警惕“眼熟”陷阱！这些涉诈APP被曝光

近期，中国信通院旗下信息通信行业反诈中心官方微信公众平台发布多则曝光涉诈APP的文章。其中，有关内容也被公安部刑事侦查局官方微信公众号转载发布。

据了解，随着电信网络诈骗手段持续翻新、花样繁多，涉诈APP常以各类极具迷惑性的形式进行伪装，构成诈骗陷阱。信息通信行业反诈中心发布文章内容称，为切实保障公众财产安全，信息通信行业反诈中心汇总近期高发的涉诈APP信息，助力公众快速识别诈骗迷局。

近期涉诈APP曝光

信息通信行业反诈中心在名为“【涉诈APP曝光台】近期涉诈APP合集”文章内容中汇总了近期共17个不同类型的涉诈APP，其中有极具迷惑的“腾讯支付”“抖音扶贫钱包”“360借条”“美团无人配送”“京东社区”等。此类APP假借大型互联网平台的名义，施行诈骗之实。

实际上，今年5月28日，工信部反诈专班消息就有提示，其接用户举报发现有一款名为“腾讯支付”的理财APP。据了解，诈骗分子利用腾讯公司的名气，打着“高端支付产品”等旗号，号称开启全新的支付生活方式，从而开展诈骗活动。

“腾讯支付”诈骗的步骤也被工信部反诈专班详细披露，即通过诱导用户登录、填写个人信息、发布赠送原始股等诱惑性公告，随后要求绑定银行卡，并在最后鼓励用户邀请好友一起参加。

简单来说，该APP采用“拉人头”的方式邀请人员，用虚拟的“支付金”“财富卡余额”“原始股”迷惑受害者，还通过“绑定银行卡”等手段盗取用户信息，进而精准实施诈骗。

彼时，腾讯相关方面回应称，“腾讯支付”APP并非大家日常使用的“微信支付”，微信支付仅支持在微信中使用。而所谓的“腾讯支付”APP则是冒充腾讯集团名义，恶意使用腾讯名称，虚构腾讯股权投资项目，并以“数字货币”为名实施诈骗活动。

此外，涉及“智天”二字的多个APP也在近期曝光的涉诈APP榜单之上，例如，“智天银行”“世界智天银行”“智天世界银行”“智天交易所”“智天集团”“智天财管”“世界智天”“智天中国”“云数智天证”等。

信息通信行业反诈中心提示，此类涉诈APP表面具有较强迷惑性，实则暗藏重大风险，若轻信使用，极易造成重大财产损失。

“请广大人民群众务必增强防范意识，积极扩散此份反诈指南，共同筑牢防范诈骗防线，切实守护财产安全。”该中心提醒。

多家机构持续打假

随着数字化进程的加速推进，新型投资理财诈骗手法不断推陈出新，使得众多防范意识薄弱的民众防不胜防，最终遭受不同程度的资金损失。

不少诈骗分子通过制作仿冒的应用程序（APP）进行诈骗活动。这些仿冒APP诱导用户输入个人信息、交易密码等敏感信息，从而窃取用户的资金和个人信息。

这类案例今年多地都有发生。

例如，“兰州公安”微信公众平台披露，3月20日，西固区王某刷抖音时与陌生女性私信交流，受其诱导下载“方信”APP。对方伪装成中国银行(601988)员工，以“协助购买数字人民币获利”为幌子，先让王某操作虚假香港交易所账户，又以小额提现成功引诱其不断充值。

今年2月25日，中国银联官网曾发布《关于“银联会议APP”的严正声明》称，近日，网络平台上出现了一款名为“银联会议APP”的应用程序，不法分子利用电信诈骗手段诱导用户在手机上安装该APP，存在窃取敏感信息、资金被盗等安全风险。

彼时，中国银联严正声明，“银联会议APP”非中国银联产品。“在此提醒社会公众，提高警惕，谨防诈骗，避免遭受资金损失。对于上述涉嫌不法及诈骗行为的实施者，中国银联将坚决配合公安机关予以打击并保留追究其法律责任的权利。”该公司称。

券商机构方面，今年已有广发证券(000776)、银河证券等近20家券商发布警惕假冒证券交易APP及员工进行非法证券活动的公告。例如，银河证券在3月28日发布的声明中称，发现有不法分子假冒该公司及员工名义，诱导投资者下载假冒APP，从事非法证券交易活动。涉事假冒APP名称为“银河e智富”。

官方提示：三招识别仿冒网站

7月17日，信息通信行业反诈中心微信公众平台最新发布的一篇文章中指出，诈骗分子通常自称金融从业人员，声称掌握内幕消息或金融漏洞，可以快速赚钱，随后在小众通联APP里向受害人推送仿冒金融机构的诈骗网站，并提供一个账号让受害人帮助进行投资操作。

受害人操作后误以为可以赚钱，进而注册自己的账户，向网站内的银行账户进行转账，等到提现时却无法成功，才发现遭遇了诈骗。

文章还指出，受害人之所以操作诈骗分子提供的账号时能“赚到钱”，其原因为该网站是诈骗分子搭建的专门用来诈骗的网站，上面显示任何信息都可以在后台任意修改。

等受害人注册了自己的账号，将真实资金转入网站，即使网站上显示的收益再高，实际都是虚假的数字，想要提取本金都变成了不可能。

对此，信息通信行业反诈中心提示，公众可掌握三招以应对仿冒网站的识别：第一招是看域名后缀。具体而言，真实金融机构的域名后缀通常是.com或.cn，比如，中国工商银行(601398)即为www.icbc.com.cn。

反诈中心提示，公众如果看到了.yachts .xyz .top .cc .vip这类金融机构官方极少使用的后缀，或是以xx.xx.xx.xx的IP地址直接访问的网站，还号称是金融机构的，很有可能是诈骗，请务必提高警惕，通过官方客服或官网核实。

“此外，对于其他的.com或.cn的域名，也需要留意其中的拼写，诈骗分子可能通过易混淆的字符替换，如字母O换成数字0、字母I换成数字1等方式来混淆视听，总之，多多向官方进行核实。”信息通信行业反诈中心表示。

第二招是看端口号。端口就是域名冒号(:)后的一串数字，范围为0-65535。一般而言，金融网站的web端口默认都为80(http) 或443(https)，并且在浏览器访问时会默认省略。

“如果看到您访问的网站域名后跟着一个端口号，尤其是非80或443的端口，网站的真实性存疑，建议多加核实。”信息通信行业反诈中心指出。

第三招是看证书。据了解，当前网站为了网络数据传输的安全，大多会部署SSL证书加密数据流量，通过部署的证书类型也可以看出端倪。官方金融机构部署的证书一般为OV证书，证书颁发对象包含了组织信息，这种证书可信度和成本都会更高。

信息通信行业反诈中心提醒，一些仿冒的诈骗网站为了减少建站的成本，只会部署DV证书，证书中并没有颁发对象的组织信息，若用户看到这类证书或是浏览器提示不安全的证书，则需提高警惕。