2020年中国虛假小额贷款类网络诈骗服务器、网站/APP及受害用户分析[图]

虚假小额贷款诈骗是一类互联网上流行的网络诈骗。其典型的诈骗套路为:诈骗分子通过泄露的用户个人信息，拨打受害人电话或发送诈骗短信，以“提供无抵押、无担保”的快速贷款为诱饵，骗取受害人交纳风险保证金，或以需证明还款能力为借口诱使受害人转账，从而获取经济利益。这种诈骗方式往往会要求受骗人多次转账打款，受骗人一但生疑，诈骗分子则消失不见。大量网民难以分辨贷款的真实性，从而受骗上当。

一、虚假小额贷款类诈骗服务器分析

通过抽样监测，CNCERT/CC共发现3461个诈骗服务器IP地址承载了虛假小额贷款类诈骗相关网站或者APP。其中位于境外的IP地址有3157个，占比达到了91.3%。

2020年中国诈骗服务器的境内外分布

资料来源：CNCERT/CC、 整理

发布的《2021-2027年中国小额贷款行业市场现状调查及未来前景分析报告》数据显示：位于中国香港的诈骗服务器数量最多，达1986个，占所有服务器数量的57.4%，其次是美国，有322个，占所有监测发现服务器地址的9.3%。

2020年中国诈骗服务器的国家归属分布

资料来源：CNCERT/CC、 整理

3461个诈骗服务器IP中，2240个是IDC机房类型IP，占所有诈骗服务器IP数量的64.7%。部分诈骗服务器承载了多个诈骗域名。其中位于中国香港的IP地址(45.***.58)所承载的诈骗域名数量最多，全年共承载诈骗城名3452个。

2020年承载虛假小额贷款类诈骗域名最多的前20个IP、IP上所承载的域名数量及IP所在地统计

资料来源：CNCERT/CC、 整理

二、虛假小额贷款类诈骗网站/APP分析

CNCERT/CC抽样监测发现19420个诈骗网站/APP。其中仅有328个网/APP是通过IP地址直接访问。部分网站/APP在存活期间获取了大量用户的个人敏感信息，例如，d2.***.cn获取了7320个用户的敏感信息(包括手机号、身份证号、银行卡号等)。

2020年获取敏感信息最多的前20个网站域名统计（条）

资料来源：CNCERT/CC、 整理

诈骗域名也存在二级域名聚集特点，在某些二级域名上，存在多个子域名均用于实施虚假小额贷款诈骗的情况。例如，**ibg.cn上，用于虚假小额贷款诈骗的子域名有478个，***ingsuo.cn次之，有382个。下表列出这些诈骗域名中，二级城名上，子域名是做虛假小额贷款诈骗的数量最多的前20个二级域名及对应的子域名数量。

2020年二级域名上用于实施小额贷款诈骗的子城名数量（个）

资料来源：CNCERT/CC、 整理

三、虚假小额贷款类诈骗受害用户分析

CNCERT/CC抽样监测发现，共有7909820个用户注册或登录了此类虛假贷款网站或APP，其中部分用户在此类诈骗网站/APP上提交了个人敏感信息，包括手机号、身份证号、银行卡号、工作单位、家庭住址、家庭成员、月薪等。一方面提交此类信息说明此用户深度受骗，另一方面此类敏感信息也可被用于诈骗团伙开展其他形式的诈骗，对用户个人信息安全和财产安全都影响极大。2020年全年，CNCERT/CC抽样监测发现940582个用户的敏感信息被用户“主动”提交至此类诈骗网站/APP上，属于深度受害用户。年龄在21-30岁之间的人数最多，有393608人，占比达到了41.8%，其次为31-40岁之间的人群，有301075人，占比为32%。940582个深度受害用户以男性为主,人数为736680人,占比达到了78.3%。此外,从受害人的地理位置归属来看，四川、贵州、湖南等地受害用户个数最多。

2020年深度受害用户年龄分布情况

资料来源：CNCERT/CC、 整理