金融反欺诈实战｜“日息理财平台”网络金融欺诈案件追踪分析

随着近年来网络理财的迅速发展，各类网络理财产品不断涌现，并呈现出爆发式增长。网络理财具有方便快捷、门槛低、收益高、投资周期灵活等优点，为人民群众提供了更多的理财选择，但随之而来的是网络理财欺诈的出现。

不法分子利用“高收益”、“低风险”宣传，吸引不明真相的群众投资，然后用新人投进来的钱向老投资者支付利息，造成赚钱的假象。平台实际操控人最后携款消失，严重损害了投资者的财产安全及金融市场的稳定。

针对严重的网络理财欺诈风险，360企业安全反欺诈实验室针对举报的网络理财欺诈案件做了分析，包括此类案件的手法、危害和特点，希望帮助人民群众提高防范此类欺诈的意识，也为金融机构和金融管理部门反欺诈工作提供参考。

一  网络理财欺诈的占比

根据360互联网安全中心发布的《2018年上半年中国互联网安全报告》，在360猎网平台收集的网络诈骗举报中，金融理财类：涉案总金额占比27.6%，最多；人均损失52305元，也最多；举报量占比10.2%，占比也较高。下图给出了主要网络诈骗类型的举报量和涉案总金额占比情况。

图1 不同类型网络诈骗的举报量和涉案总金额统计图

二  网络理财欺诈的常用手法

1. 高额返利 安全稳定 - 是这类平台常用的宣传语，编造平台大背景，利息远高于市场平均回报。

2. 美女诱骗 组团忽悠 - 伪装成美女、以交友名义了解受害人经济情况，向受害人推荐理财平台，首先把受害人拉到聊天群中，群里每天都会有人发“收益”图片，并赞扬平台的安全可靠性，受害人一旦动心就落入了设好的圈套，受害人其实并不知道群里面大多数的人都是“托”。

3. 传销式拉人头分红 - 通过推荐人机制，给推荐人分红，被推荐的人越多，推荐人得到的分红就越多，利用推荐人的关系发展更多的受害人，平台需要不停的用新人投进来的钱来补贴老人的利息。

4. 初期返利 后期无法提现 - 开始受害人都会小额投入，到期后连本带利取出，尝到甜头后开始大额投入，等再次提现的时候却无法提现，如果联系平台客服，平台客服会以账号异常，需要再次充值才能提现为由，骗取受害人更多的钱。

5. 平台投资项目高大上 - 比如投资美国原油、期货、指数给用户造成一个高大上的形象。但这些投资项目在平台上并没有详细介绍，网上也无法查询到相关信息。

三  网络理财欺诈的危害性

1.  受害人数多、受骗金额大 - 此类欺诈采用了传销式拉人头发展下线，很容易形成1个发展2个，2个发展4个，雪球越滚越大形成庞大的受害人规模。加上返利之高，禁不住诱惑的人会大额投入甚至全部身家。

2.  危及社会稳定及投资人对金融市场的信心 - 很多人都是把一辈子的钱投入到平台中，平台一旦关闭，会对投资人造成巨大的伤害，甚至家破人亡。对金融市场造成的影响也是非常严重的，随着关闭的平台越来越多，投资人越来越不敢把钱用于理财投资。

3.  事后难以追回损失 - 诈骗分子通过远程或藏身境外操控，一量受害人大额的钱入账，马上会将钱转入第三方商户，再通过商户转出变现，造成资金难以追查。

四  案件分析

案件概述

网络理财欺诈有很多分类，我们今天分析其中的一类叫“日息”理财平台，顾名思义，就是利息是按日计算的。

这种平台的特征是：“超短期+超高收益”，利用搜索引擎、社交网络等方式推广，用户很容易会被大量广告吸引走，为了“放长线钓大鱼”，对于投入钱的受害人，嫌疑人初期会返利，让他们尝到甜头，等受害人追加投资后，嫌疑人就采取删除并弃用虚拟账号的方式来躲避投资人，将资金据为己有。

案件特点

如下图，是某平台的首页。“日利息/日化利率”1%相当于“年化收益率”360%！要知道“宝宝类”产品的“年化收益率”目前是4%左右，360%的年化收益率肯定是诈骗！

图2 某“日息”平台用户界面

案件过程

我们根据嫌疑人的作案手法还原了此类欺诈的大致过程，如下图所示：

图3 作案过程示意图

案件嫌疑人/银行卡画像

为了助力打击网络欺诈类金融犯罪活动，我们对理财欺诈案件做了进一步分析，对嫌疑人/银行卡画像，如下图所示：嫌疑卡一般是嫌疑人从黑市上购买的，从这张卡的交易行为看出，受害人数大于200人，损失金额在190万以上。

嫌疑卡的交易行为特征是：受害人一开始小额存入，然后连本带利取出，尝到甜头后大额存入。嫌疑人则将大额存入的部分陆续转到第三方商户上。嫌疑人登录网上银行操作转账时，还使用了“物联网卡”来上网，这一般是为了防备银行或执法机关通过IP地址追踪到嫌疑人的地理位置。

图4 嫌疑人/银行卡画像

案件涉及多家第三方支付平台，其中部分平台在网上也有很多被用户投诉过的记录，在洗钱的环节第三方支付平台是很重要的一环，所以第三方支付平台也负有不可推卸的责任，应该有义务加强商户的审核和洗钱环节的风控。

下面是转账关系图，我们可以看到比较密集的节点流向中间比较大的节点，这代表用户资金都转到了嫌疑卡上，之后嫌疑卡再将资金陆续转到第三方支付平台下的不同商户。

图5 嫌疑卡转账关系图

五  总 结

做好网络金融欺诈风险防控事关国家金融稳定、人民群众财产安全，本文根据实际案件分析经验，分享了网络理财欺诈，尤其是日息平台欺诈，的手法、危害和特点，目的是帮助人民群众提高防范此类欺诈的意识，也为金融机构和金融管理部门反欺诈工作提供参考。

360企业安全 反欺诈实验室

360企业安全反欺诈实验室是360企业安全内部成立的专业团队，面向金融企业和监管机构提供各类反欺诈解决方案，尝试分析各类场景的欺诈问题，正在拓展平台和技术的更多落地。

该实验室在人工智能、黑产对抗、反欺诈实战、金融业务、数据分析、大数据开发与运营等方面均有长期的积累。在快速发展的业务反欺诈领域，该团队非常重视反欺诈生态合作，与金融客户及生态合作伙伴在技术、数据、业务上已经展开合作。

360猎网平台

猎网平台是由北京市公安局联合360共同推出的，通过互联网平台和互联网技术打击网络诈骗犯罪的创新平台。截至目前，猎网平台已与全国500多个地区的公安机关建立联系,网民可以通过该平台向360互联网安全中心举报恶意程序、恶意网址、诈骗电话等。网民举报的每一条信息，都将收入猎网平台的大数据，为警方破案提供有效的线索。【来源：360企业安全 反欺诈实验室】
更多资讯详见：360社区早报（2018-12-6）