360手机卫士-网络借贷诈骗新途径及解决对策研究-2020.7-24页_1mb

网络借贷诈骗新途径及解决对策研究总结

核心内容

本研究聚焦于网络借贷诈骗的新途径及其背后诱因，分析了当前网络借贷诈骗的现状、形式、技术手段和防范对策。随着中国金融产业的快速发展，网络借贷平台日益增多，同时也催生了大量诈骗行为，给用户带来严重经济损失，也对金融安全和网络安全构成威胁。

主要观点

• 网络借贷诈骗形式多样，包括“714高炮”、虚假借贷平台、冒充催收平台、以注销贷款为名的诈骗等。
• 诈骗手段不断升级，利用技术手段规避安全检测，如使用备案域名、境外服务器、封装平台等。
• 受害者群体特征明显，90后和男性成为主要受害人群，其在面对诈骗时更易轻信。
• 黑灰产技术成熟，产业链分工明确，从域名获取、平台搭建、推广到资金流转，形成完整的诈骗体系。
• 短信、客服系统、SEO、APP封装平台等成为诈骗推广工具，诈骗团伙通过技术手段提高欺诈成功率。
• 防范与治理需多方协作，包括个人、企业、平台、运营商及安全厂商共同参与。

关键信息

一、网络借贷诈骗现状

• 2020年第一季度，360手机先赔接到手机诈骗举报856起，其中金融理财类占比最高，达30.2%。
• 金融理财类诈骗金额最高，涉案总金额达340.2万元，人均损失8218元。
• 90后占比最高，为46.7%，男性受害者占比达59.8%，人均损失高于女性。
• 诈骗集中区域：广东省被骗用户最多，天津为城市举报人数最高的地区。

二、网络借贷诈骗新途径

1. “714高炮”诈骗

• 借贷者永远偿还不完贷款，平台以“贷款超市”形式推广。
• 借贷周期短、金额低、利息高，通常为1000元到账800元，须在7-14天内归还1000元。
• 逾期利息更高，诱导用户续贷，最终陷入“利滚利”陷阱。
• 催收手段包括群呼电话、短信轰炸、冒充公检法等。

2. 借贷者永远借不到贷款的诈骗

• 案例一：冒充知名借贷平台，诱导用户安装虚假APP，要求缴费解冻账户。
• 案例二：电话联系用户，以征信不足为由，诱导用户刷流水。
• 案例三：以注销贷款为名，引导用户在多个平台借贷并转款。
• 案例四：冒充催收平台，恐吓用户并联系亲友进行催收。

三、诈骗泛滥的诱因

1. 个人信息泄露严重

• 用户随意泄露信息，黑灰产通过社会工程学、服务器脱库等方式获取用户数据。
• 虚假平台利用这些信息精准投放诈骗内容。

2. 虚假借贷支撑平台泛滥

• 含备案信息的域名批发商城：提供“绿标”域名，规避安全检测。
• 免备案境外服务器：规避国内监管，提高平台隐蔽性。
• 开源程序与APP封装平台：降低平台开发成本，便于快速生成和推广虚假APP。
• 第四方支付平台：提供支付接口，逃避金融风控，实现资金流转。

3. 虚假借贷平台推广方式多样

• 短信群发：利用卡池短信平台、运营商通道进行虚假宣传。
• 黑帽SEO：通过作弊手段提升虚假APP在搜索引擎中的排名。
• 短视频引流：利用社交平台传播诈骗信息。

4. 虚假借贷话术剧本多样

• 诱导用户急于借贷、提现、担心征信问题。
• 通过“账户错误”、“流水不足”等话术持续引导用户转账。

四、黑灰产攻防策略

• 短信内容混淆：通过简繁体转换、语义混淆等手段躲避识别。
• 钓鱼网址伪装：设置访问限制、隐藏真实地址，逃避识别。
• 云控与子域名群站：通过不同子域名实现多个虚假平台，便于快速更换。
• 第三方在线客服平台：替代QQ、微信等社交平台，规避监管。

五、防范与治理对策

1. 个人与企业信息保护

• 增强个人信息保护意识，避免主动泄露。
• 企业需建立客户隐私保护机制，防止黑客入侵。

2. 平台审核机制规范化

• 对平台接入的第三方服务进行资格审核与二次校验。
• 过滤违规产品，降低其在搜索结果中的权重。

3. 全行业技术管控

• 安全厂商需从产业链角度识别诈骗行为。
• 通过域名WHOIS历史、IP特征、内容快照等方式识别虚假平台。

4. 加强企业内部管理与渠道管控

• 运营商需加强身份认证，防止违规办卡。
• 加强短信内容审核，提升虚假借贷短信识别能力。
• 网络安全厂商、手机厂商、运营商需联合提升识别与拦截能力。

结论

网络借贷诈骗在技术与营销手段不断升级的背景下，呈现出高度隐蔽性和多样性。防范与治理需从源头控制信息泄露，强化平台审核机制，提升技术识别能力，以及加强多方合作，形成有效的监管与打击体系，以遏制网络借贷诈骗的蔓延。