2016网络诈骗白皮书

　　从图中还发现一个特例，江苏省的诈骗举报量占比远低于其GDP增量占比，而观察城市对比图同样可以发现，苏州市与南京市也呈现相同的逆势表现。安全联盟发现，在2016年，江苏各市纷纷建立起反欺诈平台，组建反欺诈中心，各市的公安、运营商、通信管理等部门联动出击、互相配合，全省在治理网络诈骗方面动作不断。我们有理由认为，此番联动治理取得了一定成效。安全联盟也认为，治理网络诈骗是一个长效的、需要各方配合驱动的事业，犯罪团伙集团化作案的今天，也需要各个部门相互响应，积极合作，并且善于利用反欺诈的工具、系统和技术，进行全面且深入的打击。

　　四、骗子：哪里有热点，我们就在哪里

　　网络诈骗的类型与热门事件、时间节点也息息相关。每当爆发全民关注的事件时，不法分子也是想方设法地蹭热点。王宝强离婚风波档口，所谓的“捉奸视频”和“宝宝借钱短信”传遍全网，虽然视频只是忽悠人的动画片，细思恐极，如果链接携带木马病毒，那么将有十分庞大的网民群体可能进入骗子的圈套。不仅如此，如果真的是不雅视频，拍摄与传播者将涉嫌违法，或将面临行政拘留的处罚。保利涉黄事件、美国大选等风口浪尖之时，踏着热点而来的诈骗短信传遍了整个社交平台，网民关注的，就是骗子所关心的。

　　按月梳理诈骗举报的类型，我们还发现，7-8月期间，虚假兼职的举报占比突破当期举报量的10%，为全年此类举报的最高峰;9-10月期间则是各类退票改签欺诈事件举报的高峰;11月，网购相关的诈骗事件集中爆发;12月，积分兑换、虚假红包、免费领奖的举报大幅增加。可以说，骗子的戏码十分“接地气”、“近民生”。

　　五、骗子的工作日：上四天休三天，周四最忙

　　就一周举报分布来看，周四数量最多，周一到周三的举报量也明显高于其余时期。这样的分布比较符合人们的工作劳逸时间周期，并不是说骗子也要过双休，而是在工作日期间，人们更加繁忙，公开的社交需求和场景接触都更为丰富，可以为不法分子创造更多的行骗契机，如冒充老板、商务航旅、银行业务、公检法办事等等。而在周末期间，人们相对懒散和封闭，虽然娱乐生活可能更为丰富，但是场景偏向私密和集中。并且，在工作日，大家的神经都被公务绷紧，疲于应对骗子的“花言巧语”，这也让许多骗局在工作日更容易得逞。

　　六、骗子的工时：朝九晚六，下午5点最迅猛

　　在一天24小时中，白天(9-18点)为诈骗频发时段，占全天举报总量的四分之三之多，下午5点前后为一天之内的最高峰。这反映出工作时间是诈骗分子最活跃的时间，尤其是快下班的时间段。

　　七、诈骗开启全球化，打击联动境内外

　　由于网络诈骗是远程非接触性犯罪，近年来，不少大型的诈骗集团采取境内外联合作案的方式，犯罪分子藏身境外，借助现代科技手段和快捷的网银转账手段对内陆网友实施诈骗。境外诈骗信息来源的分布中，东南亚国家在数量排行和举报占比上都遥遥领先，上榜者也不乏美国、日韩、英国等发达国家。大型跨境诈骗集团紧跟社会热点精心设计骗术，步步设套，让老百姓屡屡上当受骗，严重侵害人民群众切身利益，给国家安全和社会稳定带来极大隐患。2016年1月，470名诈骗犯罪嫌疑人从老挝被押解回国，“12·22”特大跨国电信网络诈骗案成功告破，开启了2016跨境追击的序幕。此后，公安机关多次展开跨境追击，将数千名逍遥在外的犯罪团伙缉拿归案。

　　第三章 2016经典案例剖析

　　一、陌生的心理诱骗短信

　　案件直击：

　　家住广州的肖女士有一个正在读四年级的女儿，2016年5月的10日，肖女士收到一条短信，“尊敬的家长，本学期半期考试成绩已出，请点击[wap.ccda001.cn]获取成绩单。【校讯通】”。肖女士女儿的学校经常通过校讯通向家长发消息，肖女士想都没想就点击了链接，打开后却并没有看到成绩单，而是提示下载了一个APK格式的文件，除此之外当时并没有什么异样。隔天中午，肖女士收到了银行的交易短信，称其银行卡有两笔资金消费，合计8000余元。肖女士觉得甚是奇怪，联想到前一天的短信可能有诈，便将手机送去检测，发现正是当时点击链接后被安装了木马病毒，导致资金被盗刷。

　　骗局揭秘：

　　不法分子冒充为学校与家长联系的第三方沟通平台，利用家长关心孩子的心理诱骗其点击短信中的链接，而这个链接却是APK木马病毒。APK格式的文件安卓手机可以直接读取、安装，木马病毒通过控制手机的短信和通话，直接拦截了手机银行卡、支付验证码等信息，盗刷了肖女士的资金。举报数据显示，40%的APK木马欺诈会冒充校方进行行骗，包括校讯通、校园通、家校通、教育主管部门、班主任、辅导员等，内容多是发送孩子的体检报告、成绩册、学籍资料等等。

　　骗术延伸——APK木马：

　　APK木马已经成为时下最热门的欺诈手段之一，冒充熟人发送相册或视频、冒充交警发送违规记录，冒充同事发送工作资料、冒充亲友发送请帖等，诱导内容五花八门，让人防不胜防。这些内容切中了用户关心亲友的心理或是社交、工作的需求，甚至是威胁恐吓，在感性层面降低用户的辨别意识，诱导其点击病毒链接。而且短信内容常常直呼用户姓名，甚至对其单位、职务等信息都了如指掌，极具欺骗性。造成该现象的原因一方面是由于个人信息泄露被不法分子所利用;另一方面主要是由于不法分子控制中毒手机，窃取了中毒手机上的通讯录、短信内容、通话记录等个人隐私信息，并通过后台的大数据分析，筛选出新一轮诈骗的目标对象，编制更具针对性的诈骗话术和手段，二次传播木马病毒进行二次诈骗。