金融反欺诈实战|“日息理财平台”网络金融欺诈案件追踪分析

来源:360企业安全 发布日期:2018-12-05 作者:反欺诈实验室

分享到:

随着近年来网络理财的迅速发展,各类网络理财产品不断涌现,并呈现出爆发式增长。网络理财具有方便快捷、门槛低、收益高、投资周期灵活等优点,为人民群众提供了更多的理财选择,但随之而来的是网络理财欺诈的出现。

不法分子利用“高收益”、“低风险”宣传,吸引不明真相的群众投资,然后用新人投进来的钱向老投资者支付利息,造成赚钱的假象。平台实际操控人最后携款消失,严重损害了投资者的财产安全及金融市场的稳定。

针对严重的网络理财欺诈风险,360企业安全反欺诈实验室针对举报的网络理财欺诈案件做了分析,包括此类案件的手法、危害和特点,希望帮助人民群众提高防范此类欺诈的意识,也为金融机构和金融管理部门反欺诈工作提供参考。

一 网络理财欺诈的占比

根据360互联网安全中心发布的《2018年上半年中国互联网安全报告》,在360猎网平台收集的网络诈骗举报中,金融理财类:涉案总金额占比27.6%,最多;人均损失52305元,也最多;举报量占比10.2%,占比也较高。下图给出了主要网络诈骗类型的举报量和涉案总金额占比情况。

图1 不同类型网络诈骗的举报量和涉案总金额统计图


二 网络理财欺诈的常用手法

1. 高额返利 安全稳定 - 是这类平台常用的宣传语,编造平台大背景,利息远高于市场平均回报。

2. 美女诱骗 组团忽悠 - 伪装成美女、以交友名义了解受害人经济情况,向受害人推荐理财平台,首先把受害人拉到聊天群中,群里每天都会有人发“收益”图片,并赞扬平台的安全可靠性,受害人一旦动心就落入了设好的圈套,受害人其实并不知道群里面大多数的人都是“托”。

3. 传销式拉人头分红 - 通过推荐人机制,给推荐人分红,被推荐的人越多,推荐人得到的分红就越多,利用推荐人的关系发展更多的受害人,平台需要不停的用新人投进来的钱来补贴老人的利息。

4. 初期返利 后期无法提现 - 开始受害人都会小额投入,到期后连本带利取出,尝到甜头后开始大额投入,等再次提现的时候却无法提现,如果联系平台客服,平台客服会以账号异常,需要再次充值才能提现为由,骗取受害人更多的钱。

5. 平台投资项目高大上 - 比如投资美国原油、期货、指数给用户造成一个高大上的形象。但这些投资项目在平台上并没有详细介绍,网上也无法查询到相关信息。

三 网络理财欺诈的危害性

1. 受害人数多、受骗金额大 - 此类欺诈采用了传销式拉人头发展下线,很容易形成1个发展2个,2个发展4个,雪球越滚越大形成庞大的受害人规模。加上返利之高,禁不住诱惑的人会大额投入甚至全部身家。

2. 危及社会稳定及投资人对金融市场的信心 - 很多人都是把一辈子的钱投入到平台中,平台一旦关闭,会对投资人造成巨大的伤害,甚至家破人亡。对金融市场造成的影响也是非常严重的,随着关闭的平台越来越多,投资人越来越不敢把钱用于理财投资。

3. 事后难以追回损失 - 诈骗分子通过远程或藏身境外操控,一量受害人大额的钱入账,马上会将钱转入第三方商户,再通过商户转出变现,造成资金难以追查。

四 案件分析

案件概述

网络理财欺诈有很多分类,我们今天分析其中的一类叫“日息”理财平台,顾名思义,就是利息是按日计算的。

这种平台的特征是:“超短期+超高收益”,利用搜索引擎、社交网络等方式推广,用户很容易会被大量广告吸引走,为了“放长线钓大鱼”,对于投入钱的受害人,嫌疑人初期会返利,让他们尝到甜头,等受害人追加投资后,嫌疑人就采取删除并弃用虚拟账号的方式来躲避投资人,将资金据为己有。

案件特点

如下图,是某平台的首页。“日利息/日化利率”1%相当于“年化收益率”360%!要知道“宝宝类”产品的“年化收益率”目前是4%左右,360%的年化收益率肯定是诈骗!

图2 某“日息”平台用户界面

案件过程

我们根据嫌疑人的作案手法还原了此类欺诈的大致过程,如下图所示: 

图3 作案过程示意图



案件嫌疑人/银行卡画像

为了助力打击网络欺诈类金融犯罪活动,我们对理财欺诈案件做了进一步分析,对嫌疑人/银行卡画像,如下图所示:嫌疑卡一般是嫌疑人从黑市上购买的,从这张卡的交易行为看出,受害人数大于200人,损失金额在190万以上。

嫌疑卡的交易行为特征是:受害人一开始小额存入,然后连本带利取出,尝到甜头后大额存入。嫌疑人则将大额存入的部分陆续转到第三方商户上。嫌疑人登录网上银行操作转账时,还使用了“物联网卡”来上网,这一般是为了防备银行或执法机关通过IP地址追踪到嫌疑人的地理位置。

图4 嫌疑人/银行卡画像


案件涉及多家第三方支付平台,其中部分平台在网上也有很多被用户投诉过的记录,在洗钱的环节第三方支付平台是很重要的一环,所以第三方支付平台也负有不可推卸的责任,应该有义务加强商户的审核和洗钱环节的风控。

下面是转账关系图,我们可以看到比较密集的节点流向中间比较大的节点,这代表用户资金都转到了嫌疑卡上,之后嫌疑卡再将资金陆续转到第三方支付平台下的不同商户。

图5 嫌疑卡转账关系图

五 总 结

做好网络金融欺诈风险防控事关国家金融稳定、人民群众财产安全,本文根据实际案件分析经验,分享了网络理财欺诈,尤其是日息平台欺诈,的手法、危害和特点,目的是帮助人民群众提高防范此类欺诈的意识,也为金融机构和金融管理部门反欺诈工作提供参考。

360企业安全 反欺诈实验室

360企业安全反欺诈实验室是360企业安全内部成立的专业团队,面向金融企业和监管机构提供各类反欺诈解决方案,尝试分析各类场景的欺诈问题,正在拓展平台和技术的更多落地。

该实验室在人工智能、黑产对抗、反欺诈实战、金融业务、数据分析、大数据开发与运营等方面均有长期的积累。在快速发展的业务反欺诈领域,该团队非常重视反欺诈生态合作,与金融客户及生态合作伙伴在技术、数据、业务上已经展开合作。

360猎网平台

 猎网平台是由北京市公安局联合360共同推出的,通过互联网平台和互联网技术打击网络诈骗犯罪的创新平台。截至目前,猎网平台已与全国500多个地区的公安机关建立联系,网民可以通过该平台向360互联网安全中心举报恶意程序、恶意网址、诈骗电话等。网民举报的每一条信息,都将收入猎网平台的大数据,为警方破案提供有效的线索。

本文作者:360企业安全 反欺诈实验室

(本文图片部分来源于网络)