2020年以来，全国公安机关持续深入打击电信网络诈骗犯罪活动，集中开展“云剑-2020”“断卡”“长城2号”等专项行动，共破获电信网络诈骗案件25.6万起，抓获犯罪嫌疑人26.3万名，拦截诈骗电话1.4亿个、诈骗短信8.7亿条，为群众直接避免经济损失1200亿元，打击治理工作取得显著成效。

针对贷款诈骗、刷单诈骗、冒充客服诈骗、杀猪盘诈骗等四类案件多发高发的情况，各地公安机关迅速开展类案攻坚，成功捣毁一大批诈骗窝点，抓获一大批违法犯罪嫌疑人。刷单、贷款诈骗、冒充客服诈骗、杀猪盘诈骗等高发类案得到明显遏制。

本文中，小盾安全解决方案专家将带你分析下目前最流行的骗局之“杀猪盘”的诈骗全过程。受害人为何稀里糊涂陷入各类投资和网赌不能自拔？而我们又该如何安全防范“杀猪盘”诈骗套路呢？

中国信通院《新势力下电信网络诈骗治理研究院报告（2020年）》

作案步骤

何谓杀猪盘，指的是诈骗分子利用网络交友 ，获取受害人充分信任后，诱导受害人投资赌博的一种电信诈骗方式 。“杀猪盘”是“从业者们”（诈骗团伙）自己起的名字，是指放长线“养猪”诈骗，养得越久，诈骗得越狠。整个杀猪盘作案流程可以分为三个步骤：找猪、养猪、杀猪。

作案流程

整个杀猪盘团伙几乎都在国外，一般为上百人的专业团队，分工明确。下图为社交行业杀猪盘的具体作案流程详解：

一、准备阶段

团伙招募培训，需要对作案人员进行招募，进行统一管理和话术培训；

社交账号注册，在实施“杀猪”诈骗前，需要在主流社交平台注册大量账号，从料农获取手机号和身份ID信息用于验证码接收和实名认证；

身份包装，在社交平台  完成账号注册后需要对账号身份进行包装，常见身份标签：阳光帅气、高学历海龟、企业高管、军人世家、生活自律喜爱健身读书；

聊天脚本设定，针对不同类型受害人人员模型定制化的聊天话术，用于前期快速筛选是否为精准人群以及后期获得受害人信任。

图片来源：公安部刑侦局

二、建立信任阶段

目标筛选：通过大量前期主动聊天，筛选目标人群，典型目标标签为：27-40离异女性、一二线城市、大龄剩男剩女、情感空虚男女、高收入等；

信任建立：嘘寒问暖、贴心关怀，生活中提供感情慰藉，获取目标人群对信任。往往这个阶段周期较长，一般为几个月甚至一年。

以下为三名真实杀猪盘受害者的描述：

一位受害者是在音乐软件的评论区遇到的“他”。

“第一次他提出要加联系方式的时候，我给了微信，他却没有加我。后来我换了个小号却又刷到了他，觉得很有缘。”

“他和我说不想一辈子就这么平庸安稳。我没有创业的想法，但面对他我很自卑，我想成为和他一起奋斗的人，有资格分担他生活的压力。”

“所以按照他的要求，也开始了投资。”

一位36岁的受害者在2018年底遇到了一个“他”。

“他知道我几点起床，我每天一睁眼，就能收到他的早安。晚上也是睡前跟我说了晚安，才会睡觉。”

“在我去饭局喝醉的时候，他特意帮我订了醒酒药，帮我打了车，一直到确定我安全到家之后，才放心下来。”

25岁的受害者小杨觉得，那个男生怎么看都是理想男友。

自律积极，颜值高身材好，情商也很在线。

而且，当身为金融从业者的她和对方聊到金融方面的话题时，对方懂得计算公式，还能把金融规律娓娓道来，即使是她也完全没有感觉到问题。

所以，当对方向她推荐金融投资时，她也相信了。

三、诈骗阶段

欺诈团伙的技术组会开发特定的投资理财类软件作为诈骗阶段的专业工具支撑。

初级手法：以金融投资、资金周转、补交纳税等借口和受害人借款后消失，骗取借款；

高级手法：金融投资、网络盘口等诈骗团伙自己研发的系统且可获取高额回报的投资产品为工具，自己有内部消息或者认识内部员工为借口，诱导被害人前期小额投资；在前期投资中故意让受害人获取高额回报，进一步取得信任，诱导受害人大额投资后消失，骗取钱财。

杀猪盘诈骗特点

1、组织专业化

杀猪盘的团伙人员都在尼日利亚、柬埔寨、缅甸等国家，团伙规模一般都在百人以上，内部分工明确、脚本专业，取证办案难度较大

2、作案过程隐秘性强

一般整个“杀猪”的过程持续几个月甚至几年，通过和受害者长期的接触，营造出几乎完美的人设，满足受害者对完美爱情所有的幻想，直到最后骗取钱财后失联的一刻，往往才幡然醒悟

3、社会危害性大

受害人得知被骗后自杀的事件屡屡发生。因为整个诈骗在给受害者造成巨额经济损失的同时，在情感层面也受到了极大的背叛，在人生中落下挥之不去的阴影

风险分析

小盾安全解决方案专家指出，针对整个杀猪盘作案流程以及工具的分析，可以分析欺诈者与正常用户在社交平台的特征差异，包括：用户ID、年龄分布、形象包装、聊天内容、设备风险等都有明显差异特征。

解决方案

现如今，无论是社交软件、直播短视频、还是信息发布平台，在提供平台服务的同时，有义务对平台中发生的违法犯罪行为进行监控与打击，以保障平台用户的合法权益。

小盾安全解决方案专家表示，针对杀猪盘社交风险场景下作案手法专业、作案过程隐蔽、涉及金额巨大的特点，各平台可利用人工智能和大数据技术，采取高召回与人工核查相结合的多维度手段，构建多层次化的杀猪盘反欺诈安全防控体系。

• 事前

欺诈情报，情报的获取有利于我们提前布控，对于可能出现的新型杀猪模型做到有效识别防御。基础数据风险识别，在整个杀猪盘作案流程中账号的注册是第一步，我们可以根据账号注册过程中所暴露出来的手机号、设备指纹、IP、地理位置异常等信息以及结合时序的关联信息来进行可以账号的识别。

• 事中

获取受害人信任阶段，在整个信任建立的阶段，基于欺诈者与受害人双方大量的聊天信息，各平台可以采取核心关键字、杀猪盘脚本模型、相似图片识别等保证高召回的策略来实时触发，加入专业运营审核人员的介入以及文案提醒，在保证高召回的前提下进一步提高准确率。

• 事后

对于已发生案件及时复盘、优化策略和作案脚本分析。对于实时监控与人工审核监控出的疑似杀猪盘案例，平台方既要保证及时通知潜在受害人及时止损，同时还要顾及平台正常运营，故平台的处置措施也尤为重要。平台如发现疑似案例，应第一时间在页面给予受害人提示，切忌向对方汇款转账。必要时可让客户人员致电受害人。如受害人还有疑问或已造成损失，应第一时间与96110报案，尽量挽回损失。对于欺诈者的处置，则是尽快限制其平台使用功能，并将其关联的账号一并加黑处理，如证据确凿，可向公安机关举报。

来源：freebuf.com 2021-06-09 11:26:36 by: 小盾安全XIAODUN