理财遭“李鬼”网站上海阿姨被骗8万元，民警利用网站漏洞全部提现

利用涉诈网站BUG，上海民警成功帮受害人“提现”全部被骗资金。

近日，上海市公安局静安分局临汾路派出所接分局反诈中心预警，称有辖区居民向涉诈网站充值，疑似遭诈骗。民警立即到场见面劝阻，但似乎还是“来晚一步”。经了解，当事人蒋阿姨当时已完成了两笔总计8万元的转账，并准备追加“投资”30万元。

劝阻后，民警深入调查发现网站存在BUG，利用网站“漏洞”，民警5小时内多次“提现”为蒋阿姨追回8万元被骗资金。目前，案件正在进一步调查之中。

民警帮助老人重新登录取现界面并追回被骗资金。 上海市公安局静安分局供图

据介绍，2023年12月初，蒋阿姨经网友推荐进了一个投资交流群。刚进群便有人来搭讪，对方自称系某慈善基金会客服，负责与客户对接。经过一段时间的了解，“客服”结合蒋阿姨的投资习惯，向其推荐了旗下多款“公益”投资项目。蒋阿姨自行对比发现，该投资项目的年化收益率较其他平台高出数倍，老人心中存疑，并未立即投资。

然而，随着越来越多的“群友”晒出自己“高收益”后，蒋阿姨坐不住了。

2024年1月2日，当“客服”再次找到蒋阿姨询问其投资意愿时，老人毫不犹豫地答应，并随后在对方引导下，接收并打开了一串后缀为阿拉伯数字的不明网址链接。网页中显示有“某慈善基金会”字样。注册登录后，蒋阿姨当即注入5万元投资了其中一款高回报“公益建设”理财项目。

1月4日，蒋阿姨发现该网站无法登录，咨询“客服”后收到对方提供的一串新网址。蒋阿姨登录后查询到其账户内已有5000余元“盈利”，老人这下乐开了花，并立即追加“投资”了3万元，还准备到银行提高转账额度，准备再“投资”30万。

然而，蒋阿姨的“发财”路“戛然而止”。1月5日上午9时许，收到预警的临汾路派出所民警赶来核实劝阻，得知老人还准备进行大额投资，便立即实施拦截并将老人带所开展保护性止付（暂时冻结银行卡）。

其间，值班民警在调查过程中意外发现受害人口述的“某慈善基金会”网址并非官方网址，且其之前多次登录的网址域名存在变化“规律”：网址域名完全相同，唯独后缀的阿拉伯数字始终在变。在删除后缀发现依旧无法登录后，民警当场测试了相同位数的不同“尾号”，最终成功登录到网站取现界面。

上午11时许，经尝试小额“提现”5000元，蒋阿姨在该网站绑定的银行卡果然收到陌生账户发来的转账，不多不少正好5000元。获悉结果后，经批准，民警们开始运用该方法，最终用时5小时成功帮助老人分多笔将8万元被骗资金悉数追回。

经查，该诈骗团伙所使用的假冒网站主要运行规律就是通过添加后缀数字来“加密”网址，在诱使受害人投资后导致其无法在同一网址域名下提现，但使用“尾号”不同的域名登录时，依旧可以操作小额提现。

而经进一步研判发现，蒋阿姨的数笔“退款”皆来自不同的陌生银行账户转账，且老人加入的“投资群”，其成员全都是托。目前，案件正在进一步调查之中。

警方提醒，虚拟投资类理财骗局通常有相似的套路，诈骗分子第一步通过网络社交媒体发布理财推广信息。第二步通过聊天话术、小盈利等方式获取投资者的信任。第三步诱导投资者加大投入后便直接消失。投资者一定要有正确的投资理念，谨防虚拟投资类理财骗局。