诈骗平台证据下载中心

来源:诈骗短链 c.ty6j.cn/LTRIeK 被动侦察 + APK 静态分析(2026-08-14)。 未入侵、未越权、未接触其他受害者数据。分析报告:综合分析报告.md

一、涉案 App 开发者信息

品牌包名版本开发者运营商/发布主体签名证书商店状态
森品优选com.spyx.mall1.0.4森品优选运营中心湖北森品优选数字科技有限公司CN=szsw 自签名应用宝在售
淘拼优选com.tpyx.app-开发者账号 16891未知-已下架(404)
尚品优选com.shangpinyouxuan.mall1.1.8开发者账号 16891iOS 版:安徽云聚惠电子商务有限公司-已下架
金悦优选com.jinyueyouxuan.opera1.0.0开发者账号 16891未知-已下架
山果优选com.shanguoyouxuan.jlqshop26.07.21开发者账号 16891未知-已下架
趣拼优选com.qupinyouxuancc.app1.6.7开发者账号 16891未知-已下架
国运优选com.guoyunyouxuan.app1.1.3开发者账号 16891未知-已下架
乐领优选com.lelingyouxuan.shop.wh26.07.17开发者账号 16891未知-已下架
乐购优选com.lefee.legouyx.an1.2.17开发者账号 16891未知-已下架
禄优选com.luyouxuan.store2.0.7开发者账号 16891未知-已下架
易品com.yipin.mallshop1.0.0开发者账号 16891未知-已下架
都团团com.whydone.doutuantuan1.0.2开发者账号 16891未知-已下架
淘优选(疑)com.wzzjkj.tyxuan1.8.13开发者账号 16891未知-已下架
元麦优选(疑)com.yuanju.ymyx1.5.8开发者账号 16891未知-已下架
蜂鸟部落com.fengniaobuluocps2.6.0开发者账号 16891未知-已下架
aicon(换皮)com.pingoyxapp.aicon1.0.0开发者账号 16891未知-已下架
uni模板uni.app.UNIDD01AF11.1.17开发者账号 16891未知-已下架
说明:除森品优选外均已被应用宝下架(详情页降级为下载应用宝横幅),无法下载原包;全系同属应用宝开发者账号 16891,同 crzh 壳框架、同前端代码库。iOS 版尚品优选(App Store ID 6780778296)发布主体为安徽云聚惠电子商务有限公司。

二、证据文件(点击下载)

文件大小说明
app.js184.9 KB落地页前端主 JS(含请求拦截器、签名算法、白标品牌矩阵)
cert.rsa1.0 KB森品优选 APK 签名证书(CN=szsw,自签名)
jadx_decompiled_src.zip23.5 MBjadx 反编译源码:9258 个 java 文件(TSApplication/ApiConfig/TzPay/WebViewActivity 等核心类)
landing.html26.6 KB诈骗落地页 svip.ty6j.com 源码(阿里云 OSS)
libs.js653.3 KB前端依赖库(含 CryptoJS MD5 实现)
myapp.html406.4 KB应用宝开发者账号16891 详情页快照(全家桶 App 列表)
sass_index.js715.3 KB森品优选 uni-app 商城前端(含内网IP 192.168.110.87:92、pay.tzbank.com:11112 图床)
scam_analysis_full.zip190.3 MB全量分析归档:落地页源码 + 全部前端 JS + 应用宝快照 + APK + 证书 + 签名脚本(199MB)
spyx_mall.apk19.5 MB诈骗 App 完整样本 com.spyx.mall「森品优选」v1.0.4(MD5 2b07e8b340d14623cf56957017bacb3a,已与商店元数据核验)
tencent_myapp_page.html406.4 KB同 myapp.html(冗余备份)
tencent_sj_page.html243.2 KB应用宝 sj.qq.com 森品优选详情页快照(含 operator/开发者/下载URL元数据)
ua.js148.3 KB前端 UA/环境 JS
utils.js136.6 KB前端工具 JS(含 genSignature 签名实现、odsCollect 数据上报)
verify_sign.py1.3 KB签名复现验证脚本(实测通过,证明签名认证无实质防护)
widgets.js320.8 KB落地页前端组件 JS(含'物流保价费99'等诱导话术、支付路由)

三、反编译源码

jadx 全量反编译源码(9258 个 java 文件,含 TSApplication/ApiConfig/TzPay/WebViewActivity 等核心类): jadx_decompiled_src.zip;完整分析归档(落地页+JS+快照+APK+证书+脚本): scam_analysis_full.zip