打开手机应用商店搜“贷款”，网络排在前面的诈骗几个App图标做得比银行还像银行。点进去，网络额度显示20万，诈骗日息万三，网络填完身份证和银行卡，诈骗钱没到账，网络先收到一条扣款短信——会员费199元。诈骗这类App我见过不下二十个，网络名字换得比翻书还快，诈骗上周叫“速易贷”，网络这周改成“闪电借”，诈骗图标颜色从蓝变红，网络里面的诈骗套路一个字没改。

刷单返利类App最爱用“XX科技”“XX数据”当马甲。网络去年有个读者给我看他手机里的“星耀科技”，界面跟正规电商后台几乎一样，任务列表里写着“关注公众号2元一单”。他做了三单，赚了六块，第四单要求垫付500元买虚拟币，说返现650。钱转过去，App弹出“系统检测到异常操作，需再充值2000元解冻”。他犹豫了半小时，再打开App，图标还在，点进去白屏。这种App通常活不过72小时，服务器架在境外，名字里的“科技”二字纯属装饰。

虚假投资理财App的伪装更精细。有个叫“中银国际”的假App，连中国银行的logo都盗用了，K线图做得跟真的一样，还能看到“伦敦金”“纽约原油”的实时报价——数据是从正规平台爬来的，延迟15分钟。你投5000块，前三天账户显示盈利800，第四天想提现，客服说“需缴纳20%保证金”。等你交了1000块保证金，App直接闪退。我查过它的下载渠道，不是应用商店，是一个短信链接，域名注册在柬埔寨。

“杀猪盘”用的App往往披着交友外衣。一个叫“心动信号”的App，注册后匹配到的“女生”头像全是网图，聊天三句不离“我在XX平台做理财”。你点她发的链接下载另一个App，里面是博彩界面。这种双App配合的模式很常见：社交App负责引流，博彩App负责收割。有个受害者跟我说，他前前后后转了17万，直到警察上门，他还以为那个每天叫他“老公”的人真实存在。

冒充公检法的App更直接。图标是国徽，打开后弹出“最高人民检察院”红头文件，你的身份证号、住址全对——这些信息从快递单、物业登记等渠道泄露出去的。App里有个“资金清查”按钮，点进去要求输入银行卡密码和验证码。去年江苏一位退休教师就这样被转走83万。这类App技术含量最低，往往就是一个网页套壳，但杀伤力最大，因为恐惧让人来不及思考。

游戏交易类App专盯未成年人。一个叫“交易猫”的山寨版，界面跟正版几乎一样，但客服会诱导你“扫码解冻账号”。13岁的小宇用奶奶手机扫码，分六次转出2.3万。他不敢说，直到奶奶去银行取钱发现余额不对。这类App通常通过游戏内私聊传播，链接短得看不出域名，点开就自动下载。

这些App有个共同点：你在正规应用商店搜不到，或者搜到了但评论全是刷的。安装时手机会提示“该应用未经安全检测”，大部分人直接点“继续安装”。它们要的权限也奇怪——一个贷款App要读取通讯录，一个刷单App要访问相册，一个投资App要开启悬浮窗。这些权限跟核心功能八竿子打不着，但给了它们跑路后继续骚扰你的能力。

我手机里存过三十多个这类App的安装包，解压后看代码，很多连混淆都没做，字符串里明晃晃写着“admin”“test123”。开发者懒得像正经公司那样写单元测试，他们只关心一件事：你什么时候转账。转账完成的那一刻，这个App的使命就结束了。图标还在你桌面上，但服务器已经关了，客服微信把你拉黑，群里的“托”们集体沉默。

别信“内部渠道”“稳赚不赔”这些词。正规金融App不会让你往个人账户转账，不会要求你交解冻费，更不会在深夜给你发“系统维护中，请稍后提现”的公告。你手机里那个突然冒出来的、名字带“科技”“数据”“国际”的App，大概率是个等着收网的陷阱。