不过，Infoblox特别强调，Uni-App本身是一款合法的跨平台开发框架，并非诈骗软件。目前没有任何证据显示开发商DCloud参与或支持相关诈骗活动，问题在于犯罪团伙利用该框架快速复制和部署诈骗平台。

一套模板可批量生成诈骗网站
报告指出，Uni-App支持开发者使用一套基于Vue.js的代码，同时生成手机App、网页、桌面程序及小程序，大幅降低跨平台开发成本。

诈骗团伙正是利用这一特点，只需更换网站名称、品牌Logo、投资项目及收款地址，即可在短时间内批量生成新的诈骗网站。

Infoblox表示，研究人员并非仅因网站使用Uni-App便认定其为诈骗，而是结合虚假交易界面、钱包授权陷阱、品牌仿冒页面、诈骗模板以及其他技术特征，并排除大量正常商业网站后，最终锁定这批可疑域名。

涉及多类诈骗模式
根据报告，这批网站主要涉及以下诈骗类型：
冒充证券交易所或加密货币平台的虚假投资网站；
诱导用户充值后无法提现的投资平台；
以连接或验证钱包为由盗取数字资产的钱包钓鱼网站；
假冒WhatsApp等通信平台的账号钓鱼页面；
操控开奖结果或拒绝派奖的虚假赌场、彩票及预测市场；
面向多语言用户实施的“杀猪盘”投资诈骗。

其中，虚假加密货币交易平台及投资盘占比最高。诈骗平台通常要求受害者通过邀请码注册，以稳定币充值投资，并在后台展示虚假的收益和交易数据。当用户申请提现时，平台则以缴税、解冻、保证金等各种理由继续索要资金。

2024年后数量快速增长
Infoblox表示，这类诈骗域名自2022年开始大量出现。
截至2024年10月前，每月新增相关诈骗网站数量约为数千个；此后增长明显加快，高峰时期每月新增约1.5万个相关域名。

报告认为，这一增长可能与阿根廷虚假加密货币平台 RainbowEx 案件受到国际关注有关。调查显示，该平台的注册页面、交易系统及后台均采用Uni-App开发，其运营模式随后被更多诈骗团伙复制。

背后或存在统一技术服务商
研究人员认为，这批诈骗网站并非全部由同一个犯罪集团运营，背后可能涉及数十个甚至数百个独立诈骗团伙。

不过，部分网站在域名注册时间、服务器部署、技术指纹以及上线、下线节奏等方面高度一致，显示相当一部分基础设施可能由统一的技术服务商或中心化团队搭建，再向不同诈骗组织提供网站模板、后台系统、域名及服务器等技术支持。

报告指出，这意味着诈骗产业正逐步形成“模板化、平台化、服务化”的运作模式，网站开发者未必直接参与诈骗，而是通过出售现成系统，为多个诈骗团伙提供技术支持。

使用正规开发框架并不等于涉嫌违法
Infoblox最后提醒，不能因为某个网站使用Uni-App，就直接认定其属于诈骗网站。
Uni-App目前拥有大量正规开发者和商业用户，与WordPress、React、Flutter等主流开发框架一样，既可用于合法软件开发，也可能被犯罪分子滥用。

警方透露，案件仍有重要嫌疑人在逃。其中，一名中国籍男子因涉嫌参与犯罪集团运作，已被列入印尼全国通缉名单，执法部门正持续展开追捕。

调查显示，该犯罪集团依托“HOT51”应用程序开展非法活动，不仅组织网络赌博，还提供包含色情内容的直播服务，并通过多家关联企业转移和掩饰犯罪所得，涉嫌实施大规模洗钱犯罪。

警方进一步发现，犯罪资金最终流向两家伪装成娱乐场所和技能游戏中心的实体赌场，分别以“Disney Timezone”和“Sky Timezone”名义对外营业，借此掩盖非法资金来源并完成资金流转。

据警方初步统计，与该犯罪网络有关的可疑资金交易总额约5598亿印尼盾。其中，Disney Timezone自2025年12月至2026年6月期间，每月非法获利约9亿印尼盾；Sky Timezone则在2026年5月至6月期间，每月非法获利约12亿印尼盾。

😃 爆庄实录｜3天狂揽1086万U
😃 新客首存6万U，豪提209万U
😃 500一拉，PG实力兑现133万U

菲律宾警方6月27日在布拉干省NLEX高速收费站展开围捕行动，与涉嫌系列抢劫的犯罪团伙发生枪战，3名嫌疑人 #中枪落网。

警方调查显示，该团伙涉嫌在中吕宋、马尼拉大都会等多地犯下至少21起商业场所抢劫案。追捕过程中，嫌疑人率先向警方开枪，警方依法还击，将3人制服并送医治疗，随后实施拘留。