1、2020 年虚假小额贷款类网络诈骗的态势情况分析 CNCERT/CC - 1 - 2020 年虚假小额贷款类网络诈骗的 态势情况分析 前言 虚假小额贷款诈骗是一类互联网上流行的网络诈骗。其典型的诈骗套路为：诈骗分子通过泄露的用户个人信息，拨打受害人电话或发送诈骗短信，以“提供无抵押、无担保”的快速贷款为诱饵，骗取受害人交纳风险保证金，或以需证明还款能力为借口诱使受害人转账，从而获取经济利益。这种诈骗方式往往会要求受骗人多次转账打款，受骗人一但生疑，诈骗分子则消失不见。大量网民难以分辨贷款的真实性，从而受骗上当。 常见的虚假小额贷款诈骗网站/APP 如下图 1图 2 所示： 图图 1 1：某诈骗

2、：某诈骗APP首页首页 图图 2 2：某诈骗：某诈骗APP首页首页 2020 年虚假小额贷款类网络诈骗的态势情况分析 CNCERT/CC - 2 - 长期以来，CNCERT/CC 在对此类流行的网络诈骗行为进行监测分析的过程中， 积累了相关数据， 并开展了受害用户预警及案件分析支撑等工作。 现将 2020年虚假小额贷款类网络诈骗的全年态势情况向社会公众共享。 主要发现如下： l 抽样监测发现 3461 个诈骗服务器上共承载 19420 个虚假小额贷款类诈骗网站/APP。位于中国香港的诈骗服务器数量最多，有 1986 个，占所有监测发现的诈骗服务器数量的 57.4%，其次是美国，有 322 个，

3、占比为 9.3%。 l 抽样监测发现 7909820 个用户注册或登录了此类虚假贷款网站或 APP， 其中提交了个人敏感身份信息的深度受害用户占所有提交个人信息的受害用户的 11.3%，且年龄在 20-30 岁之间的受害用户最多，占到了 41.8%，男性人数更是占到了深度受害用户人数的 78.3%。 注：以下分析是从注：以下分析是从 2 2020020 年获取了受害用户敏感信息（例如手机号、身份证年获取了受害用户敏感信息（例如手机号、身份证号、银行卡号）的网站号、银行卡号）的网站/APP的相关访问数据中分析得到的。的相关访问数据中分析得到的。 一、虚假小额贷款类诈骗服务器分析 通过抽样监测，C

4、NCERT/CC 共发现 3461 个诈骗服务器 IP 地址承载了虚假小额贷款类诈骗相关网站或者 APP。其中位于境外的 IP 地址有 3157 个，占比达到了 91.3%。 图图 3 3:诈骗服务器的境内外诈骗服务器的境内外分布分布 位于中国香港的诈骗服务器数量最多，达 1986 个，占所有服务器数量的境外, 91.30%境内, 8.40%未知, 0.30%境外境内未知2020 年虚假小额贷款类网络诈骗的态势情况分析 CNCERT/CC - 3 - 57.4%，其次是美国，有 322 个，占所有监测发现服务器地址的 9.3%。 图图 4 4：诈骗服务器的国家：诈骗服务器的国家归属归属分布分布

5、 3461 个诈骗服务器 IP 中，2240 个是 IDC 机房类型 IP，占所有诈骗服务器IP 数量的 64.7%。 部分诈骗服务器承载了多个诈骗域名。其中位于中国香港的 IP 地址（45.*.*.58） 所承载的诈骗域名数量最多， 全年共承载诈骗域名 3452 个。 下表列出的是全年承载虚假小额贷款类诈骗域名最多的前 20 个 IP、IP 上所承载的域名数量，以及 IP 所在地。 表表 1 1:全年承载域名最多的前全年承载域名最多的前 2020 个个IP地址地址 IP 承载域名数量承载域名数量 IP归属地归属地 45.*.*.58 3452 中国香港 119.*.*.91 1830 中国香

6、港 45.*.*.98 903 中国香港 119.*.*.54 757 中国香港 45.*.*.184 622 中国香港 119.*.*.90 580 中国香港 185.*.*.105 480 中国香港 119.*.*.3 437 中国香港 101.*.*.68 296 中国香港 93.*.*.244 288 中国香港 118.*.*.184 171 中国香港 中国香港, 57.38%美国, 9.30%中国, 8.70%南非, 4.51%新加坡, 3.55%欧盟, 3.03%日本, 2.25%韩国, 1.53%印度, 1.50%澳大利亚, 1.33%乌克兰, 1.04%其他不足百分之1的国家,