如何辨别有“猫腻”的贷款App？

导语

图片来源于猎网平台

看着图中这几个App，小朋友你是否有很多问号？

为什么会有一模一样的“云信钱包”？这个“建发”的标志，为什么和建设银行App的标志那么像？

话不多说，答案如下：

图中的3个App都是假冒的，分别下载于3个不同的钓鱼网站，其中“建发”（左1）是假冒建设银行；2个“云信钱包”都是非法恶意的App。

而今天，我们要聊的就是仿冒正规贷款类App的识别方法及诈骗流程。

01

假冒App的流程模拟

首先来看看这些App下载网站的页面。

仿冒正规贷款app的下载页面

是不是从图标到内容没发现什么问题？

其实此类下载页面的图标都与正规图标非常相似，有的甚至一模一样，更没有任何乱七八糟的广告内容，看上去很正规。

那么，如果这些下载链接、下载二维码还是“银行工作人员”、“贷款企业工作人员”发给你的，为了表明身份对方还发了工作证、身份证、企业营业执照，你还会质疑对方的真实性吗？

图片来源于猎网平台举报案例

只从App上看，其实普通人很难发现其中的问题，大家可以将对方给的链接复制到360浏览器内打开，虚假网站会有相应的风险提示。

但是如果对方给的是二维码很多人就会无所适从，为解决此问题，猎网平台小程序的猎网追踪在网址版块加入了识别二维码网址的功能。只要点击猎网平台微信公众号首页的猎网追踪版块上传二维码就可识别网址。

图片来源于猎网平台小程序

小程序不但可以识别二维码内包含的网址，且能判定其是否有风险。

图片来源于猎网平台小程序

当然，为了了解仿冒正规贷款类App的诈骗流程，我们特意挑选了其中一个App准备进行流程模拟（使用的是无任何个人信息的测试机，以免遭遇木马病毒，个人请勿尝试），却发现App打开后无内容。

360公司网络环境下App打开后页面

我们意识到此App有可能屏蔽了我们的网络，随即切换了其他网络重新进行点击，发现了页面正常可以访问，但需要注册。

App注册页面

注册成功登陆后，进入App，则可看到申请贷款的页面。

注册成功后页面

而在申请借款时除了会要求填写收款银行卡的具体信息外，还会要求填写包含姓名、身份证号，上传身份证正反面照片、手持身份证照片的要求。

申请贷款填写资料页面

填写完成后还需要填写直系亲属联系人的信息，当然，最后填写的内容不管是父母还是同事，也完全没问题。

申请贷款填写资料页面

提交成功后，系统会询问需要贷多少钱，并要求阅读并同意《借款和担保协议》，还要签名。签名后就会看到订单提交审核中。

申请贷款填写资料页面

至此，此类仿冒贷款类App的贷款流程我们已经完成，也发现了不少问题，现在我们就来详细说说如果遇到此类App如何识别真假。

02

假冒App的辨别方法

1

宣传语夸大其词

此类App首页光明正大的写着“屌丝秒变土豪”等字眼，在此可以非常明确的告诉大家，一个企业是绝对不会用此类具有讽刺意味的语言定义自己的用户的。

大家可以用这两个字自嘲，也可以和朋友开玩笑互贬，但任何正规的（尤其是大企业）出示的包含公文在内的信息都是非常严谨的，企业内部的法务会看了又看，而像自己企业门面一样的App更是如此，是绝对绝对不会出现“屌丝”等字眼的。

App首页

包括在登录页面的一分钟简单申请、极速到账、30秒快速审批等都属于夸大宣传，正规网站基本都不会有。

2

信息可以随意填写

我国法律规定，注册账号的时候需要实名制。

手机号码是身份证注册的，因此实名认证最简单的方法就是使用手机号码进行注册，所以我们现在使用各种软件的时候都需要绑定手机号。

但此App我们用了123开头的数字作为手机号进行了注册且成功了。

注册时不但不需要收验证码，App甚至无法识别填写的数字是否为手机号码。

此外包含身份证号码、银行卡号、名字等所有信息都是随意填写的文字，而此App则全部无法识别数字的长短及内容。

App我的资料页面

3

身份信息不核实真伪

为什么不核实真伪？因为骗子拿不到真的资料，无法核实，你提交什么就是什么。

所以当我们模拟时身份证正反面照片提交的是圣诞节图片一样可以通过。

而且骗子需要用户填写这些资料主要不是为了收集用户的隐私信息，他们主要目的是想给用户这个App很正规的假象，只是为了获取受害人的信任，为以后的诈骗做准备而已。

也许你会疑惑为什么骗子不把各种识别功能加上，让App看上去更像真的？

因为想贷款的人为了贷款成功，不会填写虚假信息；不想贷款的人不会填写信息。

而且这样一个看上去像样的网站源码在网上只卖500块，加上打包一共700，而且功能齐全后台操作方便，有了这些现成的模板，骗子只需去其他渠道购买一些手机号群发贷款广告，再准备一些专业话术来应对不同的用户，一个简单的贷款诈骗就“出炉”了。

辨别了仿冒正规贷款App之后，我们再来看看此类诈骗的具体流程到底是怎么样的。

03

假冒App的诈骗流程

1

假冒客服联系受害人

骗子利用微信、QQ、短信、广告，以银行或正规贷款App客服的名义联系受害人；

2

发布证件获取受害人信任

受害人因缺钱添加了“官方客服”后，“官方客服”为证明身份，会将工牌、公司营业执照甚至手持身份证的照片（此类照片基本来自于骗子在贷款App后台获取的其它受害人提交的照片）发给受害人，以获取受害人的信任；

3

利用高仿App诱导用户注册

随后“官方客服”将假冒正规企业的贷款服务介绍发给受害人，以专业口吻诱惑受害人，当受害人想要贷款时，“官方客服”会将高仿的App下载链接、下载二维码发给受害人；

因App看上去和真的一样，很多受害人便按“官方客服”要求注册了账号，并按照要求填写了包含姓名、银行卡号、身份证号、身份证正反面照片等隐私信息，申请贷款；

4

注册成功后的诈骗套路

当受害人申请贷款后，“官方客服”会以各种理由，如确保申请的贷款额度到账等要求受害人缴纳手续费、保证金、工本费、服务费、认证金等；

当受害人交钱后，“官方客服”又以审核不通过，填写银行卡号错误、银行卡流水不够等理由再次要求受害人转账解冻费或充值银行流水；

当无论受害人转多少钱，都收不到贷款的款项时，受害人意识到被骗，和客服联系要求退款，客服失联，App关闭无法访问。

而如何防范此类仿冒贷款App的诈骗，也有一个很简单的方法：

04

防范此类诈骗的方法

下载App时选择正规的应用平台，不要扫描、下载陌生人（包括所谓客服）给的二维码、链接，就可以很好的避免此类诈骗。

在网上搜到的贷款广告不能轻信，因为搜索引擎不是万能的，搜到的结果成千上万，真假混杂，信息非常混乱，一定要自己判断真假。

更重要的一点是，正规贷款机构不会先收钱再放贷，无论贷款机构用何种理由要钱都不要给也可以保证自己免受财产损失。

当然，如果真的不慎被骗了，请一定要保留好证据并到公安机关报案，再到猎网平台http://110.360.cn举报

希望大家财产都安全，永远不被骗。

最后，物以类聚，人以群分，接触更优秀的人也可以让你成为同样的人，欢迎关注官方公号：灰产圈

灰产圈:培养你的发散性思维 解密互联网骗局、实战揭秘互联网灰产案例、网赚偏门项目解析、分享网络营销引流方案。深挖内幕、曝光各类套路。