虛假小額貸款詐騙是一類互聯網上流行的網絡詐騙。其典型的詐騙套路為:詐騙分子通過泄露的用戶個人信息，撥打受害人電話或發送詐騙短信，以“提供無抵押、無擔保”的快速貸款為誘餌，騙取受害人交納風險保證金，或以需證明還款能力為借口誘使受害人轉賬，從而獲取經濟利益。這種詐騙方式往往會要求受騙人多次轉賬打款，受騙人一但生疑，詐騙分子則消失不見。大量網民難以分辨貸款的真實性，從而受騙上當。

    一、虛假小額貸款類詐騙服務器分析

    通過抽樣監測，CNCERT/CC共發現3461個詐騙服務器IP地址承載了虛假小額貸款類詐騙相關網站或者APP。其中位于境外的IP地址有3157個，占比達到了91.3%。

2020年中國詐騙服務器的境內外分布

資料來源：CNCERT/CC、智研咨詢整理

    智研咨詢發布的《2021-2027年中國小額貸款行業市場現狀調查及未來前景分析報告》數據顯示：位于中國香港的詐騙服務器數量最多，達1986個，占所有服務器數量的57.4%，其次是美國，有322個，占所有監測發現服務器地址的9.3%。

2020年中國詐騙服務器的國家歸屬分布

資料來源：CNCERT/CC、智研咨詢整理

    3461個詐騙服務器IP中，2240個是IDC機房類型IP，占所有詐騙服務器IP數量的64.7%。部分詐騙服務器承載了多個詐騙域名。其中位于中國香港的IP地址(45.***.58)所承載的詐騙域名數量最多，全年共承載詐騙城名3452個。

2020年承載虛假小額貸款類詐騙域名最多的前20個IP、IP上所承載的域名數量及IP所在地統計

資料來源：CNCERT/CC、智研咨詢整理

    二、虛假小額貸款類詐騙網站/APP分析

    CNCERT/CC抽樣監測發現19420個詐騙網站/APP。其中僅有328個網/APP是通過IP地址直接訪問。部分網站/APP在存活期間獲取了大量用戶的個人敏感信息，例如，d2.***.cn獲取了7320個用戶的敏感信息(包括手機號、身份證號、銀行卡號等)。

2020年獲取敏感信息最多的前20個網站域名統計（條）

資料來源：CNCERT/CC、智研咨詢整理

    詐騙域名也存在二級域名聚集特點，在某些二級域名上，存在多個子域名均用于實施虛假小額貸款詐騙的情況。例如，**ibg.cn上，用于虛假小額貸款詐騙的子域名有478個，***ingsuo.cn次之，有382個。下表列出這些詐騙域名中，二級城名上，子域名是做虛假小額貸款詐騙的數量最多的前20個二級域名及對應的子域名數量。

2020年二級域名上用于實施小額貸款詐騙的子城名數量（個）

資料來源：CNCERT/CC、智研咨詢整理

    三、虛假小額貸款類詐騙受害用戶分析

    CNCERT/CC抽樣監測發現，共有7909820個用戶注冊或登錄了此類虛假貸款網站或APP，其中部分用戶在此類詐騙網站/APP上提交了個人敏感信息，包括手機號、身份證號、銀行卡號、工作單位、家庭住址、家庭成員、月薪等。一方面提交此類信息說明此用戶深度受騙，另一方面此類敏感信息也可被用于詐騙團伙開展其他形式的詐騙，對用戶個人信息安全和財產安全都影響極大。2020年全年，CNCERT/CC抽樣監測發現940582個用戶的敏感信息被用戶“主動”提交至此類詐騙網站/APP上，屬于深度受害用戶。年齡在21-30歲之間的人數最多，有393608人，占比達到了41.8%，其次為31-40歲之間的人群，有301075人，占比為32%。940582個深度受害用戶以男性為主,人數為736680人,占比達到了78.3%。此外,從受害人的地理位置歸屬來看，四川、貴州、湖南等地受害用戶個數最多。

2020年深度受害用戶年齡分布情況

資料來源：CNCERT/CC、智研咨詢整理