新法实行，直指贷款弹窗广告

作者子卿出品消费金融频道

近期，国家互联网信息办公室、工业和信息化部、国家市场监督管理总局联合发布的《互联网弹窗信息推送服务管理规定》（以下简称《规定》）正式实施，《规定》对于泛滥成灾的互联网弹窗广告将起到重要的规范管理作用。

作为目前弹窗广告主力军的贷款广告，首当其冲将得到治理。

平台需建立健全审查制度

最近小游戏“羊了个羊”火爆网络，随之而来的弹窗贷款广告惹人争议，甚至造成了部分使用者严重的资金损失。

公开信息显示，常州一女士在玩“羊了个羊”游戏时，为了获取道具观看了个弹窗贷款广告，因存在资金需求，该女士便按指引下载并注册了一款贷款APP。她见贷款APP显示有余额，为了提现就按照客服指引累计转账9万元，之后意识到被骗。

像这种因为轻信弹窗贷款广告而被骗的新闻近些年来屡见报端，事实上，通过弹窗广告发放虚假贷款信息从而进行诈骗已经成为互联网信贷诈骗的最重要形式之一。

不过在《规定》实施以后，该种情况将会得到有效抑制。

《规定》对于“互联网弹窗信息推送服务”与“互联网弹窗信息推送服务提供者”进行了定义，前者是指通过操作系统、应用软件、网站等，以弹出消息窗口形式向互联网用户提供的信息推送服务；后者是指互联网弹窗信息推送服务的组织或者个人。

对于诈骗弹窗广告，《规定》提出，互联网弹窗信息推送服务提供者应当落实信息内容管理主体责任，建立健全信息内容审核、生态治理、数据安全等管理制度。

这意味着作为推送者的平台，如抖音、微信等必须对弹窗广告进行审理筛选，一旦出问题或者不合规就要承担连带责任。

《规定》明确提出，不得以弹窗信息推送方式呈现恶意引流跳转的第三方链接、二维码等信息，不得通过弹窗信息推送服务诱导用户点击，实施流量造假、流量劫持。

「消费金融频道」认为，未来平台方为了避免连带责任，或会拒绝那些跳转第三方链接的弹窗贷款广告。

此外，网信、电信、市场监管等有关部门建立健全协作监管等工作机制，监督指导互联网弹窗信息推送服务提供者依法依规提供服务；互联网弹窗信息推送服务提供者违反本规定的，由网信、电信、市场监管等有关部门在职责范围内依照相关法律法规规定处理。

极易侵犯用户隐私信息

据了解，弹窗广告背后隐藏着庞大的灰色产业链，资料显示，部分平台投入两万元即可弹窗100万次；有的按受众点击量收费，每次点击收费0.1元至0.3元。

相较于目前其他平台单次获客成本成百上千而言，弹窗广告对于一些中小放贷机构获客确实更加实惠。

不过一些平台在利益驱动下，主动迎合广告主对低价推广的诉求、平台对短期利益的过度追逐，一些弹窗信息不断触碰法律红线，利用弹窗广告牟利。

去年12月，在江苏省市场监管局通报的一起典型案例中，无锡市一家科技公司通过旗下一款APP提供目标借款人引流推送，为提高引流推送的数据服务效应，自行发布包含“无抵押无担保”等字样的广告。经查，在实际贷款交易中，部分借款人需要提供担保，并缴纳了担保费用，该行为属于发布虚假广告。无锡市新吴区市场监管局依据《广告法》对当事人处罚款40万元的行政处罚。

弹窗广告还存在着侵犯个人隐私的嫌疑，近期，有部分读者反应，在朋友圈看到低利率贷款广告之后，因为页面提示最高可贷20万，便有些心动进行了申请。

在填写申请过程中，需要勾选同意用户个人信息保护政策，上传身份信息，在这些操作之后，该贷款平台页面显示还有10多万的贷款额度。

不过在继续按照操作，填写银行卡号信息、学历、从事行业、工作岗位、月收入、婚姻状况、居住地址、通讯联系人等个人隐私信息，该读者仅获得几千元的贷款额度，利率也并不如广告所说得那么低，综合年利率直逼36%。

目前弹窗广告几乎无孔不入，误导消费行为、窃取信息、侵犯隐私、信息诈骗、病毒植入等安全隐患十分普遍，此次《法规》的实施，将会对上述情况予以严厉打击，还消费者一个干净的上网环境。

更改“贷款年利率”？既没有共享屏幕，也没有索要验证码，研究生毕业的她被骗20万！

一个更改“贷款年利率”的电话，让广安武胜县的小娟（化名）稀里糊涂地向对方转去20万元。整个诈骗过程，骗子既没有要求小娟共享屏幕，也没有索要转账验证码，全程均是通过话术引导完成。那么骗子到底用了什么样的诈骗手段，让拥有研究生学历并接受过反诈宣传教育的小娟上当受骗？今天，我们就为大家揭秘升级版“虚假征信”诈骗，本文较长，希望大家仔细阅读，提高警惕、谨防被骗。

01“客服”的电话“轰炸”

10月25日，小娟接到一个来自广东的座机电话，对方普通话十分标准，自称“京东客服”并准确地说出了小娟的名字和身份证后4位数字。随后，“客服”告知小娟，国家近期严查年利率过高的金融借贷业务，而小娟的“京东金条”贷款年利率被系统误判为6.9%，超出了国家法定标准。虽然没有在上面进行借贷，但小娟“京东金条”账户上过高的年利率会被“银保监会”调查，相关信息也会被记录到“国家征信中心”，从而影响到个人征信。现在“客服”逐一回访客户，协助客户关闭“京东金条”，以避免个人征信受到影响。

▲非“00+”开头的诈骗电话

对于“客服”的说辞，小娟并不相信，接听后便挂断。但对方被挂断后并没有“气馁”，反而坚持不懈地拨打小娟电话。小娟受不了对方的电话“轰炸”，便将其拉黑，但拉黑一个，对方又换个号码重新打来。

如此反复几天后，小娟迷惑了，这个电话并非自己接受反诈宣传时看到的“00+”诈骗电话，难道自己“贷款年利率”真的有问题？对方真的是“京东客服”？

▲“客服”仅10月26日就拨打了20余次电话

其实，这就是诈骗电话，是境外诈骗分子通过“GOIP”或“VOIP”等设备对号码进行了技术处理，从而伪装成国内号码的诈骗手段。（国外电话为何显示为国内话码？“VOIP”了解一下）

02好奇害死猫

不得不说，骗子手段很高明。小娟虽然没有再接听“客服”电话，但也成功地引发了她的好奇心。10月29日，小娟在上班间隙，一直在想“贷款年利率”与“个人征信”的事情，鬼使神差下，她将自己“京东金条”上的“贷款年利率”与同事进行对比时，却发生了不可思议的一幕。

同样的APP，小娟手机上显示的“贷款年利率”为6.9%，而同事的手机上显示为3.65%，看着不同的结果，小娟陷入了自我怀疑。

▲小娟手机上显示6.9%

▲小娟同事手机上显示3.65%

为了核实“贷款年利率”问题，小编也下载了“京东”APP，结果“贷款年利率”显示为7%，其他同事显示3.65%或6.9%均有。随后，小编电话咨询了京东客服，得到了以下答案：“京东金条”上的“贷款年利率”是由系统根据用户在京东商城的消费习惯而自动评估出来的，所以在“京东金条”上显示的贷款利率也不尽相同。

▲小编查询的利率为7%

换个思路看，小娟在“京东金条”上完全没有开展过任何借贷业务，自然也不会影响“个人征信”。但骗子则是利用了受害人对“贷款年利率”规则以及对“个人征信”的知识盲区，混淆逻辑关系，精心设计骗局，以达到诈骗目的。

03环环相扣，骗走20万

10月30日，“客服”再次换号打给小娟。而此时的小娟已经完全相信了“客服”的说辞，最终被骗走20万元。

现将诈骗分子后续诈骗过程分解如下：

第一步：以假乱真

骗子前期通过不断拨打电话获取小娟初步信任后，让她添加了一个名为“京东科技”的QQ号，并发来“工作证”自证“身份”。

▲诈骗分子使用的QQ号和虚假“工作证”

步骤解读：骗子让受害人添加QQ号，是为了试探受害人是否已经上当，发送“工作证”是为了给受害人树立“专业性”，从而达到以假乱真目的。

第二步：虚实结合

在QQ上，“客服”要求小娟将“京东金条”上“贷款年利率”的界面截图，发送至“京东科技”微信公众号，用于关闭“京东金条”的“网贷账户”。

▲小娟向“客服”发送截图

步骤解读：该步骤是在继续试探受害人对手机和网络的熟练程度，以及是否愿意按照他们的要求去做。并且这个公众号的确是京东官方账号，上面有蓝V认证，这也是骗子以虚实结合打消受害人顾虑的手段之一。

第三步：心理施压

小娟向公众号发送截图后，骗子立即向她发送短信、电子邮件，谎称经系统和“银保监会”检测，小娟还关联着多个网贷账户，并且其中部分账户额度未清算结清，所以无法关闭。

▲非“00”开头诈骗短信

▲冒充“银保监会”发来电子邮件

同时，骗子称为了关闭其余“网贷账户”，“银保监会”已经给他们“授权”。期间，还向小娟发去虚假“文件”，声称如果不及时关闭，会被追究刑事责任。

▲虚假“授权书”和虚假“文件”

步骤解读：骗子通过制作非“00+”的诈骗短信、虚假“工作证”“授权书”等进一步强调自身“权威性”及“真实性”。同时制作虚假“银监会”文件，以追究刑事责任进行心理施压，让受害人在慌乱中无法进行正确判断。

本案中，尽管这些虚假“证件”“文书”看起来漏洞百出，但收到邮件和短信的小娟根本没有细看，更没有质疑其真实性。

第四步：偷换概念

骗子称根据“银保监会”要求，要关闭“网贷账户”需要通过银行APP申请贷款到个人账户完成“流水认证”。随后，小娟打开手机上的银行APP，申请到贷款20万元。

▲银行APP贷款界面

贷款到小娟账户后，骗子没有急于让小娟转账，而是要求她编辑短信发送至该银行，申请归还“违规额度”，关闭“借贷窗口”，对接“票税宝”系统以及查询“快贷”出资方。

▲小娟编辑的短信

小娟照做后，不久便在自己的支付宝“票税宝”中，收到了带有“中国银保监会”抬头的电子发票，内含一个银行账户。而其实，这是骗子通过“票税宝”，制作带有“中国银保监会”抬头的电子发票，并通过邮箱发送至小娟的支付宝账号，用于迷惑小娟的手段。

▲骗子通过“票税宝”发送的虚假“发票”

随后，骗子要求小娟把在银行APP上贷款得来的20万元打入发票上的账户，完成“账户清算”，“网贷账户”在转账后即可自动关闭。

到了这一步，小娟产生了怀疑，但她通过网络查询了“发票”上的税号，的确为“中国银保监会”持有。此时骗子在电话中告知，这是属于“贷款原路返还”，通过“银保监会”账户还款不会产生“利息、手续费”等，但如果不立即转到“发票”账户，“网贷账户”就无法注销，系统会自动上传小娟的“不良贷款”信息到国家征信中心。

最后，小娟按照骗子的“指示”，向该账户转入20万元，当她登录银行APP进行贷款查询时，才发现自己被骗。

▲小娟转账记录

步骤解读：骗子引导受害人到银行APP上进行贷款，之后没有急于让害人转账，而是偷换概念，将在网络上查询到的“中国银保监会”组织机构代码，利用正规APP制作虚假“发票抬头”来进一步打消受害人疑虑，从而完成诈骗。

除了小娟，广安武胜县被同样手段诈骗的还有4人。他们平均年龄35岁，学历大专至研究生不等，被骗总金额近百万元！

警方提醒

此类骗局，骗子在原有虚假征信诈骗剧本的基础上进行了升级。诈骗过程中，没有使用“00+”境外电话、短信，没有要求受害者下载相关远程控制手机软件进行屏幕共享，更没有索要转账验证码。而是全程通过电话轰炸，诱发受害者的好奇心，让受害者产生自我怀疑，再利用正规APP，真假参半、虚虚实实等进行诈骗的全新手段。

近年来，通过公安机关的不懈宣传，很多群众都有了较强反诈意识。但诈骗手段新旧杂糅，不断翻新，令人防不胜防。广大群众一定要提高警惕，多看多学反诈知识。如遇类似情况，在不确定真假的情况下，请立即拨打相关官方客服电话或者直接拨打110进行咨询，切勿因一时好奇而让自己陷入诈骗陷阱！

来源：南通反诈

官方通报！一大波涉诈高风险App来袭，都是仿冒银行、虚假贷款平台，远离

明明是理财，宣称保本保息，最后怎么落个血本无归？明明在贷款，怎么一输入个人信息和验证码，钱没贷到反被骗？这样的案例在日常生活中或并不鲜见。近两日，针对一些涉诈类的仿冒银行、虚假贷款A诈骗，正引起多地监管和警方注意，就在前不久，工信部反诈专班公布了一批涉诈高风险A，你要是遇到了，一定要及时避坑。

金融仿冒A泛滥

“如今，移动互联网应用程序（A）已成为人们生活娱乐的重要工具，给用户带来了丰富多彩的智能体验，然而，A在给人们带来便利的同时，也成为不法分子实施电信网络诈骗的犯罪工具，各类虚假贷款、理财、仿冒银行等涉诈高风险A已成为电信网络诈骗犯罪链条中的关键环节。”近日，工信部反诈专班公布了一批涉诈高风险A，多地网警也密集发文提示风险。

根据披露，这些涉诈类A主要包括仿冒银行类、仿冒金融平台类、虚假贷款类三大类，其中，被仿冒的银行类有工商银行、浦发银行、招商银行、广发银行等旗下A；金融平台类则包括分期乐、哈富、中原消费金融、中邮消费金融等；更有甚者直接推出一些虚假贷款类A，其中被点名的包括：顺心借贷款、小富贵A贷款、金猪钱包贷款2022版、豆有花A贷款、甜兔借款A安卓官方版、袋鼠钱包A、考拉速借、衣食贷。

北京商报记者多方调查采访了解到，这些山寨A一般都会选择一些有高知名度的正规企业A进行仿冒，虽然在界面按钮、业务功能、图标与官方A相似度极高，难辨真伪，但仔细一看还是有不少区别。

例如在外观上，仿冒A一般会在正规A原有名称里加减字、换字或者变换大小写、替换同音字、简繁字体转换等，且仿冒A图标一般更为粗糙。

另外在下载方式上，这一类山寨A往往也与常规A不同，其不能在正规应用商店查询获取，且需要通过链接或识别二维码的方式，下载配置描述文件，并在设置中查看验证才可完成。

此外在宣传页面上，这一类非法理财或虚假贷款类的仿冒A，宣传内容也会较正规A更为夸张，一般会号称门槛低、到账快、周期短、收益率高，甚至宣传保本保息等话术，诱导消费者点击链接，下载虚假A申请贷款或投资。

多地网警提醒，广大市民不要扫描、下载陌生人（包括所谓客服）给的二维码、链接。若有下载需求，可在手机里的“应用商城”进行搜索验证，如果搜索发现并不存在此A，那么就要提高警惕。

缘何屡禁不止

尽管多次通报提醒，但仿冒投资、虚假贷款类A诈骗事件屡屡发生。除了前述公布的涉诈类A外，今年7月，国家网信办反诈中心也发文称，监测发现诈骗分子仿冒马上金融、360借条等平台，推出大量“李鬼”式A，以相似标志和产品介绍以假乱真，以“小额返利”等诱导网民进行访问下载，进而实施诈骗。

部分诈骗平台甚至宣称具有“国企背景”，以“国字头”名义吸引用户，以“拉人头”模式发展下线，给一些网民造成巨大财产损失。

严打之下仍在冒头，离不开背后的利益链。北京商报记者了解到，这些仿冒A利润点主要包括窃取用户隐私、贩卖用户数据、假冒知名平台联系客户索要手续费、担保费等。此外，这些A背后也有一套完整的产业链支撑，除了虚假贷款A诈骗者外，还有一些专门打造这类A的开发者，以及伪造网贷系统的卖家，对方根据开发难易度对山寨系统明码标价，价格区间在数千元到数万元不等。由此来看，较低的违法成本，也驱使着涉诈A在明知违法的情况下仍然参与其中。

“这类山寨A其实也具有一定的共性。”易观分析金融行业高级咨询顾问苏筱芮说道，一是A的下载通常绕过应用市场，由用户直接点击链接进行下载，二是推销A的所谓客服，一般潜藏在QQ群、微信群等社交群组，安排线上“托”以迷惑进群用户，从而使其放松警惕，三是在投资前流程异常简便，相比正规金融机构来说，缺乏必要的投资者风险能力测试以及对应的产品说明书、风险等级提示等。

中南财经政法大学数字经济研究院高级研究员金天则进一步指出，仿冒A背后确实存在黑色产业链，仿冒本身不是目的，真实目的在于诱导用户下载登录后进行转账等。之所以屡禁不止，首先在于部分应用商店、社交软件等对A上架审核管理不严，其次也在于部分伪冒A通过诱导二维码下载、浏览器页面下载等方式规避监管。

全民合力打击

事实上，针对这一类非法涉诈类仿冒A，监管也在严加打击。

就在今年7月，国家网信办反诈中心已排查打击仿冒A4.2万个，并纳入国家涉诈黑样本库。另外，国家涉诈黑样本库已涵盖并处置涉诈网址380.4万个、A51.4万个、跨境电话41.5万个，互联网预警劝阻平台预警超20亿人次。

另对被仿冒的平台，北京商报记者也进行了多方采访。从反馈来看，多家机构已在加码反诈风险提醒，通过图文、连载漫画、趣味短视频、议案说险等多种形式，联合公安机关与社区等多方开展防诈骗宣传，切实加强金融知识宣传教育，扩大用户触达。

“最近确实是挺多假冒A，我司发现有不法分子冒充公司品牌，引导客户下载虚假贷款A的行为。”其中，中邮消费金融相关负责人告诉北京商报记者，近日该公司发布了关于不法分子冒用中邮消费金融名义损害消费者权益的警示声明，提醒用户谨防上当受骗。

中原消费金融相关负责人同样称，在发现“李鬼”A后已第一时间在公司官方网站、A、微信公众号上发布提示公告，并向属地公安机关报案，另发布的各类“风险提示”中也均提醒广大消费者，正规金融机构在办理贷款业务过程中不会收取保证金、认证费、解冻费、激活金、服务费等名目的费用，凡是放款前先收费的网络贷款往往都是骗局，都需要消费者高度警惕。

针对此类让多方“头疼”的仿冒A治理，苏筱芮认为，从监管层面来看，后续可以从监管科技与顶层设计两方面推进。一方面，可以通过监管科技水平的提升加大对商业A的监测，从事前、事中阶段介入A非法侵害金融消费者权益的案例；另一方面，可以完善相关法律法规，由顶层制度明确协会等组织的工作地位，设立金融消费者有关A的投诉举报渠道，并针对不法机构的行为加大打击力度，将害群之马及时清理出市场。

另从普通用户层面来看，苏筱芮提醒，用户还是应当从正规应用市场下载A，对于缺乏正规金融机构流程的业务保持警惕性，必要时暂缓开户、投资，而是先拨打对应的官方电话，核实下载A的渠道以及期望投资的产品。

金天同样称，作为消费用户，应首先牢记不贪小便宜，不要被中奖、刷单、放款等虚构利益点刺激和诱惑，其次一旦发现可疑A应及时举报。

北京商报记者刘四红