 6 . 4 1 |   美 国 |   a p p 2 0 2 * . c n |   1 5 6 . 2 . 1 . 2 0 3 |   南 非 |   w w w . i t * . c o m |   1 2 3 . 1 . 9 . 2 0 6 |   香 港 |   w w w . c 5 3 * . c o m |   1 0 3 . 5 . 1 . 1 3 1 |   香 港 |   w w w . q i h * . c o m |   1 8 . 1 . 2 . 8 1 |   香 港 |   w w w . l o * i . c o m |   1 0 8 . 1 . 1 . 2 6 |   美 国 |   b h * 1 . w * 3 . c o m |   1 8 5 . 2 . 2 . 1 5 |   香 港 |   w w w . 4 k * . c o m |   8 . 2 . 1 . 1 2 1 |   香 港 |   j k . g * . c o m |   1 5 6 . 2 . 3 . 1 0 7 |   香 港 |   w w w . o i * . c o m |   1 0 3 . 5 . 1 . 6 1 |   香 港 图 3 - 7   同 一 家 样 本 族 服 务 器 以 及 I P
四 、 贷 款 类 诈 骗 事 件 统 计 四 、 贷 款 类 诈 骗 事 件 统 计 由 于 贷 款 类 诈 骗 案 件 高 发 ， 2 0 2 0 年 4 月 份 起 ， 恒 安 嘉 新 开 始 对 北 京 市 地 区 的 贷 款 类 诈 骗 事 件 进 行 监 控 ， 4 月 到 1 2 月 份 累 计 监 测 到 贷 款 类 诈 骗 事 件 1 3 1 2 6 0 条 ， 详 细 数 据 分 布 如 图 4 - 1 所 示 。 从 图 中 可 以 看 出 ， 监 测 之 初 全 北 京 地 区 就 有 大 量 的 贷 款 诈 骗 事 件 发 生 ， 后 续 我 司 配 合 公 安 机 关 加 强 对 贷 款 A P P 以 及 贷 款 网 站 的 发 现 以 及 处 置 ， 对 贷 款 诈 骗 进 行 了 有 效 打 击 ， 截 断 了 诈 骗 途 径 。 截 至 目 前 ， 1 1 月 到 1 2 月 份 整 体 有 一 定 抬 头 趋 势 。 图 4 - 1   2 0 2 0 年 月 度 贷 款 类 高 危 事 件 数 量 统 计 五 、 贷 款 类 诈 骗 溯 源 案 例 五 、 贷 款 类 诈 骗 溯 源 案 例 5 . 1   溯 源 追 踪 案 例 溯 源 追 踪 案 例 我 们 经 过 对 贷 款 软 件 的 整 体 深 度 分 析 ， 对 相 关 链 接 进 行 深 度 溯 源 追 踪 ， 以 下 为 诈 骗 短 信 链 接 ， 以 及 整 体 溯 源 分 析 流 程 。 根 据 最 终 溯 源 结 果 ， 可 以 看 到 此 次 共 溯 源 出 一 家 公 司 太 原 市 汇 吉 多 商 贸 有 限 公 司 以 及 公 司 的 法 人 殷 建 鹏 。 图 5 - 1   诈 骗 短 信 链 接
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理