近日,360手機先后接到用戶反饋,兼職網賺被騙上萬元。通過對詐騙過程的分析挖掘,嘗試對刷單詐騙背后涉及的黑灰產鏈條及詐騙工具做分析。
案例經過
用戶在朋友圈看到“短視頻點贊”的網賺信息,添加了指定的微信公眾號。在客服的引導下,進行了短視頻點贊,之后對方表示點贊單子少,給用戶介紹高傭金的電商平臺刷單。
用戶按照要求,在應用商店下載了指定聊天軟件,并添加工作人員賬號。隨后又下載了“天貓眾包”APP。應用內首次充值300元,刷單后正常提現483元;第二次充值1200元,刷單后正常提現1314元;第三次刷單后,系統提示需要繼續充值才可提現,用戶累計充值17600元后還要繼續充值12000才可以提現,得知受騙。

刷單詐騙背后的黑灰產業鏈及詐騙工具分析
涉詐APP來源
通過APP內嵌的釣魚網址,發現其使用的封裝平臺,與常見的封裝平臺不同之處在于,此封裝平臺偏灰產,與博彩行業的包網平臺很像,提供防洪域名、SSL證書、服務器、APP策劃開發、安卓市場發布一站式服務。

涉詐應用特征
①需使用邀請碼注冊

②一臺服務器綁定多個涉詐域名,每個域名再生成一個涉詐應用
③網站特征:非手機端限制訪問
微信引流至小眾聊天軟件,在小眾聊天軟件中,向受害人提供涉詐APP,發布兼職任務,誘騙受害人在APP內充值。
詐騙工具分析
聊天生成器、轉賬截圖生成器
為了宣傳引流,詐騙團伙會使用微信聊天生成器、轉賬截圖生成器工具偽造兼職賺取高傭金的截圖。

客服軟件
批量聊天神器,多人共享一套話術,兼容QQ微信千牛等多平臺的一鍵回復工具。此類工具,在詐騙場景中,被用于批量群發引流獲客、客戶管理。

快遞單號網
提供快遞單號買賣的網站,可根據發貨地、收貨地,快遞類型購買快遞單號。此類平臺主要售賣的是空包裹單號(真實的物流信息),在部分詐騙場景中,為了讓用戶相信刷單的真實性,詐騙團伙也會使用此類空包裹單。

- 定了!濰坊開始繳費!
- “濰坊惠民保”10問10答:外地戶口..
- 提醒告誡函!濰坊中秋、國慶最新通知!
- 關于疫情防控!濰坊發布緊急提醒!
- 重要提醒:這些返濰來濰人員,請立即向..
- 濰坊發布《致廣大市民的一封信》!防范..
- 濰坊下發緊急通知!從嚴從實抓好近期疫..
- 2021年濰坊全市學生資助政策發布
- 重要提醒!濰坊人速看
- 創新為民,濰坊全市開展免費暑假托管服..
- 濰坊市慶祝建黨100周年重點活動安排..
- 濰坊關于做好近期疫情防控工作的通告
- 濰坊七中2021年高中招生錄取工作實..
- 城市簡介----濰坊
- “2021年山東半島城市群(濰坊)春..
- 大局已定!2021濰坊即將全面爆發!..
- 延長運營時間!濰坊公交春節期間運行時..
- 濰坊發布最新疫情防控通告,省外來濰返..
- 春節期間,濰坊全市將策劃安排11項形..
- 濰坊出臺五項舉措助力春節期間農民工穩..