2020年虚假小额贷款类网络诈骗的态势情况分析_7页_635kb

2020年虚假小额贷款类网络诈骗态势情况分析总结

核心内容概述

2020年，虚假小额贷款类网络诈骗活动持续高发，诈骗分子利用泄露的用户个人信息，通过电话、短信及虚假网站/APP诱导受害人缴纳风险保证金或提供还款能力证明，从而实施诈骗。此类诈骗具有隐蔽性强、传播范围广、受害群体广泛等特点，对用户个人信息安全和财产安全造成严重威胁。

主要观点与关键信息

诈骗服务器分布

• CNCERT/CC全年共监测到 3461个 诈骗服务器IP地址，其中 91.3% 为境外IP，主要集中在中国香港（占比 57.4%）和美国（占比 9.3%）。
• 中国香港是主要的诈骗服务器聚集地，拥有 1986个 诈骗服务器IP。
• 诈骗服务器中，64.7% 为IDC机房类型IP，表明这些诈骗活动多通过专业服务器托管平台进行。

诈骗网站/APP数量与敏感信息获取情况

• 全年共监测到 19420个 虚假小额贷款类诈骗网站/APP。
• 仅有 328个 通过IP地址直接访问，其余多通过域名形式存在。
• 部分网站/APP在运营期间获取了大量用户敏感信息，其中 dz2.****.cn 获取了 7320条 敏感信息，包括手机号、身份证号、银行卡号等。

受害用户特征

• 全年共有 7909820个 用户注册或登录了虚假小额贷款网站/APP。
• 940582人 主动提交了个人敏感信息，属于深度受害用户。
• 深度受害用户中，41.8% 为20-30岁人群，78.3% 为男性。
• 受害用户主要集中在 四川、贵州、湖南 等地区。

诈骗域名特征

• 部分诈骗域名存在二级域名聚集现象，多个子域名用于实施虚假小额贷款诈骗。
• 例如，ibg.cn 下有 478个 子域名用于诈骗，ingsuo.cn 次之，有 382个。
• 下表列出的是二级域名上用于小额贷款诈骗的子域名数量最多的前20个：

结构分析

诈骗服务器分析

• 诈骗服务器IP总数：3461个
• 境外服务器占比：91.3%
• 中国香港服务器数量：1986个（占比57.4%）
• 美国服务器数量：322个（占比9.3%）
• IDC机房类型IP占比：64.7%

诈骗网站/APP分析

• 诈骗网站/APP总数：19420个
• 通过IP直接访问的网站/APP：328个
• 敏感信息获取最多的网站域名：dz2.****.cn（7320条）

受害用户分析

• 注册或登录用户总数：7909820人
• 深度受害用户数量：940582人
• 年龄分布：
  • 20-30岁：393608人（占比41.8%）
  • 31-40岁：301075人（占比32%）
• 性别分布：
  • 男性：736680人（占比78.3%）
• 地理分布：
  • 受害用户主要集中在四川、贵州、湖南等地。

总结

2020年虚假小额贷款类网络诈骗活动呈现出境外服务器为主、国内用户为重的特点，诈骗分子通过伪造网站/APP，诱导用户提交敏感信息，造成大量经济损失和信息泄露。受害用户以年轻男性为主，且多集中在西南地区。对此类诈骗活动的监测与分析有助于提升公众防范意识，加强网络环境治理。