安全快讯17 | “套路贷”新花样，抄抄材料就能贷款的“手抄贷”

 

诈骗先知

“手抄贷”你听说过吗？“套路贷”又出新花样

用户王先生在网上看到一则无抵押贷款广告，承诺“使用5年，先息后本，无前期费用”，急需用钱却无贷款资质的王先生立即与业务员取得了联系。该业务员承诺可以提供虚构缴税证明、补缴个税流水等“包装”服务，只要王先生在放贷公司面签时按照要求“抄抄材料”，就能百分百放款。信以为真的王先生支付了上万元“包装”费和服务费后，按照要求手抄了相关材料，不料面签时却说王先生抄写错误，拒绝贷款。原来，王先生遇到的正是以“包装”个人贷款为名实施诈骗活动的“手抄贷”犯罪团伙。

“手抄贷”其实是“套路贷”诈骗犯罪的一种新型作案手段，目的就是要诱骗借款人支付所谓“包装”费和服务费。作案过程层层设套，一般有四个关键步骤：

步骤一：网络发布诱惑信息

涉案团伙的“业务员”通过微信朋友圈、QQ群等网络平台发布无抵押贷款虚假信息，招揽客源；

步骤二：以“包装”为由收取费用

“业务员”以帮借款人更改个税缴纳记录、征信记录，伪造真实公司的从业经历、职位等为由，要求借款人支付各类“包装”费和服务费，并签订委托代理合同；

步骤三：让借款人抄写材料

“业务员”将“包装”后的材料提供给借款人，承诺只要借款人把“包装”出来的材料抄写正确，就能百分百放款；

步骤四：寻找理由拒绝放款

“业务员”将借款人带到虚假的放贷公司进行面签，面签人会提问各种刁钻问题，甚至临时更换“包装”材料，以借款人手抄材料错误等为由拒绝贷款。

在诈骗过程中，借款人被诱骗到所谓的放贷公司后，犯罪团伙的“业务员”还会安排其他团伙成员充当“群演”，手拿假币，假装已经成功批贷，获取借款人的信任。其实，该公司根本没有放款能力，也不会去银行申请贷款。

 

安全课堂

n通过银行和正规金融机构申请贷款，如果通过中介办理，要审查中介公司的资质以及业务员的从业资格，在签合同时要注意明确申请发放贷款的银行以及贷款利息等重要信息。

n千万不要相信所谓“抄抄材料”就能贷款的虚假宣传，防止受骗上当，造成财产损失。一旦发现被骗，要及时报警。

 

行业动态

工信部下架23款侵害用户权益App

据工信部网站，2020年8月31日，工业和信息化部向社会通报了101家存在侵害用户权益行为App企业的名单。截至目前，经第三方检测机构核查复检，尚有23款App未按要求完成整改。依据《网络安全法》和《移动智能终端应用软件预置和分发管理暂行规定》等法律和规范性文件要求，工业和信息化部组织对上述App进行下架。

 

国际前沿

TikTok已修复Android版应用中可能会导致账号被劫持的安全漏洞

TikTok已经修复了其Android应用中的四个安全漏洞，这些漏洞可能会导致用户账号被劫持。应用安全启动公司Oversecure发现了这些漏洞，这些漏洞可能会让同一设备上的恶意应用从TikTok应用内部窃取敏感文件如会话令牌。会话令牌是一种可让用户登录而无需再输入密码的小文件，如果被盗，这些令牌可以让攻击者在不需要密码的情况下访问用户的账户。

恶意应用将利用这个漏洞向TikTok应用注入一个恶意文件。一旦用户打开应用，恶意文件就会被触发，从而让恶意应用访问并在后台无声地向攻击者的服务器发送偷来的会话令牌。

Oversecure创始人Sergey Toshin透露，这款恶意应用还可以劫持TikTok的应用权限、允许它访问Android设备的摄像头、麦克风和设备上的私人数据如照片和视频。该公司在其网站上公布了有关漏洞的技术细节。TikTok表示，在Oversecure报告了这些漏洞后，他们已于今年早些时候修复了它们。