超23.6万个诈骗网站共用开发框架？涉虚假投资、虚拟币、网络赌博及钓鱼诈骗

超23.6万个诈骗网站共用开发框架？涉虚假投资、虚拟币、网络赌博及钓鱼诈骗 网络安全公司 Infoblox 于6月25日发布最新研究报告称，研究人员识别出至少236,493个与诈骗活动有关的二级域名。这些网站大量采用中国开发的跨平台开源框架 DCloud Uni-App 搭建，涉及虚假加密货币交易、投资诈骗、网络赌博、品牌仿冒、钓鱼页面以及数字钱包盗取等多种诈骗类型。 不过，Infoblox特别强调，Uni-App本身是一款合法的跨平台开发框架，并非诈骗软件。目前没有任何证据显示开发商DCloud参与或支持相关诈骗活动，问题在于犯罪团伙利用该框架快速复制和部署诈骗平台。 一套模板可批量生成诈骗网站 报告指出，Uni-App支持开发者使用一套基于Vue.js的代码，同时生成手机App、网页、桌面程序及小程序，大幅降低跨平台开发成本。 诈骗团伙正是利用这一特点，只需更换网站名称、品牌Logo、投资项目及收款地址，即可在短时间内批量生成新的诈骗网站。 Infoblox表示，研究人员并非仅因网站使用Uni-App便认定其为诈骗，而是结合虚假交易界面、钱包授权陷阱、品牌仿冒页面、诈骗模板以及其他技术特征，并排除大量正常商业网站后，最终锁定这批可疑域名。 涉及多类诈骗模式 根据报告，这批网站主要涉及以下诈骗类型： 冒充证券交易所或加密货币平台的虚假投资网站； 诱导用户充值后无法提现的投资平台； 以连接或验证钱包为由盗取数字资产的钱包钓鱼网站； 假冒WhatsApp等通信平台的账号钓鱼页面； 操控开奖结果或拒绝派奖的虚假赌场、彩票及预测市场； 面向多语言用户实施的“杀猪盘”投资诈骗。 其中，虚假加密货币交易平台及投资盘占比最高。诈骗平台通常要求受害者通过邀请码注册，以稳定币充值投资，并在后台展示虚假的收益和交易数据。当用户申请提现时，平台则以缴税、解冻、保证金等各种理由继续索要资金。 2024年后数量快速增长 Infoblox表示，这类诈骗域名自2022年开始大量出现。 截至2024年10月前，每月新增相关诈骗网站数量约为数千个；此后增长明显加快，高峰时期每月新增约1.5万个相关域名。 报告认为，这一增长可能与阿根廷虚假加密货币平台 RainbowEx 案件受到国际关注有关。调查显示，该平台的注册页面、交易系统及后台均采用Uni-App开发，其运营模式随后被更多诈骗团伙复制。 背后或存在统一技术服务商 研究人员认为，这批诈骗网站并非全部由同一个犯罪集团运营，背后可能涉及数十个甚至数百个独立诈骗团伙。 不过，部分网站在域名注册时间、服务器部署、技术指纹以及上线、下线节奏等方面高度一致，显示相当一部分基础设施可能由统一的技术服务商或中心化团队搭建，再向不同诈骗组织提供网站模板、后台系统、域名及服务器等技术支持。 报告指出，这意味着诈骗产业正逐步形成“模板化、平台化、服务化”的运作模式，网站开发者未必直接参与诈骗，而是通过出售现成系统，为多个诈骗团伙提供技术支持。 使用正规开发框架并不等于涉嫌违法 Infoblox最后提醒，不能因为某个网站使用Uni-App，就直接认定其属于诈骗网站。 Uni-App目前拥有大量正规开发者和商业用户，与WordPress、React、Flutter等主流开发框架一样，既可用于合法软件开发，也可能被犯罪分子滥用。 真正需要警惕的是网站的经营模式，例如承诺短期高额收益、要求使用虚拟货币充值、#通过Telegram或WhatsApp私下联系、限制提现，以及不断要求缴纳手续费、税费或保证金等，这些都是常见的诈骗特征。