“老司机”APP诈骗实录

当你掏出手机,在应用商店中搜索“约会”、“交友”或“寂寞”时,带有以上暧昧话语的APP顿时映入眼帘。面对这样充满迷惑而又挑逗性的字眼,你心中是否也泛起一丝波澜?

然而,就当你决定点击下载的那一刻起,可能已经陷入了一场精心策划好的圈钱骗局。

近日,小编的好基友在QQ上诉苦。说短短的一个中午,他的400块大洋就打水了。究竟发生了什么?小编舍命曝光下与基友的聊天记录:

看到这里,相信大家都明白是怎么一回事了!原来,他是在手机里下载了一款名为“想爱爱”的软件,但充了钱进去却并没有约到美女,真是赔了夫人又折兵。

其实,基友遇到的事情并非个案。但考虑到隐私性,大部分受骗者都会选择打碎了牙往肚子里咽,最多也只是匿名在论坛上发发牢骚。为了不让更多人被套路,小编决定今天自掏腰包,以身试骗,揭开这类APP的真正面目。

废话不多说,拿起手机点开应用市场,输入“同城交友”。打开后惊呆了。信息量好大,居然发现有500多个类似的APP,且下载量过百万,看来寂寞之人大有人在啊。

选择一款名为“夜色有约”的APP点开看看:

“18岁以下勿入,寂寞陌生约爱”,这么迷惑又刺激的挑逗,简直让人心潮澎湃,想不下载都难。立即点击下载安装,注册成功还没有一秒钟,就有大把的美女主动向我打招呼了,而且每人都发了多条信息。

原来我有这么抢手?仿佛世界又为我开启了一扇窗!这些美女也太热情了。我都还没有上传本人照片就这么受欢迎?第一次被这么多美女关注,感觉有点飘飘然了。

回过神来,赶紧点开一个看看给我发了什么消息。

居然要回答问题且不能直接聊天,不过看到美女发“靓照”的份上,我含蓄地选择“3个月后”。这时,重!点!来!了!点击发送消息后直接跳转到充值页面!

缘分来之不易,岂能说断就断?为快点约见“妹子”,充值50元毫不含糊,迅速微信支付。

支付完成后,怀揣着一丝希望给美女们发送信息。然而,悲剧的一幕还是发生了!所有的美女都不再搭理我了。

交友APP圈钱就此告一段落,但50块岂能白白浪费?当然不能!接下来必须要扒一扒这些骗人的APP。

小编继续从安卓应用市场下载了多款下载量超过100万次的同城交友APP,经金山毒霸安全研究员深入分析后发现,他们具有如下共同点:

1、页面风格和功能90%雷同;

2、收费模式100%雷同;

2、收费模式100%雷同;与美女聊天都是要先回答问题或只能发送一条信息,然后就强制跳转到购买VIP或者包月服务的支付页面;

3、注册成功后,在一分钟内就会有大量美女主动搭讪;搭讪用词格式化严重,基本都是:“你做什么工作”、“找对象的标准是什么”、“你喜欢什么样的女孩”“可以认识一下你吗”、“你是本地人吗”、“在吗?想看看我的身材吗”、“能见面吗”,“想看我的裸照吗”,“你愿意一夜情吗”等等。不过搭讪者并非全是肤白貌美的美女自拍,其中一些女孩的生活照其实算不上漂亮,这也让被搭讪的用户很容易产生受欢迎的真实感。

4、用户购买服务后都不再回复用户信息;

5、不同交友APP中美女图片大量重复。

以上种种特性表明这类APP应该都是流水线生产,设计框架基本不变,只是UI和名称稍加改动。多个APP甚至都是接入同一个后台,骗小编消费50元的交友APP就是这样生产出来的。该APP所属的公司是北京一家网络科技有限公司,而这家公司在安卓应用市场这一平台就有多达20款同城交友APP上线,其中有两款下载量居然接近1亿:

小编数学虽然不好,但还是能轻松算出(即使按照百分之一的付费用户计算),这家公司从单一平台上圈钱至少上亿左右。

在分析多款交友APP时还发现,部分APP在付费购买页面会显示一元购买“免密购买3天VIP”服务选项。因只需要一元,所以大部分用户第一次会选择花一块钱购买此服务。

其实这个过程是授权让其开启了自己支付宝的免密支付功能,而往往用户没有注意这个免密是什么意思。一旦开通免密功能,则此类APP就会定期在你不知情的状况下自动从你的银行卡上扣取几十块钱不等的金额。

随后,在知名第三方投诉平台21CN聚上,发现了大量针对交友软件的投诉,都是恶意自动扣费

与收益相比,这些公司运营APP的成本显得有些微不足道:

1、APP开发成本。根据目前专业APP开发公司报价,从零开发一款类似功能的交友APP(含安卓版和iOS版)报价在5万到20万之间不等。如果只是在源代码基础上进行简单的UI、名称更改,单次成本为3千到1万,并且还免费赠送图像识别抓取程序(自动去QQ空间、百度贴吧等社交平台抓取头像后识别、注册)。

2、APP上线成本。APP上线成本则更低,上线苹果商店只需花99美元注册一个开发者账号,而各个安卓市场上线成本则几乎为零。因此,一些APP开发公司也表示可以包上线服务。至于风险则基本为零。

3、APP发布到应用市场支付流程。Apple store会强制开发者接入指定支付系统,一旦遭遇用户投诉,开发者需进行处理,不然会受到下架的处罚。但只要对用户投诉进行妥当处理,问题基本不大。至于国内所有的安卓应用市场,则都没有强制APP内接入指定支付系统(APP内基本都是采取支付宝和微信支付接口直接转账),即使平台受理用户投诉下架APP,开发者或运营者只需要换个马甲即可立即重新上线。

4、APP发布渠道。而这类交友APP除了上线各种应用市场外,还会通过其它渠道进行推广。其中最主要一个渠道就是在广告联盟上投放广告,而各个网站主也乐意推广广告联盟上的此类APP。因为相比现实世界,生性内敛的中国用户们对网络社交更加情有独钟,更有意愿下载此类交友APP。

另外,从在技术层面分析:创造这类APP中美女扎堆的虚假繁荣景象其实很简单。

首先是“偷身份”。金山毒霸安全研究员称:“开发者可以通过一套程序,从其他大型社交平台偷偷抓取用户照片和昵称,然后匹配生成虚拟用户。虚拟用户诞生后,开发者会设置语言库,自动调用其中内容,变成虚拟用户消息,在用户上线时自动推送过去,活跃度很高的假象就做好了。”

面对这样诱惑性套路,网络交友需谨慎,遇到资金交易时,应理性对待,不要被美色冲昏头脑。时刻提高警惕识别虚假类交友软件,防止上当受骗。

By 渔村安全