會用工具有多可怕，分分鐘偽造100萬轉賬截圖
責編：gltian ｜2021-07-19 10:14:12
近日，360手機先賠接到用戶反饋，兼職網賺被騙上萬元。通過對詐騙過程的分析挖掘，嘗試對刷單詐騙背后涉及的黑灰產鏈條及詐騙工具做分析。
案例經過
用戶在朋友圈看到“短視頻點贊”的網賺信息，添加了指定的微信公眾號。在客服的引導下，進行了短視頻點贊，之后對方表示點贊單子少，給用戶介紹高傭金的電商平臺刷單。
用戶按照要求，在應用商店下載了指定聊天軟件，并添加工作人員賬號。隨后又下載了“天貓眾包”APP。應用內首次充值300元，刷單后正常體現483元；第二次充值1200元，刷單后正常提現1314元；第三次刷單后，系統提示需要繼續充值才可提現，用戶累計充值17600元后還要繼續充值12000才可以提現，得知受騙。
刷單詐騙背后的黑灰產業鏈及詐騙工具分析
涉詐APP來源
通過APP內嵌的釣魚網址，發現其使用的封裝平臺，與常見的封裝平臺不同之處在于，此封裝平臺偏灰產，與博彩行業的包網平臺很像，提供防洪域名、SSL證書、服務器、APP策劃開發、安卓市場發布一站式服務。
涉詐應用特征
①需使用邀請碼注冊
②一臺服務器綁定多個涉詐域名，每個域名再生成一個涉詐應用
③網站特征：非手機端限制訪問
微信引流至小眾聊天軟件，在小眾聊天軟件中，向受害人提供涉詐APP，發布兼職任務，誘騙受害人在APP內充值。
詐騙工具分析
聊天生成器、轉賬截圖生成器
為了宣傳引流，詐騙團伙會使用微信聊天生成器、轉賬截圖生成器工具偽造兼職賺取高傭金的截圖。
客服軟件
批量聊天神器，多人共享一套話術，兼容QQ微信千牛等多平臺的一鍵回復工具。此類工具，在詐騙場景中，被用于批量群發引流獲客、客戶管理。
快遞單號網
提供快遞單號買賣的網站，可根據發貨地、收貨地，快遞類型購買快遞單號。此類平臺主要售賣的是空包裹單號（真實的物流信息），在部分詐騙場景中，為了讓用戶相信刷單的真實性，詐騙團伙也會使用此類空包裹單。
安全課堂
兼職詐騙呈現產業化趨勢，包裝、傳播、導流等整個過程手法成熟，聊天截圖、轉賬截圖等偽造細節很容易迷惑，使用戶輕信從而被騙會員費。360手機衛士提醒廣大用戶：不要輕信高傭金、高回報的網絡兼職任務，一切收取會員費的大多都是騙子！
來源：安全客