微商成为“微骗” 购物诈骗在社交网络概率大

微商成为“微骗” 购物诈骗在社交网络概率大 短信已经成为木马传播的主要手段，通过伪装身份来诱导下载。社交网络欺诈已成为具有欺诈成本低、欺诈人群年龄低、诱惑力高、欺诈金额大特点的新手段，越来越多的“微商”成为“微商”，第二季度通过细分虚假购物类型(如即时通讯、朋友圈、互联网)被发现

这是记者在最近发表的《2016年第二季度手机诈骗趋势分析》(以下简称《报告》)中得知的。

虚假中奖和金融理财是网骗主类型

2016年第二季度，狩猎网平台收到1876件手机欺诈举报，达到850.5万韩元，人均损失4534韩元，与第一季度举报件数相比，减少了2852件，相关金额2213万韩元，人均损失7662韩元。

2016年第二季度，手机端用户提交的举报事件信息显示，猎头平台虽然虚假兼职比2015年第二季度的22.6%有所下降，但仍以20.2%位居榜首，伪装成16.6%，然后以11.9%位居第三

2016年第二季度，手机方面主要网络欺诈类型相关总额，虚假中奖以174.1万韩元位居第一，金融理财以微小差距(164.4万韩元)位居第二。身份冒充不是受害者最多的欺诈类型，但单个案件相关金额大于虚假兼职，以157.8万韩元的案件相关金额排在第三位。虚假兼职和虚假购物分别为97.8万韩元和61.5万韩元，排名第四和第五。其他几种相关金额较大的欺诈类型有信用卡欺诈、退款盗号、虚拟商品、游戏、朋友欺诈等。

2016年第二季度手机端主要网络欺诈类型人均损失，猎网平台上金融理财人均损失13589元，排名第一，虚假中奖(11304韩元)、信用卡欺诈(7576韩元)和身份冒充(5074韩元)也是人均损失较大的欺诈类型。

身份冒充类诈骗崛起木马短信增多

分析欺诈类型后，身份冒充与第一季度相比突然上升，第二季度已经占据欺诈类型第二位，在打工欺诈后又成为骗子关注的重灾区。对身份冒充欺诈类型进行进一步分类后，狩猎网平台发现这种欺诈主要通过电话(63.2%)、钓鱼短信(25.5%)和木马短信(11.3%)三种方式进行。

电话诈骗和钓鱼短信这两种方式一直假装身份是主要的两种手段。第三类木马短信分析显示，狩猎网平台继续存在这种方式，但迁移率不明确，2016年第二季度明显上升。主要方法是通过发送短信、冒充亲友、老师、交警等发送的照片、成绩单、违规罚单链接(实际上是特洛伊下载链接)，在用户点击后下载特洛伊木马APK程序，窃取中木马的手机信息。

狩猎网平台通过对木马文字的分析发现，冒充身份的木马文字在所有木马欺诈中的比重也相当高，达到58%。通过对所有木马文字的大数据分析，骗子最喜欢发送的短信内容链接是专辑、成绩单、违规罚单、视频、在校成果、政策等。

虚假购物类诈骗漫延至社交关系网

2016年第二季度全年占据前三大欺诈类型的虚假购物类欺诈，欺诈手段越丰富，甚至扩散到社交网络。

《报告》分析，从没有见过面的人那里购买商品的理由大部分是在QQ空间或朋友圈看到对方发送的商品活动，价格非常低廉，还有买家秀，评价很好，让人相信是真的。所以在一个市场上，价格在5000韩元以上的手机通过所谓的“朋友”购买的话，只有1000 ~ 2000韩元，但如果用户通过转账交易，当对方发现配送慢或收到的商品是山寨次品时，用户就被骗了。但是，如果没有诉状，就只能认为倒霉。

根据《报告》，社交网络中受骗的用户呈低龄化趋势，最低年龄为13岁。这部分17岁和21岁年龄段相对集中，刚上大学的需求很强，但经济基础薄弱，所以希望打折的商品。集中在年龄最大的28岁。这个年龄除了主动购买商品外，还参加了所谓的转发活动(通过转发活动免费获得手机、手表等高级商品，并支付快递费)，实际上正在收到山寨商品。价格只有十几元。(阿尔伯特爱因斯坦，北方Exposure(美国电视剧)，季节)。

钓鱼短信每天拦截量达到20W条以上

《报告》显示，传统的虚假购物类诈骗中，诈骗方式主要是通过二手市场联系QQ发送，或者在搜索中做推广传播，但在第二季度的网购诈骗中，出现了通过短信发送商城优惠信息来传播钓鱼网址的方。从360手机卫士大数据平台的统计看，钓鱼网址类短信每天的诈骗拦截数量达到20W条以上。

记者注意到，盗号类诈骗一直以来，都在诈骗类型中占据主要比例。随着手机诈骗套路越来越丰富，平台越来越多样，以及电商平台对消费者订单的安全度提高，以往的淘宝退款诈骗已经在整体的比例中有所下降。但因为此类诈骗具有的定向精准、危害性大、金额损失高的特点，在诈骗方式上进行了“升级”。

《报告》分析，从第二季度的理赔数据来看有如下特点：电商平台增加，除了淘宝商城外，出现了京东、聚美、苏宁、国美的电商平台退款诈骗;盗号类型增加，银行卡类型中出现了通过提升信用卡额度的方式套取银行卡信息。

此外，Icloud信息窃取。目前有两种通过icloudID信息有关的内容进行诈骗，一种是通过窃取到的icloud账号信息，对账号使用者的手机进行锁屏，用来敲诈解锁费用;另一种是在手机丢失的情况下，冒充苹果客服发送含有虚假icloud官网的短信，诱导用户通过访问钓鱼网址来泄露icloud账号信息。