■新华社“新华视点”记者王阳吴剑锋
日前，河南李先生接到一通陌生来电，寻问他是否须要低息房贷。正为资金匮乏苦恼的李先生，根据对方指引下载了一款网贷app。一番操作后，对方以验资、认证为由4次侵吞李先生共计10余亿元。
国家网信办反诈中心近日检测发觉多起假冒投资平台进行盗窃的风波。“新华视点”记者调查发觉，不少虚假网贷App假冒建行、金融平台，盗窃分子多方引流、大量分发。
“我们早已为你打算了40万按揭的额度，请注意查收”“无抵押，低利率，快放贷”……瞄准一些人“用钱心切”的心理，盗窃分子在网路上大量发布“黑户可贷”“无初审”等广告信息，吸引用户上钩。
记者随机步入一个名为“黑户贷”的网站。该网站宣称，“1分钟递交、3分钟到账。不用房车作抵押按揭、从25岁到50岁都适用。无视黑白，百分百放贷”。在网站引导下，记者留下电话号码，随后该网站弹出一款按揭App，无需经应用商店即可点击链接下载。
记者又随机登陆了十几个类似网站，也接到了境外电话，要求下载指定按揭App。
“这些号码均是盗窃电话，切忌不要下载软件，不要相信任何先支付后打款的承诺。”在记者暗访涉诈网贷App的过程中，警方通过电话多次发出预警，提醒记者存在受骗风险。
据公安部统计，2021年以来，60%以上的盗窃都是通过虚假手机App施行。其中，虚假网路按揭App盗窃是主要类型之一。
中国人民公安学院治安大学副院长李小波介绍，虚假网贷盗窃中，犯罪嫌疑人通常通过网路、电话、短信等形式发布代办按揭的广告信息，在受害人下载安装网贷App后，谎称建行、贷款公司工作人员联系受害人，以缴纳手续费、缴纳月息、保证金、税款、代办费等为由，诱使受害人汇款转账。
“李鬼”式App迭代更新，多种渠道引流推广
记者调查发觉，近些年来，盗窃犯罪分子升级变换作案手法，网贷盗窃App打擦边球、迭代更新，误导性更强。
——假借著名企业名头骗钱。
盗窃分子假冒易迅金融、马上金融、360收据等平台，推出大量“李鬼”式App，以相像标志和产品介绍以假乱真，以“小额返现”等诱导网民访问下载，因而施行盗窃。平安建行曾发布申明，不法分子借助假冒App、网站进行按揭盗窃。
家住福州福清的林先生就曾在自诩“宜人财富有限公司新乡分公司”开发的宜人财富App上受骗4000元解冻金。当他向“宜人财富”投诉，该公司回应称，其官方工作人员不会以任何名义缴纳费用，林先生遭到了冒充网贷App盗窃。
值得注意的是，目前，涉诈金融类App改头换面频繁。同一结伙常常通过更换涉诈App名称、域名等方法快速更新换代，有的可能仅存活几天就关掉，过段时间换个名子卷土重来。
——通过网站封装躲避初审。
记者调查发觉，不少被害者按照“指引”下载的涉诈金融类App都是由黑灰产技术人员根据盗窃分子要求封装的。所谓封装，是将网址、应用名、LOGO、启动图打包产生一个App应用包，使网站以App方式呈现。
业内人士介绍，涉诈按揭网站经过封装，摇身一弄成为涉诈按揭App，成本极低，令民防不胜防。此前，一款名为“众安”的虚假按揭类盗窃App，就是由一个租用境外服务器的虚假按揭网站封装而至。
中国信通院安全研究所防范整治联通网路盗窃中心副校长常雯说，通过App封装分发平台，开发者只需简单点击操作，即可实现App手动生成与快速分发。涉诈App不上架手机系统内的应用商城，由盗窃者向受害人发送安装包或则链接进行下载，躲避应用风险初审及开发者信息登记制度。
——多方引流大量分发。
虚假网贷App的引流方法，既有搭建虚假按揭网站等待受害人上钩，也有通过电话、短信、微信群、QQ群等多种渠道进行推广；既有面对不特定群体进行广撒网的，也有通过黑灰产业链条非法选购需按揭人员信息精准盗窃的。
青海民警介绍，盗窃分子还通过假冒快件员推广、在“宝妈群”发兼职广告、贴吧发广告等方法引流，渠道更多、频率更高、活跃度更强。
管住涉诈App制做、传播等关键环节
去年以来，四川、江西、河南、广东等多地民警加大对虚假网贷App类盗窃的整治工作。
去年上半年，广东民警抓获网贷盗窃类案件环比上升约101%。广东省公安厅有关负责人介绍：“针对虚假按揭盗窃等涉App较多的盗窃类型，举办‘扫楼’‘断卡’等专项行动，摧毁了一批在境内从事涉诈App开发、引流推广等为盗窃结伙提供技术支撑的团伙。”
中国人民学院法大学院士刘俊海说，针对虚假网路按揭类盗窃，强化通讯、金融、互联网三方的综合整治仍是关键，各个行业主管部门应严格落实监管主体责任。
业内人士觉得，严打虚假网贷App制做，要重点关注参与其中的小微技术公司和个人。“这些小微制做公司，一般都是搭建App的小作坊，觉得自己只是在做技术模块，有打擦边球思想。”
对于虚假网贷App推广引流环节，业内建议加大对联通营运商、大型互联网搜索平台、大型社交软件公司的监管要求，着力加大对广告顾客、流量订购者的金融资质初审，避免传播虚假信息。
国家网信办有关负责同志强调，盗窃分子假冒投资平台诱导欺诈网民，让网民遭到严重的财产损失，还可能带来个人信息外泄，应造成足够关注。广大群众需通过官方正规渠道下载App；出现非官方客服联系的情况，要注意核查对方身分，请勿进行转帐操作。App商店等平台应强化对可供下载App的安全性初审，避免虚假App浑水捉鱼，欺骗广大网民。
推荐阅读：
