徐仙偉，張騰飛

(南京森林警察學院信息技術學院，江蘇 南京 210023)

0 引言

網(wǎng)絡刷單類詐騙從屬于電信詐騙中的服務類型詐騙，在眾多類型的電信詐騙中刷單詐騙的數(shù)量高居榜首。刷單詐騙行為本質是詐騙分子利用人們想找網(wǎng)絡兼職輕松賺錢的心理，通過微信、QQ、貼吧、微博等平臺發(fā)布既“輕松”又“高薪”的兼職信息的廣告，并且以“收入高”、“操作簡單”作為噱頭，誘使受害人按照他們的套路一步步繳納刷單保證金，最后拒絕提現(xiàn)并拉黑受害人來實施詐騙。

刷單類電信詐騙的特點，一是非接觸性，犯罪嫌疑人與被害人并不直接接觸，被害人往往只能提供嫌疑人的社交軟件賬號。二是被害人通常是由于貪圖小便宜，才會上當受騙的。三是犯罪嫌疑人以年輕人居多，并且由于刷單類詐騙有固定套路，所以嫌疑人的文化程度普遍不高。四是犯罪嫌疑人獲取被害人錢財?shù)姆绞街饕峭ㄟ^銀行或第三方金融平臺轉賬實現(xiàn)的[1]。

對刷單人員的分析，以女性群體居多，年齡以20～40 歲年齡段為主，通常是沒有工作在家照看孩子的家庭婦女或者在校大學生、在店鋪看店的員工以及個人公司的職員等。該類案件的損失數(shù)額在幾百元到上萬元不等，數(shù)額較大的可達到幾百萬元。以河北省某地級市轄區(qū)派出所近三年相關警情數(shù)據(jù)為例，如圖1 所示。2021 年發(fā)生電詐類案件共1243 起，其中刷單類詐騙385 起，占比31.0%，同比2020 年上升6.8%。案發(fā)數(shù)和損失金額均呈逐年上升趨勢。

圖1 XX派出所網(wǎng)絡刷單類警情數(shù)據(jù)

為此本文將以刷單類電信詐騙為研究對象，詳細論述其詐騙套路和常見手段，同時結合公關工作實際，指出工作中常用的偵查和取證方法。并根據(jù)研究所得提出相關的打擊和防范措施。

1 刷單詐騙套路和手段

1.1 刷單詐騙常用套路

如圖2 所示，犯罪分子在網(wǎng)上發(fā)布兼職廣告吸引受害人添加犯罪分子的QQ、微信，犯罪分子給受害者發(fā)送小額刷單任務贏得受害人信任，再逐步給受害人發(fā)送更大額、連續(xù)性的刷單任務，最后犯罪分子編造理由拒絕返現(xiàn)，此時有些受害人會意識到被騙選擇報警，還有些受害者會抱著僥幸心理繼續(xù)按照犯罪分子的指引繼續(xù)刷單[2]，直至被犯罪分子拉黑。

圖2 刷單類電信詐騙套路流程圖

1.2 刷單詐騙手段

傳統(tǒng)的刷單是電商平臺發(fā)送購物鏈接，受害人通過拍下商品虛假購物進行刷單。在傳統(tǒng)的刷單詐騙中，存在“刷單炒信”、“虛假交易”、“寄空包裹”等多種形式[3]。隨著互聯(lián)網(wǎng)的發(fā)展，刷單不僅限于購物刷單，出現(xiàn)了諸如給抖音等短視頻點贊刷粉絲的刷單形式，隨著詐騙手段的融合，出現(xiàn)了刷單與刷彩票、網(wǎng)絡賭博結合的復合性刷單詐騙手法。其中網(wǎng)絡賭博類型刷單是詐騙分子引導受害人下載賭博App 下注返利，當“任務”形式從“購物”變?yōu)椤跋伦ⅰ鄙踔痢巴顿Y”之后，損失總額和案值都將有大幅度上升[4]。

刷單的引流種類：大多數(shù)人對于刷單還是比較陌生的，一般只有在網(wǎng)絡廣告和反詐宣傳中才會遇到“刷單”這個詞，所以對于刷單并不是很了解。犯罪分子為了引誘群眾刷單，會在網(wǎng)絡平臺對受害人進行引流[5]。在刷單詐騙中引流方式多樣，如陌生人加微信好友誘導；QQ、微信群誘導；領取“小禮品”做任務誘導；陌生短信誘導等。根據(jù)國家反詐中心對刷單詐騙警情進行分析，整理出的引流方式如圖3 所示。其中使用最多的引流方式是通過QQ、微信群添加好友進行引流。當前隨著詐騙分子反偵察意識的提升，犯罪分子在獲取受害人的聯(lián)系方式后往往有意識的不直接在微信、QQ 發(fā)布任務接收轉賬，而是將受害人再次引流到詐騙分子早已準備好的App 或者釣魚網(wǎng)站中，使詐騙更具隱蔽性。

圖3 刷單引流方式統(tǒng)計及占比

2 刷單詐騙偵查方法

⑴信息收集。作為偵查工作的起點，通過對受害人詢問，收集和了解案情并判斷偵查方向。信息包括：受害人和犯罪嫌疑人的身份信息；服務器配置、管理員信息、域名、IP 等，同時重點關注嫌疑人的網(wǎng)絡特征信息，包括即時通訊號碼和昵稱、郵箱名、手機號碼、引流至的App的用戶名、發(fā)布廣告的論壇用戶名等。

⑵依據(jù)犯罪嫌疑人留下的網(wǎng)絡信息查找有關線索進行身份落地，如根據(jù)犯罪嫌疑人的微信，QQ 等社交賬號，查詢出這些社交賬號的注冊信息，手機號碼，銀行卡號等。

⑶對鏈接網(wǎng)址進行偵查。在購物類刷單詐騙案件中，犯罪分子會在作案時給受害人發(fā)送某些網(wǎng)址鏈接，這些鏈接很有可能是犯罪嫌疑人所搭建的釣魚網(wǎng)站。

⑷將案件進行串并案偵查。網(wǎng)絡刷單類詐騙偵查的一大困境就是立案難，每起刷單詐騙涉及金額太小，因此廣泛收集線索并案偵查非常重要。

3 刷單詐騙取證方法

3.1 取證流程

該類案件的取證流程一般為：對受害人與嫌疑人之間的聊天記錄、銀行卡轉賬記錄等內(nèi)容以及詐騙網(wǎng)站進行拍照固定，制作提取筆錄；對受害人進行全面詢問，制作詢問筆錄，記錄受害人被騙時間地點、詐騙數(shù)額、嫌疑人的賬號信息、詐騙的詳細過程等情況。

利用諸如“警綜平臺”、“云智達”等網(wǎng)安平臺申請對涉案的微信號、QQ 號等虛擬身份進行查詢，落實嫌疑人身份。對于詐騙網(wǎng)站，可利用域名之家等多種互聯(lián)網(wǎng)平臺查詢網(wǎng)站的IP地址、域名注冊人等詳細信息。

主動開展對嫌疑人使用的手機號碼、虛擬身份進行調查。申請調取手機號的話單，攜帶調查文件通過銀行方調取轉賬記錄；利用綜合查詢平臺，關聯(lián)嫌疑人使用的手機號，嘗試身份關聯(lián)。

3.2 常用取證手段

⑴微信記錄取證

由于刷單類電信詐騙中，犯罪嫌疑人通常會通過微信與受害人聯(lián)系，在公安機關偵查時，重點關注相關聊天記錄。針對這類可能受損的數(shù)據(jù)，可嘗試通過以下方法進行還原，實現(xiàn)對犯罪嫌疑人的微信取證。

目前應用最廣的是取證大師軟件，此外還有一些第三方軟件，如“手機數(shù)據(jù)恢復精靈”、“數(shù)據(jù)恢復大師”App 等，均可實現(xiàn)一鍵式微信恢復。除上述工具外，在微信版本6.7.2以后，在“設置”，選擇“幫助與反饋”界面下有“修復聊天記錄”功能，這是微信自帶的對異常聊天記錄進行恢復的方法。

⑵QQ取證

同樣可利用取證大師實現(xiàn)取證過程。與微信記錄取證不同的是對于PC 端QQ 登陸，其界面會自動載入上一次登陸的QQ 賬號信息。由于多數(shù)詐騙分子可能是批量從他人手中購買的QQ 賬號，為了方便登陸，通常將QQ 原始密碼存放在電腦的某個文檔中，為此可嘗試找到相應的文檔實現(xiàn)QQ登錄。

電腦QQ 的存儲路徑默認為C:Users用戶名DocumentsTencent Files[6]。其中Image 文件夾中保存有聊天時發(fā)送的圖片；C2C 文件夾存儲了個人和個人之間聊天中的圖片；Group 存儲了群組中聊天的圖片；Audio 文件夾中保存有聊天中的音頻文件；Video文件夾中保存有聊天中的視頻文件；FileRecv 文件夾中保存有聊天中接收到對方發(fā)送的文件。以上都是案件取證人員值得關注的重點。

⑶計算機取證

針對刷單類電信詐騙案件，在對嫌疑人電腦進行常規(guī)取證時，重點要關注一下“劇本”文本，如圖4、圖5所示。這個“劇本”是詐騙分子為刷單詐騙的每一步提前設計好的回復話術。劇本內(nèi)容大致包括：①如何尋找受害者，怎樣向受害者介紹刷單的好處。②如何冒充受益者消除受害人對刷單的質疑。③如何教導受害者刷單操作，引導受害者一步一步加大投入。④如何對無法提現(xiàn)等問題進行回應，穩(wěn)住受害人情緒鼓勵其繼續(xù)刷單[7]。為此針對可能存在的詐騙劇本，可以嘗試在犯罪嫌疑人的電腦中進行取證，因劇本的內(nèi)容多為聊天的話術清單，付款的二維碼圖片，聊天記錄的圖片和網(wǎng)絡地址的鏈接等，常以html 網(wǎng)頁，txt文本，Word 文檔形式，或者是后綴名為“.jpg”、“.png”的圖片格式，存放在電腦桌面顯眼的位置以及某些特定的文件夾中。要尋找這些“劇本”，應先對桌面文件進行觀察，然后對聊天記錄中的特定關鍵詞，在“此電腦”中進行嘗試搜索，也可以利用取證大師，對電腦中所有的文檔與圖片進行檢索，找出“劇本文檔”，同時獲取詐騙商品鏈接，網(wǎng)址、交易使用的網(wǎng)銀賬號、詐騙分子的注冊的空殼公司等信息[8]，完成取證工作。

圖4 詐騙劇本

圖5 刷單話術

4 刷單類電信詐騙的防范措施

4.1 加強宣傳

面對層出不窮的新型詐騙手法，需要通過加強社會宣傳，增強群眾對于刷單的了解，提升群眾的反詐意識，傳統(tǒng)的宣傳內(nèi)容以說教為主，缺乏直觀性。后期可通過實際案例，如懸掛“警情通報式”橫幅、推送真實被騙案例短信，此外還可制作反詐小游戲，讓用戶扮演受害人，真實模擬詐騙過程，激發(fā)群眾好奇心，或利用網(wǎng)絡媒體，如抖音、微博等平臺征集創(chuàng)作反詐案例，在娛樂中輕松掌握反詐知識，達到宣傳目的。

4.2 政策管控

相關監(jiān)管和執(zhí)法部門應重點圍繞法律制度以及行業(yè)標準強化監(jiān)督與管理，減少“刷單”等系列關鍵詞出現(xiàn)在網(wǎng)絡廣告中。并對用戶和公眾開放舉報投訴渠道，對違規(guī)發(fā)布刷單廣告?zhèn)€人企業(yè)進行處罰。

同時依法清理整治涉詐電話卡、物聯(lián)網(wǎng)卡以及關聯(lián)互聯(lián)網(wǎng)賬號，強化實名認證要求，遏制幫信行為，壓降刷單電詐的發(fā)案率。

4.3 技術防范

⑴推廣國家反詐中心App 應用。該軟件可主動識別詐騙電話，能實時監(jiān)控可能騷擾用戶的各種惡意軟件。

⑵加大力度建設反詐平臺。“96110”是反電信網(wǎng)絡詐騙專用號碼，當群眾接收到尾號為“96110”回話，說明可能正遭受電信網(wǎng)絡詐騙，需要謹慎聽取，遇到疑似電信詐騙行為，也可通過該號碼向警方進行咨詢和舉報。

⑶遠程取證模式。由于現(xiàn)在的刷單詐騙案件多發(fā)，可通過微信小程序等方式進行線上實現(xiàn)，提升取證效率。

④加強互聯(lián)網(wǎng)企業(yè)技術管理。目前刷單詐騙案件中，絕大多數(shù)犯罪分子都會通過QQ、微信上與受害人聯(lián)系。為此加強社交賬號安全管理，如登錄模式、人臉識別認證等，確保實名注冊的真實性，降低案件發(fā)生率。此外電商企業(yè)也可通過技術手段如AI 算法搭建風控系統(tǒng)，利用人工智能、深度學習、對抗網(wǎng)絡、邊緣計算、智能加速等前沿技術打擊刷單行為。

4.4 社區(qū)防范對策

公安機關應充分利用大數(shù)據(jù)分析，建立因刷單詐騙受處罰的人員數(shù)據(jù)庫，對這類群體進行重點監(jiān)控，做好預警工作。同時可發(fā)動專職、兼職社區(qū)網(wǎng)格員在轄區(qū)開展反詐宣傳活動，提高群眾的信息安全意識。

4.5 自我防范對策

⑴增強反詐意識。國家法律法規(guī)明令禁止刷單這種虛假交易，一切以“刷單返利”為借口的兼職均為詐騙。拒絕刷單保護自己財產(chǎn)，防止上當受騙。不點陌生鏈接，不下載非應用商城提供的假冒App。

⑵警惕釣魚網(wǎng)站。掌握一些識別釣魚網(wǎng)站的技巧，如進入網(wǎng)頁登陸時，輸入任意賬號和密碼，頁面未顯示“用戶不存在”、“密碼不正確”提示；或發(fā)現(xiàn)網(wǎng)頁制作粗糙，網(wǎng)頁圖片模糊，鏈接點不開等，說明該網(wǎng)站極有可能為釣魚網(wǎng)站。遇到不明確的網(wǎng)站可以通過工信部的ICP備案進行查詢。

⑶發(fā)現(xiàn)受騙及時報警。同時立即對與詐騙分子的賬號、銀行卡信息進行截圖保存，盡可能多的向警方提供雙方的通話記錄、交易記錄等證據(jù)，以便民警及時取證，迅速展開追查。

5 結束語

隨著互聯(lián)網(wǎng)技術的快速應用，刷單類電信詐騙已成為當下電商經(jīng)濟高速發(fā)展的一個消極產(chǎn)物。面對此類案件，一方面應加強全社會的防詐意識，樹立群眾安全觀念，提高全民的反詐能力。同時更應該加強公安機關的作為，打造專業(yè)團隊、豐富偵查策略、擴寬取證途徑，扼殺刷單詐騙行為，保護群眾的財產(chǎn)，維護社會穩(wěn)定的長治久安。為此本文對當前刷單類電信詐騙現(xiàn)狀進行闡述，分析其詐騙的手段和套路。同時結合實際需求從偵查方法、重點信息的取證方法進行詳細論述，并通過分析進一步整理總結相關防范對策，對公安機關治理和打擊該類電信詐騙有較高的參考價值，并使普通群眾深入了解當前該類電信詐騙的危害行為，做到科學有效的自我防范。限于篇幅，本文對偵查思路以及取證手段的挖掘不夠深入，后續(xù)將結合具體案件做更詳細的分析研究，為打擊該類案件提供更多的實用技術手段。