【贷款诈骗实战案例】五个步骤读懂取证云平台如何快速溯源！

在当今数字化飞速发展的时代，互联网金融行业呈现出蓬勃发展的态势，各类贷款APP如雨后春笋般涌现。不法分子借助“贷款APP”诱导用户提供个人隐私和资金信息，形成了一条完整的诈骗链条。我们通过【取证云平台——APP/网站分析】，对“贷款类APP诈骗案”进行了全面溯源分析，以下为真实案例支撑实录。

案例背景

2024年9月，张某因资金紧张，在网上寻找贷款途径，在看到一则“无抵押、正规公司、极速放款”的贷款广告后，通过扫描广告中的二维码下载了相关APP，并按提示提交了包括身份证号码、银行卡号在内的个人信息。随后，APP客服联系张某，称其贷款申请已通过审核，但需预先缴纳3000元保证金方可放款。张某转账后，对方又以“资质不足”等理由多次诱骗其转账，累计骗取张某两万余元。最后对方声称已经放款，并发送伪造的银行交易截图，谎称“转账延迟”要求张某等待。张某多次查账无果后察觉被骗，遂向警方报案。

经过初步调查，警方发现该贷款APP存在诸多可疑之处，决定借助【取证云平台】对其展开深入调查。

取证过程

第一步：上传APP，解析可疑信息

执法人员将涉案APP上传至取证云平台——APP分析中心，进行基础静态和动态分析。

在解析结果中，执法人员发现该APP集成了第三方相关SDK与插件接口，执法人员马上记录相关特征ID，并对相关企业直接发起调证。

第二步：云端运行APP＋实时抓包

同时，执法人员发现，该APP是对其他同名APP进行仿造，迷惑用户以骗取钱财，为了找到其真实访问的地址，执法人员进入网页云真机，对该APP进行进一步手动分析。

进入网页云真机，在APP自动安装并打开后，执法人员启用了网络抓包，发现该APP在点击贷款申请提交以及客服聊天的运行期间，与域名app.bei******通讯频繁，并传输https加密数据包。

第三步：域名溯源，挖出真实企业

随后，执法人员在平一键搜输入框中直接搜索该域名，并根据推荐功能，跳转到了“网站分析”中，对该域名进行进一步分析。

通过对该域名的注册信息挖掘，发现其注册公司为：贵州贵安******贷款有限公司，域名注册邮箱为166****@qq.com。

第四步：核对具体实体邮箱信息