不过，Infoblox特别强调，Uni-App本身是一款合法的跨平台开发框架，并非诈骗软件。目前没有任何证据显示开发商DCloud参与或支持相关诈骗活动，问题在于犯罪团伙利用该框架快速复制和部署诈骗平台。

一套模板可批量生成诈骗网站
报告指出，Uni-App支持开发者使用一套基于Vue.js的代码，同时生成手机App、网页、桌面程序及小程序，大幅降低跨平台开发成本。

诈骗团伙正是利用这一特点，只需更换网站名称、品牌Logo、投资项目及收款地址，即可在短时间内批量生成新的诈骗网站。

Infoblox表示，研究人员并非仅因网站使用Uni-App便认定其为诈骗，而是结合虚假交易界面、钱包授权陷阱、品牌仿冒页面、诈骗模板以及其他技术特征，并排除大量正常商业网站后，最终锁定这批可疑域名。

涉及多类诈骗模式
根据报告，这批网站主要涉及以下诈骗类型：
冒充证券交易所或加密货币平台的虚假投资网站；
诱导用户充值后无法提现的投资平台；
以连接或验证钱包为由盗取数字资产的钱包钓鱼网站；
假冒WhatsApp等通信平台的账号钓鱼页面；
操控开奖结果或拒绝派奖的虚假赌场、彩票及预测市场；
面向多语言用户实施的“杀猪盘”投资诈骗。

其中，虚假加密货币交易平台及投资盘占比最高。诈骗平台通常要求受害者通过邀请码注册，以稳定币充值投资，并在后台展示虚假的收益和交易数据。当用户申请提现时，平台则以缴税、解冻、保证金等各种理由继续索要资金。

2024年后数量快速增长
Infoblox表示，这类诈骗域名自2022年开始大量出现。
截至2024年10月前，每月新增相关诈骗网站数量约为数千个；此后增长明显加快，高峰时期每月新增约1.5万个相关域名。

报告认为，这一增长可能与阿根廷虚假加密货币平台 RainbowEx 案件受到国际关注有关。调查显示，该平台的注册页面、交易系统及后台均采用Uni-App开发，其运营模式随后被更多诈骗团伙复制。

背后或存在统一技术服务商
研究人员认为，这批诈骗网站并非全部由同一个犯罪集团运营，背后可能涉及数十个甚至数百个独立诈骗团伙。

不过，部分网站在域名注册时间、服务器部署、技术指纹以及上线、下线节奏等方面高度一致，显示相当一部分基础设施可能由统一的技术服务商或中心化团队搭建，再向不同诈骗组织提供网站模板、后台系统、域名及服务器等技术支持。

报告指出，这意味着诈骗产业正逐步形成“模板化、平台化、服务化”的运作模式，网站开发者未必直接参与诈骗，而是通过出售现成系统，为多个诈骗团伙提供技术支持。

使用正规开发框架并不等于涉嫌违法
Infoblox最后提醒，不能因为某个网站使用Uni-App，就直接认定其属于诈骗网站。
Uni-App目前拥有大量正规开发者和商业用户，与WordPress、React、Flutter等主流开发框架一样，既可用于合法软件开发，也可能被犯罪分子滥用。

调查显示，张世兴涉嫌谎称拥有多部影视作品版权，以签订字幕制作合同为名，诱骗自由职业者参与合作实施诈骗，涉案金额高达823万元人民币（约合115万美元）。

2026年3月，中国警方依法对张世兴发出拘留令。随后，其涉嫌非法进入越南，并计划继续前往柬埔寨，企图逃避中国司法机关追捕。

在中越两国警方密切协作下，越南北宁省公安于6月3日在越南北部地区成功将张世兴抓获，截断其跨境潜逃路线。

6月26日，张世兴在越南友谊国际口岸正式移交中国执法部门，接受进一步调查处理。

据了解，6月26日，河内市西姥坊（Tây Mỗ）警方联合河内市公安专业部门，在完成越南法律规定的相关程序后，将中国籍犯罪嫌疑人余飞（Yu Fei，1987年出生）正式移交中国警方。

据悉，此次抓捕源于警方开展的一次针对可疑外国人的例行检查。执法人员在核查过程中发现，余飞持有的越南电子签证已于2026年5月23日到期。进一步身份核验后确认，其系中国山东省济南市警方发布的国际通缉对象。

中国警方调查资料显示，余飞涉嫌参与跨境电信网络诈骗犯罪活动，在犯罪团伙中负责利用银行账户进行涉诈资金结算和转账等工作，案发后逃离中国潜逃境外。中国警方于2024年7月16日对该案立案侦查，并于随后依法对其签发逮捕令。

在中越双方执法部门密切协作下，余飞最终在越南河内被成功抓获，并依法完成移交流程，返回中国接受进一步调查处理。