电信诈骗黑灰产业链现状(三):免签、代收、代付技术成诈骗主流洗钱方式 - 嘶吼 RoarTalk – 网络安全行业综合服务平台,4hou.com

电信诈骗黑灰产业链现状(三):免签、代收、代付技术成诈骗主流洗钱方式

360反诈中心 行业 2022-02-28 11:49:59
418081
收藏

导语:虚假网赚、虚假投资等诈骗场景中,受害人之所以轻易相信对方,缘于骗局早期,能够获得骗子返回的任务佣金。

111111111111.png

虚假网赚、虚假投资等诈骗场景中,受害人之所以轻易相信对方,缘于骗局早期,能够获得骗子返回的任务佣金。但短期向不同人员过于频繁进行多笔小额资金支付,轻则引起支付平台的风控警觉,重则遭遇冻卡、断卡风险,那诈骗窝点是如何解决支付难题的呢。于此同时,由于个人无法开通某信、某宝接口,黑产又是如何快速将平台收款与支付订单进行匹配的呢。

一、 免签支付成黑产支付接口短缺“救星”

由于个人无法申请某信和某宝接口,若涉诈平台使用个人二维码进行收款,当充值订单较多时,无法及时匹配订单,故黑产人员使用免签技术进行支付回调。主要方式是利用APP,监听某信、某宝的收款通知栏的通知, 做支付回调通知,与支付订单相匹配,实现支付接口的效果。目前免签技术已十分成熟,互联网黑市随处可见免签支付搭建教程与源码。


免签支付流程


免签支付APP界面

二、 代收型、USDT手段成跑分洗钱重要方式

以高额兼职返利为诱饵,吸引并发展大量正常用户为其提供支付账号,从而将涉诈资金流水隐匿与正常用户的资金流水中,逃避追溯,这便是跑分平台经典的操作方式。根据支付产业的不同,其分为代收型跑分、代付型跑分;根据跑分抵押物的不同,分为人民币跑分、虚拟货币跑分。

代收型跑分指的是吸引用户为其提供收款服务,早期黑产为解决赌博平台收款渠道短缺,银行卡短缺、个人收款账户易风控,企业收款账户黑市价格高等问题,使用兼职众包的形式,通过抵押人民币的方式,吸收大量跑分客的个人某宝、某信收款账户,租借给BO彩平台做收款账户。随着虚拟货币的兴起,稳定币的出现,抵押物由人民币转为虚拟货币。这里以赌博平台使用虚拟货币跑分为例,当赌客在赌博平台上有充值需求,赌博平台会将该需求发送到对应的“跑分”平台上,“跑分”平台根据充值金额的需求生成订单并挂单至App前端供“跑分客”抢单,随后“跑分客”抵押数字货币进行抢单,抢单成功后 上传其本人的收款二维码,“跑分客”二维码通过反向链路传输到赌客端,赌客进行付款,“跑分”平台确认赌客已支付,订单完成,并将等额的“跑分客”数字货币押金划拨、扣除。

以代收方式相对的是代付,代付型跑分指的是以高额兼职返利为诱饵,吸引用户为其提供其支付账号,从而转租给下游的诈骗团伙,提供小额付款服务。


跑分流程

由于某宝、某信风控等原因,黑产使用的某宝、某信收款账户易被冻结,如何能让受害人扫码转账的时候,资金是直接流转至银行账号,而不是第三方支付账户呢?为此黑产演变出了码转卡产业,即扫码支付二维码后,由原先跳转到“转至某宝账户”,变成跳转至“转账至银行卡界面”,包括某宝转银行卡/飞行模式转卡/某宝H5/某宝飞行转卡四种方式。于此同时,为提升资金流转效率,黑产使用代付APP,模拟人工操作网银APP进行自动化转账操作。


自动转账APP运行界面

如若转载,请注明原文地址
  • 分享至
取消

感谢您的支持,我会继续努力的!

扫码支持

打开微信扫一扫后点击右上角即可分享哟

发表评论

 
本站4hou.com,所使用的字体和图片文字等素材部分来源于原作者或互联网共享平台。如使用任何字体和图片文字有侵犯其版权所有方的,嘶吼将配合联系原作者核实,并做出删除处理。
©2022 北京嘶吼文化传媒有限公司 京ICP备16063439号-1 本站由 提供云计算服务