查看原文
其他

游戏礼包免费送?揭秘裂变引流诈骗黑产

鹅师傅 腾讯安全战略研究 2022-05-19


大家好,我是鹅师傅。


今天和大家聊聊网络诈骗的一个新形式:一款拥有裂变扩散能力,能让受害者用户不停帮其扩散引流的手机 App,名为“轩云”。


这个网络诈骗,从聊天群里流传的宣(谎)(言)开始:


不要 998,不要 88 !只需转发 10 个社交群组,就能免费获取爆款网游价值 3000 元大礼包!


面对这样的一段文字,也许不少游戏玩家没能忍住心动和好奇。



心动了?好奇了?快醒醒!这可又是骗子的新套路!


近期,鹅师傅和小伙伴们协助警方成功捣毁了一个通过手机 App 裂变诈骗的犯罪团伙。


据不完全统计,该 App 在短短几个月已裂变用户数百万,其中受骗用户数万人,涉案金额达数百万元。


在互联网世界里,若没有将这类不断裂变的骗局进行及时打击,后果不堪设想。


那么这个 App 究竟是怎么坑人,背后的黑产团伙是怎么运作的呢?鹅师傅给大家揭秘和拆招。




案件回顾


据鹅师傅了解,目前上当受骗的数万名用户,都有着与“受害者 X 先生”类似的故事。这个故事对应着不法分子实施诈骗的两步:通过社交群组引流、受害者不断裂变。


第一步,通过社交群组引流。


2019 年 7 月,家住广东的 X 先生在群里看到一条消息,对方称加群就可以免费获得价值 3000 元的游戏礼包。看到这样的消息,X 先生心动不已。


虽然心里有些疑惑“这是真的吗?”,但 X 先生的疑虑很快就被打消了。


因为他在进群后发现,有群友发了截图、视频佐证,按照操作确实可以领到礼包。(鹅师傅提示:群里都是骗子拍的虚假截图和视频啦,都是托儿)




第二步,受害者不断裂变。


于是,X 先生随即开始操作,下载安装 App。


安装后,该 App 要求 X 先生将操作介绍短视频和 APK 安装包,分享到至少 10 个社交群组后才能免费领取热门网游价值 3000 元的大礼包。


为了价值 3000 元的游戏礼包,X 先生在 10 个群里发了这些视频和 APK 安装包。(鹅师傅备注:X 先生就这样成为了骗子的帮手)


分享完成后,回到 App 想要领点券?想得美,这时 App 会提示礼包需要 3-5 天才能到帐。


不想等怎么办?App 上有一个加快处理的按钮选项,需要额外充值 30 元才能提速。



此时的 X 先生,已经折腾去了 10 个群进行分享,眼看点券就要到手了。


看到那个充值的选项,他觉得:30 元加速获取 3000 元的游戏礼包很划算。于是支付了 30 元。(鹅师傅备注:只要你掏钱,骗子就完成任务、卷款跑路了)


结果当然是:充值后并没有所谓的礼包、点券。X 先生的一番操作,最后是“偷鸡不成蚀把米”。


其实,X 先生的同类诈骗故事,每天都在互联网里重复上演。一个网民,一旦萌生贪小便宜的想法,就很容易成为骗子的行骗对象。




黑产链条分析


阳光底下没有新鲜事。


下面就让鹅师傅跟大家剖析一下这类诈骗黑产的链条:



1. 恶意注册养号团伙


骗子重隐匿,为躲避侦查、增加警方办案难度,骗子会向恶意注册养号团伙购买大量的社交账号,不断更换引流、收款的账号。


现在网络犯罪日趋精细化、链条化,不同环节的参与人员也常常分布在不同地区,警方办案往往需要跨数省甚至跨国,动辄需要动用大量社会资源,打击网络犯罪成本很高,因此从源头上打击网络犯罪已成大势所趋,恶意注册养号团伙正是多种网络犯罪的上游。


2. 裂变引流诈骗团伙


骗子强伪造、广撒网,通过伪造的视频取信受害者,并通过受害者不断裂变传播至数百万用户。


中国政法大学网络法学研究院副院长王立梅曾表示:


网络犯罪特征是广撒网,哪些人中招了或者说进入到这个网,并没有针对性,并不是针对某一个人,但会针对某一类人,所以它的危害性很大的。


这里,鹅师傅要提醒大家,对于诱导分享的软件程序要谨慎对待,不贪小便宜、不轻信“热心网友”推荐。


3. 洗钱变现


诈骗得手后,骗子联系多种游戏商人,通过游戏商人在游戏拍卖行以游戏道具等形式洗钱变现,诈骗所得最后通过普通游戏玩家变现,从资金流难以追查。




鹅师傅的温馨提示


史上最严网络犯罪司法解释,在 2019 年 10 月 25 日出台。


鹅师傅希望这类裂变诈骗 App 的制作者、使用者、传播者可以了解一下这些重点:


非法利用信息网络罪


设立实施违法犯罪活动的网站、通讯群组的,设立 3 个以上网站或注册账号累计 2000 以上,设立 5 个以上通讯群组或群成员账号累计 1000 以上,分别均可入罪。


发布违法犯罪信息,既包括直接发布文字、图片、视频等信息,也包括发布信息的链接地址、截屏,或者将放信息到网盘后提供访问账号、密码等指引访问服务。


司法解释明确规定,在网站发布 100 条以上,向 2000 个以上用户账号发送,向成员数累计 3000 以上的群组发送,利用关注人数累计达 3 万的社交网络传播,都构成本罪。


没错,不论发给多少个群,群成员是否阅读,都不影响。


帮助信息网络犯罪活动罪


如果在明知他人利用网络实施犯罪的情况下,还为其提供作案工具、数据支撑、建设网站、软件开发、广告推广、支付结算等帮助行为,情节严重的,也将被单独认定为犯罪。


需要特别注意的是,确因客观原因无法查证被帮助者是否够达到犯罪程度,只要相关资金流水达 100 万,或支持投入达 25 万,或违法所得达 5 万,帮助行为同样可以认定本罪。




鹅师傅支招


在本案中,受害者即使意识到自己被骗,由于每人被骗的金额不大,也不会报警求助,且受害者分布全国各地,也大大增加了破案难度。


不过纵使骗子招数多,对于我们普通民众来说,只要不随意泄露个人信息、不下载来历不明的软件、不轻易相信网络陌生人的套路话术,做到不听不信就能一招制敌。






 往期回 


您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存