金融理财贷款诈骗
接贷款电话接到手软?近几年网贷平台数量在国内迅速增长,同时也吸引了不少不法分子实施贷款诈骗。在2018年发现的贷款诈骗案件中,不法分子多使用虚假“贷款APP”来吸引用户申请贷款,并要求用户向指定账号转账缴纳贷款流水费。
具体分为以下几种情况:
第一类是以放贷额度大,易通过为诱导,引导用户签订虚假贷款合同,以贷款保证金,银行流水不足为由,要求借贷者向指定账号转账。
第二类是以放贷额度大,易通过为诱导,吸引用户下载指定的贷款APP,用户在该APP申请贷款后,不法分子再以贷款包装费,征信清除费,银行账号解冻费等由要求用户缴纳相应的资金。
第三类是以放贷审核速度快,易通过为由,吸引用户在高利息平台申请贷款。此类贷款平台虽能成功申请贷款,但借贷者申请贷款时往往需要交纳高额的手续费,还款的利息费也较高,借贷者真正贷款到手的资金较少。
针对金融理财贷款多借助虚假贷款APP的情况,对此类虚假贷款APP进行了抽样分析:
1) 虚假贷款APP样本的下载渠道多为第三方应用分发平台
2) 虚假贷款APP的代码结构简单,使用WEB云控变换贷款APP名称
3) 不法分子通过WEB接口提供商,批量生成不同名称虚假贷款APP
4) 虚假贷款APP贷款审核完成,用户选择放款时,APP会设置提现陷阱,引导用户向指定账号转账
通过以上分析得出,现阶段金融理财贷款诈骗多使用虚假贷款APP进行诈骗,虚假贷款APP呈现量产现状,多个APP很有可能是同一制作方代理完成。不法分子在实现诈骗的过程中,利用虚假贷款APP骗取用户信任,从而达到骗取资金的目的。
网游诈骗
除了金融欺诈,游戏玩家也被盯上。典型的诈骗手法是通过社交渠道给用户发送钓鱼网站链接,引导用户访问钓鱼网站,在钓鱼网站诱骗用户付款购买虚假游戏账号及装备。
不过,这里要说的是新的诈骗手法。骗子告诉用户网游交易网站的关键词,要求用户通过搜索引擎,自己搜索并访问该关键词网站,再引导用户进行转账购买虚假游戏账号及装备。
互联网公司的名称,搜索热度较高,用户对于搜索引擎高排名结果的网站信任度也较高,因此互联网公司的名称常被不法分子利用作为关键词。
利用这种方式诈骗实施的成功率较高,危害性较大,对虚假网游交易平台分析发现:
1) 虚假网游交易平台的关键词
2) 常见的钓鱼网站都未进行网站备案,此次发现的网站大多数为企业和个人备案网站
3) 关键词页面为新闻页,且使用了搜索引擎收录代码
4) 钓鱼网站页面时隐时现,缘由为新闻页作为跳板,解析至钓鱼网站
APP网络诈骗早有案例,国家也极其重视。自2018年12月以来,国家网信办会同有关部门,针对恶意程序、违规游戏、涉黄涉赌、不良学习类移动APP开展专项整治行动,关停下架违法违规APP33638款,拦截恶意网站链接234万余个,社交平台清理低俗不良信息2474万余条、封禁违规账号364万余个。
除了相关部门,企业与个人也应该做出改变,下面是给企业与个人的一下小建议:
提供了以下几点供用户参考:
1、下载软件是查看清楚开发者信息,如开发者信息不详建议请勿下载。
2、更换弱密码,使用强密码并定期进行修改;
3、不浏览非HTTPS的网站,不随意在网上下载无资质保护的应用;
4、仔细查看相关软件隐私条例,不轻易留下个人或企业信息;
建议企业:
1、建议企业及时为企业app部署代码签名证书,对其软件代码进行数字签名,标识软件来源。保证代码在签名之后不被恶意篡改。使用户在下载已经签名的代码时,能够快速识别软件开发者的真实身份,有效的验证该代码的可信度。
2、及时通过数安时代GDCA安装SSL证书!SSL证书除了保护用户信息安全、防止用户误进钓鱼假冒网站以外,还能让用户有信心访问网站。相对于HTTP协议的明文传输,HTTPS能最大程度上防止黑客的入侵,建议企业网站使用更高级的OVSSL证书或者更高级的EV SSL证书还可以在网址栏显示企业信息,让用户更信任的同时还可以提升企业品牌形象增加企业的营业额。
网络安全不是可有可无的工作,尽管表面看来它似乎不会为企业/国家创造直接效益。但是当发生了重大事故时才想起网络安全防护的重要性?
对现代社会来说,网络安全已经渗透到生活的方方面面,从商业机密和客户数据的保护,到个人隐私、视频的监管,安全管理早已上升到国家战略层面,成为关系国家命脉的重要组成部分,数安时代GDCA也时刻以保护国家、企业、个人的信息安全为己任,坚持做好中国数据安全防护专家。
声明:本网站发布的图片均以转载为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。本站原创内容未经允许不得转载,或转载时需注明出处:GDCA数安时代