通过“支付错觉”实施新型诈骗案

一、案情概述

2019年9月，财付通联合团队发现一种新型网络诈骗活动猛增，该诈骗形式在黑产圈俗称“跑雷”，利用色情服务、网络交友等信息以规避监管或者保护私密性的名义，诱导用户扫码支付数元的小额入群费才能进入交流的“收费群”。用户在点击进群付费的时候，受到“色情”、“交友”等前置信息的错觉干扰，极易误点支付授权最终损失入群费百倍的费用，有6变600，8变800，9变900等形式，但目前并无收费入群功能。黑产分子利用H5技术，制作虚假色情交流群进群、收款页面（虚假页面显示付款8或6元，实际支付800或600元），再通过众包方法，招募普通用户将诈骗链接对外推广，诱骗受害者付款，欺骗性高，短期内造成大量投诉，在11月引发舆论热炒。

二、特征分析

01犯罪手法分析

（1）引诱受害者付款

● 诈骗实施人员通过话术诱使受害者扫描二维码。

● 受害者扫描二维码后弹出外部链接，外部链接拟真了一个邀请入群的界面。

● 受害者在前期色情信息的干扰下被诱骗不停的点击按钮，一直到最后一步实际支付页面。

● 受害者最终在实际支付的页面点击确认支付，输入密码，完成支付。

（2）作案团伙流程

作案流程如图所示。在整个诈骗环节中，犯罪团伙包括平台运营人员、平台技术人员、诈骗实施人员三种角色，技术上分为施骗平台和支付平台。诈骗平台最主要的功能是实现伪造页面、诱使受害者完成跳转的过程。支付平台负责实现收款过程。具体流程如下：

● 诈骗平台运营人员寻找支付平台，注册对应账号，获取支付对接的接口、参数等信息。

● 诈骗平台的技术人员开发好伪造的进群页面、页面跳转、对接支付平台、对接二维码生成平台等，同时技术人员完成域名的DNS解析。

● 诈骗平台运营人员拿到二维码后，通过包括人肉众包在内的发布形式笼络到的大量下游诈骗实施人员将二维码扩散，实施诈骗。

● 平台收到钱后，平台会与诈骗实施人员进行分成。

02风险特征分析

在支付错觉诈骗案例中，各个团伙角色具有差异明显的特征:

（1）诈骗实施人员

多通过网站、社交平台、短视频平台或者群组进行大量招募，进行链接的推广，呈现人肉众包的特征。

（2）诈骗平台的运营和技术人员多为境内活动的90后年轻人，且具有一定的技术能力。

（3）收款及洗钱人员

呈现出线下熟人特征。如在与东部某地警方合作案件中，收款转移洗钱所用账号多来自团伙成员同学圈，而配合东北某地警方打掉的案件中账号则多是来自嫌疑人朋友、同健身房好友等熟人圈。

三、处理措施

财付通联合团队发现此类诈骗手法后，对其前端引流、后端诈骗开展了策略对抗，配合地方公安机关打掉2个色情诈骗犯罪团伙，共抓获犯罪嫌疑人近30人，总涉案金额3000余万元。