反诈防骗｜云数贸余孽伪造11款国家机构金融性APP，全在一个服务器……

｜剖析盘界顶层  唤醒韭菜思维

｜今日正文1556字 10图  预计阅读时间5分钟

百足之虫，至死不僵。

 –三国·魏·曹冏《六代论》

前 言

嗨，大家好，我是黑白之猫，一个安静的洞察者，一个网络夜游者

小编收到《利箭在行动》发来一个伪造农业银行涉诈APP，说目前很多老年人很痴迷在网络中参与这种圆梦计划，交流又是境外“土豆”聊天软件，而且要留下实名制、银行卡、家庭住址等联系方式，领取莫须有福利。这其实给个人信息再次贩卖提供了便利，后患无穷。

小编知道这种新型诈骗集返利、传销、诈骗为一体，上个星期还有“银联”APP事件，后来又改名“中联”，这背后的团伙编造一系列虚假项目，煽动民众参与充值，对发展下线的参与者进行奖励，从而进行裂变式手段逐步发展成层级鲜明的新型诈骗组织，专门发展认知以外的城镇退休大叔大妈们。

表面的辨别就不需多言，直接去本号子菜单输入网址备案一查便知真假，我就想深入探索下，如此批量出现的伪造APP来自何方？

1

来源出处&nbsp

沿着网线摸索，这不摸不知道，摸了吓一跳，这条船上的蚂蚱不是一般的多，是非常的多，仅仅在一个ip段就看到11个目前运行的伪造涉诈APP，全都是冒充或伪造国家机构、金融体系类，而之前被媒体曝光的涉诈APP也在网络上挂着尸体印迹。

咱们看到的这些都是表面：

除了涉诈APP农业银行还有央行助农钱包、小米支付、数字时代钱包、鸿蒙支付复原、民营计划、ZY党校、格力股权、幸福中国、住房保障中心、鸿蒙基金、金荣中国等等……

2

痕迹排查&nbsp &nbsp

前段时间北京刑侦打掉“扩大内需”的案件，明确指出这是境内外勾结，有国内演员作秀的配合。

随着网络痕迹的逐步排查，小编的眉头紧锁，神情严肃，目光紧紧锁定在屏幕上寻找隐藏在代码深处的瑕疵。

在繁杂的代码中，发现这目前存活的虚假APP，制作全都是用的国内同一家科技公司框架，模板化批量搭建，只是名字不同。

程序里面有几个相同克隆内容：

01

暗链指向

“水贝某某”

。代码里面有指向网址和端口：

。解析出来是深圳市水贝某某投资有限公司端口痕迹为已经注销的软某科技。主营业务：黄金

02

内容指向

这11个涉诈APP全部都是同样框架结构，程序都是复制，在内容上就是手机端能看到的流程，通过“土豆”聊天引诱充值、参与项目、拉人头等套路。

3

性质严重&nbsp &nbsp

小编在里面看到“云数贸”字样的时候，大致明白这帮诈骗犯的来源，“云数贸”传销在2013年被工商总局和公安部定为当年十大传销案例之一，虽被全国各地公安机关屡屡打击，但却是死而不僵，“云数贸”的残渣余孽并没有偃旗息鼓，仍旧打着“云数贸”的旗号在中国大陆变换着各种马甲继续兴风作浪。

有些内容已经是性质严重小编也不理解这些参与的大叔大妈们，几十年的丰富社会经历，为什么非要折腾这些缥缈的东西，别忘了N年前车轱辘下场，还望赶紧删除撤退。

同时这类APP资料我已采集，相关有缘单位如需细节，可后台私信。

4

法律条款&nbsp &nbsp

• 《禁止传销条例》

• 《中华人民共和国刑法》第224条之一

【提示】

               &nbsp

预防被诈骗 &nbsp

往期精彩

• 
  

END

遇事不明

多使用子菜单查询

识破骗局  预警你我

无论身在何处

看清本质远离诱惑

如果喜欢我的文章

点个「」

有此公众号不再孤单

文章来源：黑白之猫

LJZXD333