賈浩楠 韓夢晨 發自 凹非寺,量子位 報道 | 公眾號 QbitAI
「中國清華大學、中國中山大學等中國頂級名牌大學計算機系碩士生,圖一時之利,深陷泥潭」
「受害人遍佈全國,涉案金額超1億元!」
這是中國公安部最近剛剛發佈的公告中的原話,詳細披露了一起重大網路投資詐騙案。
△圖源:公安部網安局
手段高技術、成員高學歷,尤其是國內第一梯隊計算機系研究生的身份,讓人震驚和唏噓。
越「長線」,損失越多
看到賬戶裡不斷上漲的數字,劉女士的戒備心快速消散。
本來只是投了一些零花錢,但在利益的趨勢下,劉女士不斷追加,越投越多。
短短10天,往這個名叫「富強證券」的投資平臺裡扔了18萬元。
當然這一切都是假的,賬戶裡呼呼上漲的數字,根本就是系統操縱的結果,犯罪團伙怎麼可能真拿你的錢去投資呢?
在公安部的披露中,劉女士再投了18萬元後,看到賺了不少錢準備取出。
一開始是提現操作不成功,最後,乾脆連App都打不開了。
至此,她才反應過來受了騙,根本不存在什麼投資平臺,只是一個包裝精美、以假亂真的釣魚軟體,實際是它的本質就是一個簡單的數學公式,不斷顯示收益上漲。
騙子怎麼可能真拿你的錢去投資呢?
投資圈有「長線」說法,但這種投資詐騙App,越「長線」,損失越多,只要不提現,收益就一直上漲,引誘受害者不斷投錢。
一旦受害者發覺情況不對,或者想提取收益,平臺馬上跑路,App都人間蒸發了。
劉女士報警後,網安民警立即展開調查。
在公安部的披露中,提到民警發現對方的軟體後臺做得天衣無縫,一時很難追尋。
但再狡猾的狐狸也會露出馬腳,最終民警成功鎖定一個為境外詐騙集團開發和製作非法APP的犯罪團伙。
這種獨特的「私人定製」類投資App詐騙細節也被揭開。
「私人定製」
最終,民警奔赴湖南等地,成功抓獲彭某等犯罪嫌疑人3名,扣押手機30餘部,繳獲違法APP源程式碼10餘套。
令人吃驚的是,該團伙成員均為清X大學、中X大學等國內頂級重點大學計算機系研究生,技術實力處於行業第一梯隊,實屬高端人才。
公安部也直接說犯罪團伙都是「從985大學走出來的」。
「卿本佳人,奈何做賊」…
經調查發現,他們通過基礎源程式碼,可以分裂出多個投資詐騙類APP,可以做到騙完一人即拋棄整個APP。
一般來說,這種詐騙手法,單筆幾萬、十幾萬,高不過幾十萬,受害者不可能永遠發現不了。
那麼公安部通報的「受害人遍佈全國,涉案金額超1億元」,是怎麼來的呢?
原來投資詐騙App只是這個團伙的副業,他們的主要業務是「跑分」平臺。
所謂跑分平臺,是給境外網路詐騙團伙提供「洗錢」服務。
「跑分平臺」,是指通過第三方支付平臺合作銀行及其他服務商等接口,非法對外(賭博、淫穢色情、詐騙等)提供支付結算業務的網上平臺。
當使用者充值時,境外網站會將充值資訊發佈到「跑分平臺」,平臺註冊會員採取類似「網約車」的方式進行搶單。
搶單成功後,平臺前端便會顯示對應的支付二維碼,使用者通過二維碼直接將贓款轉給跑分平臺的註冊會員,平臺按照結算額的1%-1.8%給予會員佣金提成。
按照這樣計算,這個團伙幫助洗白的境外非法黃賭平臺的資金,至少也在百億級別。
詐騙APP已成產業鏈
這次公安部公示的案件,最主要的特點就是高度逼真的App。
UI界面與正規投資平臺毫無二致,而且還有詳細的資料資訊、投資資訊等等。
受害者個人賬戶的資產變化跟受益,也模擬得以假亂真。
這一切的背後,其實是「詐騙App」這條產業鏈上下不同環節協作配合的結果。
據央視報道,今年1-3月全國發生電信網路詐騙案件22萬多起,總損失達到185億元,其中60%的案件涉及到了詐騙APP。
除了實施詐騙的作案團伙外,還有專門提供技術支持的團伙,可用低成本定製APP以及裡面的詐騙文案內容。
這相當於鏈條中的「Tier 1」供應商。
當然,無論是山寨App,還是洗錢平臺,都需要程式設計師。
怎麼招人呢?
有網友分享了自己的經歷:
可以看出,犯罪團伙招程式設計師的主要手段,是通過國內的程式設計培訓機構教師,點對點拉人介紹。
不用說,拉人頭的機構教師,肯定也有佣金。
最後,詐騙平臺還需要的,就是用來洗錢的賬戶了。
不法分子利用購買來的對公賬戶、銀行卡、收款二維碼等各類具有收款、付款、轉賬等功能的實名賬戶轉移非法資金。
但在我國,出租、出借、出售、購買銀行賬戶或者支付賬戶是違法犯罪行為。
會影響單位或個人信用記錄,且需要承擔相應的法律責任。
所以你千萬不要再相信諸如「只要有銀行賬號、支付寶或微信的收款碼就可以輕鬆賺取高額佣金」這樣的騙局。
一不小心很可能就成了為跨境賭博平臺洗錢的幫凶。
據國家反詐中心總結,詐騙APP或洗錢平臺有兩個顯著特徵:不是從正規應用市場下載的,功能界面相對沒有那麼複雜。
這對於年輕人來說很好識別,但不熟悉手機APP的老人也是電信詐騙的主要受害群體。
對此,可以使用「國家反詐中心」APP給手機來一次大檢查。
除了檢查手機內APP、安裝包,還可以檢查支付賬號、網址和社交賬號:
從垃圾簡訊裡找一個投資類詐騙的網址試試,果然識別出來了:
直接點選一鍵舉報:
此外還有來電預警、身份核實和最新案例通報的功能。
在身份核實功能中輸入需要核實的手機號,對方就會收到簡訊,登陸國家反詐中心APP後需要完成身份證及刷臉認證。
真是防騙利器了。