大家好，今天和大家聊聊网络诈骗的一个新形式：一款拥有裂变扩散能力，能让受害者用户不停帮其扩散引流的手机 App，名为“轩云”。
这个网络诈骗，从聊天群里流传的宣（谎）传（言）开始：
不要 998，不要 88 ！ 只需转发 10 个社交群组， 就能免费获取 爆款网游价值 3000 元大礼包！
面对这样的一段文字，也许不少游戏玩家没能忍住心动和好奇。
心动了？好奇了？快醒醒！这可又是骗子的新套路！
近期，小编和小伙伴们协助广东警方成功捣毁了一个通过手机 App 裂变诈骗的犯罪团伙。
据不完全统计，该 App 在短短几个月已裂变用户数百万，其中受骗用户数万人，涉案金额达数百万元。
在互联网世界里，若没有将这类不断裂变的骗局进行及时打击，后果不堪设想。
那么这个 App 究竟是怎么坑人，背后的黑产团伙是怎么运作的呢？小编给大家揭秘和拆招。
据小编了解，目前上当受骗的数万名用户，都有着与“受害者 X 先生”类似的故事。这个故事对应着不法分子实施诈骗的两步：通过社交群组引流、受害者不断裂变。
第一步，通过社交群组引流。
2019 年 7 月，家住广东的 X 先生在群里看到一条消息，对方称加群就可以免费获得价值 3000 元的游戏礼包。看到这样的消息，X 先生心动不已。
虽然心里有些疑惑“这是真的吗？”，但 X 先生的疑虑很快就被打消了。
因为他在进群后发现，有群友发了截图、视频佐证，按照操作确实可以领到礼包。（小编提示：群里都是骗子拍的虚假截图和视频啦，都是托儿）
第二步，受害者不断裂变。
于是，X 先生随即开始操作，下载安装 App。
安装后，该 App 要求 X 先生将操作介绍短视频和 APK 安装包，分享到至少 10 个社交群组后才能免费领取热门网游价值 3000 元的大礼包。
为了价值 3000 元的游戏礼包，X 先生在 10 个群里发了这些视频和 APK 安装包。（小编备注：X 先生就这样成为了骗子的帮手）
分享完成后，回到 App 想要领点券？想得美，这时 App 会提示礼包需要 3-5 天才能到帐。
不想等怎么办？App 上有一个加快处理的按钮选项，需要额外充值 30 元才能提速。
此时的 X 先生，已经折腾去了 10 个群进行分享，眼看点券就要到手了。
看到那个充值的选项，他觉得：30 元加速获取 3000 元的游戏礼包很划算。于是支付了 30 元。（小编备注：只要你掏钱，骗子就完成任务、卷款跑路了）
结果当然是：充值后并没有所谓的礼包、点券。X 先生的一番操作，最后是“偷鸡不成蚀把米”。
其实，X 先生的同类诈骗故事，每天都在互联网里重复上演。一个网民，一旦萌生贪小便宜的想法，就很容易成为骗子的行骗对象。
阳光底下没有新鲜事。
下面就让小编跟大家剖析一下这类诈骗黑产的链条：
1. 恶意注册养号团伙
骗子重隐匿，为躲避侦查、增加警方办案难度，骗子会向恶意注册养号团伙购买大量的社交账号，不断更换引流、收款的账号。
现在网络犯罪日趋精细化、链条化，不同环节的参与人员也常常分布在不同地区，警方办案往往需要跨数省甚至跨国，动辄需要动用大量社会资源，打击网络犯罪成本很高，因此从源头上打击网络犯罪已成大势所趋，恶意注册养号团伙正是多种网络犯罪的上游。
2. 裂变引流诈骗团伙
骗子强伪造、广撒网，通过伪造的视频取信受害者，并通过受害者不断裂变传播至数百万用户。
中国政法大学网络法学研究院副院长王立梅曾表示：
网络犯罪特征是广撒网，哪些人中招了或者说进入到这个网，并没有针对性，并不是针对某一个人，但会针对某一类人，所以它的危害性很大的。
这里，小编要提醒大家，对于诱导分享的软件程序要谨慎对待，不贪小便宜、不轻信“热心网友”推荐。
3. 洗钱变现
诈骗得手后，骗子联系多种游戏商人，通过游戏商人在游戏拍卖行以游戏道具等形式洗钱变现，诈骗所得最后通过普通游戏玩家变现，从资金流难以追查。
史上最严网络犯罪司法解释，在 2019 年 10 月 25 日出台。
小编希望这类裂变诈骗 App 的制作者、使用者、传播者可以了解一下这些重点：
非法利用信息网络罪
设立实施违法犯罪活动的网站、通讯群组的，设立 3 个以上网站或注册账号累计 2000 以上，设立 5 个以上通讯群组或群成员账号累计 1000 以上，分别均可入罪。
发布违法犯罪信息，既包括直接发布文字、图片、视频等信息，也包括发布信息的链接地址、截屏，或者将放信息到网盘后提供访问账号、密码等指引访问服务。
司法解释明确规定，在网站发布 100 条以上，向 2000 个以上用户账号发送，向成员数累计 3000 以上的群组发送，利用关注人数累计达 3 万的社交网络传播，都构成本罪。
没错，不论发给多少个群，群成员是否阅读，都不影响。
帮助信息网络犯罪活动罪
如果在明知他人利用网络实施犯罪的情况下，还为其提供作案工具、数据支撑、建设网站、软件开发、广告推广、支付结算等帮助行为，情节严重的，也将被单独认定为犯罪。
需要特别注意的是，确因客观原因无法查证被帮助者是否够达到犯罪程度，只要相关资金流水达 100 万，或支持投入达 25 万，或违法所得达 5 万，帮助行为同样可以认定本罪。
在本案中，受害者即使意识到自己被骗，由于每人被骗的金额不大，也不会报警求助，且受害者分布全国各地，也大大增加了破案难度。
不过纵使骗子招数多，对于我们普通民众来说，只要不随意泄露个人信息、不下载来历不明的软件、不轻易相信网络陌生人的套路话术，做到不听不信就能一招制敌。
文章来源：腾讯网络安全与犯罪研究基地，特此鸣谢！
联系客服
