防范和打击非法金融活动总体战：APP攻防100讲（11）

第11讲套牌型：盗用身份，以假乱真

从这一讲开始，进入形态篇。

总论篇解决了“为什么”的问题，形态篇要解决“是什么”的问题。涉非APP到底长什么样？它们怎么运作？怎么识别？这一篇用十五讲的篇幅，逐一拆解三种核心逻辑和四种外壳类型。

这一讲先讲第一种核心逻辑：套牌型。

一、什么是套牌型

套牌型APP的核心特征是：盗用正规金融机构的名称、LOGO、资质信息，让投资者误以为这是正规机构的官方产品。

这个定义有三个关键词。第一，“盗用”——不是模仿，不是借鉴，是直接拿走正规机构的身份信息。第二，“正规金融机构”——被套牌的对象通常是持牌机构、上市公司、知名企业，有真实的品牌信誉。第三，“官方产品”——套牌的目的是让投资者相信，这个APP就是被套牌机构的官方产品，不是第三方开发的仿冒品。

套牌型APP的欺骗逻辑是“信任转移”。投资者信任的不是APP背后的运营主体，而是被套牌的正规机构品牌。一个投资者可能在银行、券商或基金销售平台接触过某个品牌，当他在社群中看到这个品牌的APP下载链接时，信任感会自然迁移，降低了警惕。

二、典型样本：新利众套牌“奕丰金融”

套牌型APP最典型的案例，是2025年出现的新利众。

2025年初，浙江、重庆、湖南等地出现了一个名为“新利众”的平台。该平台假借“奕丰金融”APP名义，以“股票跟单”为幌子，通过伪造境外金融合作背景、搭建传销式分销体系、布局线下实体“洗脑”网络，在全国多个城市诱骗了5万余名投资者入局。

新利众盗用了新加坡交易所上市的奕丰集团有限公司的LOGO。奕丰集团是一家真实存在的持牌金融机构，旗下奕丰基金销售有限公司在中国境内拥有合法基金销售牌照。新利众利用这一真实品牌，让投资者误以为“奕丰金融”APP就是奕丰集团的官方产品。

2025年3月30日，奕丰基金销售有限公司发布严正声明，称有不法分子假冒公司名义及关联公司的工作人员，利用网络平台向投资者进行虚假宣传，实施诈骗。这一声明本身说明：套牌行为已经对正规机构的声誉造成了实质性损害。

新利众的收益承诺是：月收益20%—50%、45天回本保本、休市也有1.5%利息，首投奖励“投10万返1.6万”。同时打造“明星导师”人设，声称该导师是“华尔街十年操盘手”“CFA全球TOP10精英”。

2025年6月27日，浙江省仙居县公安局发布通报，正式侦办“仙居新利众组织”涉嫌组织、领导传销活动案。自2025年5月起，多地监管部门陆续发布风险提示，明确指出新利众组织“以投资名义吸纳资金，存在兑付困难风险”。

三、套牌型的欺骗逻辑

套牌型APP的欺骗逻辑，可以从三个层面拆解。

第一层：品牌借用。投资者看到“奕丰金融”四个字，看到奕丰集团的LOGO，第一反应是“这是一家正规机构”。这个反应是自动的，不需要思考。品牌本身就在传递信任信号。犯罪团伙要做的，就是把这个信任信号“借”过来。

第二层：资质伪造。仅有品牌还不够，投资者会问“这个APP和奕丰集团是什么关系”。犯罪团伙会伪造一系列“证据”——伪造的合作协议、伪造的授权文件、伪造的监管批文。在新利众案中，犯罪分子还伪造了与境外金融机构的合作背景，进一步强化“正规”的假象。

第三层：场景模拟。一个正规金融机构的APP，界面是什么样的？功能是怎么设计的？用户体验是什么样的？犯罪团伙会尽可能模拟这些场景，让投资者在使用过程中感受不到异常。股票行情、账户收益、提现记录——这些页面看起来和正规APP没有区别。

三层叠加的效果是：投资者在“品牌信任”的基础上，看到了“资质证明”，体验了“正规场景”，三个信号共同作用，欺骗效果显著。

四、套牌型的识别要点

从监管和排查的角度，套牌型APP的识别相对直接。核心方法是：核实APP的运营主体是否持有金融牌照，核实APP的名称、LOGO是否与正规机构一致，核实APP的下载渠道是否为官方渠道。

具体来说，有四个排查要点。

第一，看名称与图标是否“撞脸”正规机构。新利众案中，APP盗用了奕丰集团的LOGO。网格员在排查时，应将APP的名称、图标与已知的正规金融机构进行比对。如果发现APP名称与正规机构高度相似但略有差异（如“奕丰金融”与“奕丰基金”），或者图标直接盗用正规机构LOGO，应立即标记为可疑。

第二，看APP的开发者信息是否完整。正规金融APP的开发者信息中，会明确标注持牌机构的名称和资质编号。涉非APP的开发者信息往往模糊不清，或者使用与运营主体不一致的公司名称。

第三，看APP的下载渠道。涉非APP“不在应用市场上架”，主要通过私信链接、社群邀请传播。如果网格员在排查中发现某个APP只能通过扫码或链接下载，无法在主流应用商店搜索到，这是一个高风险信号。

第四，看APP的权限申请。涉非APP通常会申请大量与核心功能无关的权限，包括通讯录、短信、位置、相册等。这些权限被用于获取投资者信息、发展下线、伪造投资证据。如果一个理财APP要求获取通讯录权限，网格员应高度警惕。

五、套牌型的治理难点

套牌型APP的识别不难，但治理难。难点不在识别，而在处置时效。

套牌行为被曝光后，犯罪团伙会迅速“换壳”。新利众在“奕丰金融”被曝光后，改头换面以“鑫佰利酒庄”“鑫佰严选”等名义，在全国多地开设线下实体店，继续运营。这意味着，治理套牌型APP不能止于下架一个APP，需要追踪其换壳后的新主体、新渠道、新话术。

另一个难点是正规机构的被动卷入。套牌行为对正规机构的声誉造成了实质性损害。奕丰基金销售有限公司发布严正声明，本身就是一种被动应对。但正规机构能做的有限——它们不能替代监管部门去查处套牌APP，只能发声明、提醒投资者。这种“被动应对”的困境，说明套牌型APP的治理不能依赖被套牌机构的自我保护，而需要监管部门的主动出击。

六、套牌型与其他形态的交叉

套牌型APP往往不是单纯的套牌，而是与其他形态交叉重叠。

新利众是套牌型与传销型的叠加。套牌“奕丰金融”是套牌型特征，发展下线获得提成是传销型特征。这种叠加意味着：治理套牌型APP，不仅要核实其身份，还要识别其是否具有传销式的裂变结构。

这种交叉重叠提示了一个更普遍的问题：涉非APP的形态分类是分析工具，不是现实标签。现实中的涉非APP往往是多种形态的混合体。监测和处置需要覆盖多重特征，而不是只盯着一种形态。

七、核心判断

第一，套牌型的核心欺骗逻辑是“信任转移”。投资者信任的不是APP背后的运营主体，而是被套牌的正规机构品牌。识别套牌型APP的关键，是核实APP的运营主体是否持有金融牌照、名称和LOGO是否与正规机构一致。

第二，套牌型的识别相对直接，但治理难在处置时效。套牌行为被曝光后，犯罪团伙会迅速换壳。治理不能止于下架一个APP，需要追踪其换壳后的新主体、新渠道、新话术。

第三，套牌型往往与其他形态交叉重叠。新利众是套牌型与传销型的叠加。监测和处置需要覆盖多重特征，而不是只盯着一种形态。

【关于本系列】

2026年4月22日，国家部署了为期三年的“防范和打击非法金融活动总体战”。

围绕这场“总体战”，深圳市钱诚互联网金融研究院立即组织学习讨论，结合10多年来在金融行为监测一线摸爬滚打的实践积累，一个月内写出了100多篇《“防范和打击非法金融活动总体战”学习笔记》，分为“打击篇”“防非篇”“案例篇”三个系列，陆续发表在新媒体平台上，后根据读者建议整理成书《金融行为理论与实践——“防非打非总体战”学习笔记》。这本书解决的是“是什么”的问题。

接着，研究院又写了《防范和打击非法金融活动总体战：实战手册100课》，是它的姊妹篇，解决“怎么干”的问题。

本套《防范和打击非法金融活动总体战：APP攻防100讲》，是后来写成的专项深化篇，聚焦APP这个主战场怎么打。

三套书虽按上述顺序写成，但建议按“理论—专项—实操”的顺序阅读：先读《学习笔记》打底，了解总体战全貌；再读《APP攻防100讲》聚焦APP专项战场；最后用《实战手册100课》落地到日常工作中。