2020年中國虛假小額貸款類網(wǎng)絡(luò)詐騙服務(wù)器、網(wǎng)站/APP及受害用戶分析[圖]

    虛假小額貸款詐騙是一類互聯(lián)網(wǎng)上流行的網(wǎng)絡(luò)詐騙。其典型的詐騙套路為:詐騙分子通過泄露的用戶個人信息，撥打受害人電話或發(fā)送詐騙短信，以“提供無抵押、無擔(dān)保”的快速貸款為誘餌，騙取受害人交納風(fēng)險保證金，或以需證明還款能力為借口誘使受害人轉(zhuǎn)賬，從而獲取經(jīng)濟利益。這種詐騙方式往往會要求受騙人多次轉(zhuǎn)賬打款，受騙人一但生疑，詐騙分子則消失不見。大量網(wǎng)民難以分辨貸款的真實性，從而受騙上當(dāng)。

    一、虛假小額貸款類詐騙服務(wù)器分析

    通過抽樣監(jiān)測，CNCERT/CC共發(fā)現(xiàn)3461個詐騙服務(wù)器IP地址承載了虛假小額貸款類詐騙相關(guān)網(wǎng)站或者APP。其中位于境外的IP地址有3157個，占比達到了91.3%。

2020年中國詐騙服務(wù)器的境內(nèi)外分布

資料來源：CNCERT/CC、智研咨詢整理

    智研咨詢發(fā)布的《2021-2027年中國小額貸款行業(yè)市場現(xiàn)狀調(diào)查及未來前景分析報告》數(shù)據(jù)顯示：位于中國香港的詐騙服務(wù)器數(shù)量最多，達1986個，占所有服務(wù)器數(shù)量的57.4%，其次是美國，有322個，占所有監(jiān)測發(fā)現(xiàn)服務(wù)器地址的9.3%。

2020年中國詐騙服務(wù)器的國家歸屬分布

資料來源：CNCERT/CC、智研咨詢整理

    3461個詐騙服務(wù)器IP中，2240個是IDC機房類型IP，占所有詐騙服務(wù)器IP數(shù)量的64.7%。部分詐騙服務(wù)器承載了多個詐騙域名。其中位于中國香港的IP地址(45.***.58)所承載的詐騙域名數(shù)量最多，全年共承載詐騙城名3452個。

2020年承載虛假小額貸款類詐騙域名最多的前20個IP、IP上所承載的域名數(shù)量及IP所在地統(tǒng)計

資料來源：CNCERT/CC、智研咨詢整理

    二、虛假小額貸款類詐騙網(wǎng)站/APP分析

    CNCERT/CC抽樣監(jiān)測發(fā)現(xiàn)19420個詐騙網(wǎng)站/APP。其中僅有328個網(wǎng)/APP是通過IP地址直接訪問。部分網(wǎng)站/APP在存活期間獲取了大量用戶的個人敏感信息，例如，d2.***.cn獲取了7320個用戶的敏感信息(包括手機號、身份證號、銀行卡號等)。

2020年獲取敏感信息最多的前20個網(wǎng)站域名統(tǒng)計（條）

資料來源：CNCERT/CC、智研咨詢整理

    詐騙域名也存在二級域名聚集特點，在某些二級域名上，存在多個子域名均用于實施虛假小額貸款詐騙的情況。例如，**ibg.cn上，用于虛假小額貸款詐騙的子域名有478個，***ingsuo.cn次之，有382個。下表列出這些詐騙域名中，二級城名上，子域名是做虛假小額貸款詐騙的數(shù)量最多的前20個二級域名及對應(yīng)的子域名數(shù)量。

2020年二級域名上用于實施小額貸款詐騙的子城名數(shù)量（個）

資料來源：CNCERT/CC、智研咨詢整理

    三、虛假小額貸款類詐騙受害用戶分析

    CNCERT/CC抽樣監(jiān)測發(fā)現(xiàn)，共有7909820個用戶注冊或登錄了此類虛假貸款網(wǎng)站或APP，其中部分用戶在此類詐騙網(wǎng)站/APP上提交了個人敏感信息，包括手機號、身份證號、銀行卡號、工作單位、家庭住址、家庭成員、月薪等。一方面提交此類信息說明此用戶深度受騙，另一方面此類敏感信息也可被用于詐騙團伙開展其他形式的詐騙，對用戶個人信息安全和財產(chǎn)安全都影響極大。2020年全年，CNCERT/CC抽樣監(jiān)測發(fā)現(xiàn)940582個用戶的敏感信息被用戶“主動”提交至此類詐騙網(wǎng)站/APP上，屬于深度受害用戶。年齡在21-30歲之間的人數(shù)最多，有393608人，占比達到了41.8%，其次為31-40歲之間的人群，有301075人，占比為32%。940582個深度受害用戶以男性為主,人數(shù)為736680人,占比達到了78.3%。此外,從受害人的地理位置歸屬來看，四川、貴州、湖南等地受害用戶個數(shù)最多。

2020年深度受害用戶年齡分布情況

資料來源：CNCERT/CC、智研咨詢整理