多个APP涉嫌传销诈骗 红人装、信掌柜、维卡币上榜

　　根据通过互联网获取的公开情报以及自主监测搜集的情报进行初步分析，安天移动安全情报分析团队发现，目前(2017年第四季度)仍然有大量涉及传销及相关诈骗活动的团伙以各种形式在我国互联网上活跃，其中，又以移动端应用及专题网站(包含PC端及为移动端优化过的子站点)为甚。

　　这些类型的应用及网站，往往通过以下几种方式进行传播：

　　线上群组推广传播，如QQ群、微信群等

　　此种传播方式往往自成一个闭环，如群组可能伪装为“网赚”、“创客”、“兼职”、“报单”等合法的邀请制群组，受害者往往只能通过群组已有成员邀请加入，或是通过支付一定“入群费”加入，继而通过群内推广进入其平台(App或网站等)，亦有利用群组本身进行直接传销的行为(多见于微信群，见图2-2)。受害者在单一群组中可能接触到多个与传销诈骗相关的平台，容易使单一用户遭受多次诈骗损失。

　　线上平台推广传播，如微博、贴吧、各类专题论坛甚至手游等

　　此种传播方式往往本着“广撒网”的思路，通过传统的消息发布配合其具备吸引力的文案，进行其平台(App或网站等)推广;而推广平台也视乎其声称业务不同，可能以各类具备社交或聊天功能的平台作为推广载体。

　　线下熟人间推广传播

　　此种传播方式更类似于传统线下传销，与其不同的是其以互联网平台(App或网站等)为传播及诈骗业务开展载体。

　　线下推广传播，如地铁公交站要求扫码，公共场合小广告贴条等

　　此种传播方式一般通过扫码后的应用下载或扫码后进行人工营销达成，其模式与线下熟人推广较为类似，不过多赘述。

图2-1 某实质推广无限裂变套现工具的“网赚”QQ群状况截图

图2-2 某微信传销群组状况截图

　　为了更好地了解传销诈骗类事件对于我国国内移动端用户的影响面及影响程度，基于近期安天移动安全云端安全引擎监测及全网大数据收集的结果，安全情报分析团队从其中建模筛选出了可能与传销诈骗类事件相关的移动端应用30余项，其中近几个月仍然活跃，影响用户数量较多，可能造成较大不良社会、经济影响的十余项，如下表所示。

表2-3 可能与传销诈骗类事件相关的应用列表

　　基于安天移动安全云端安全引擎及大数据监测的数据结果，安全情报分析团队将可能与传销诈骗类事件相关的移动端平台(App应用及专题网站等)依据其所声称的名义业务类型进行分类;目前市面上仍然活跃，且与传销诈骗类可能具备关联的移动端平台，主要可分为以下几类(此处分类与通常区分的类别意义不同，如“支付及理财类”应用包括利用支付工具、理财产品作为传销诈骗行为“幌子”的应用)：

　　针对这些可能与传销诈骗类事件相关的App应用(下称相关应用)的分类统计过程中，各类相关应用影响面占比如下图所示：

图2-4 各类相关应用近期影响面占比示意图

　　上图是依据2017年9月至12月(12月数据截至中旬)相关监测数据进行的筛选统计结果。不难看出，作为传销诈骗行为承载平台的移动端应用中，影响面占比较大的的主要是支付理财类、购物及返利类以及新兴的复利返佣游戏应用，同时电信业务类、虚拟货币类、金融互助类也具备一定活跃度，但影响相对较小。

图2-5近期各类相关应用活跃走势图(按月)

　　上图反映了各类相关应用在2017年9月至12月的活跃用户走势状况，不难得出以下结论：

　　以购物及返利为名目的相关应用影响人数逐月走高，应与接近年底各传销组织下线业务需求增加有关;

　　支付及理财作为传销诈骗组织常用的名目之一，其相关应用整体影响人数较为平稳，且各月数据来看，也都具备一定的影响面;

　　新兴的复利返佣类游戏作为近年来传销诈骗组织所利用的新手法，就监测范围内的相关应用影响人数而言存在逐月下行趋势。但事实上，该类手法涉及的应用一般会构成一种“生态链”，通过平台性的设计持续地“推陈出新”，从其旧应用逐步下线到新应用纳入公众视线及监测范围则往往存在一段时间的延迟，所以不能简单地判断认为这一类相关应用活跃度降低。

图2-6 近期受相关应用影响用户数分省统计(单位：户)

　　如上图所示，安天移动安全根据相关应用2017年9月至12月的活跃用户状况进行分省统计，便于对作为传销诈骗承载平台的相关应用在各省的影响状况作出直观了解。

　　其中，受影响前五名的省份分别是河南省(103524户)、广东省(98502户)、广西壮族自治区(69351户)、山东省(49755户)以及福建省(48481户);同时，浙江省(42604户，东部沿海)、湖北省(37433户，中部)、云南省(37092户，西南)、黑龙江(26722户，东北)等省份的影响状况也较为可观，需要在下一阶段采取相应措施，以提高对于相关类型传销诈骗活动的发现及打击力度。