搜索

[18529] 2020-09-24_[反诈骗]入侵骗子电脑-揭秘冒充企业老板诈骗全过程

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-09-24_[反诈骗]入侵骗子电脑-揭秘冒充企业老板诈骗全过程 [ 反 诈 骗 ]   入 侵 骗 子 电 脑 - 揭 秘 冒 充 企 业 老 板 诈 骗 全 过 程 k 8 g e g e   H A C K 学 习 呀   2 0 2 0 - 0 9 - 2 4 以 前 曾 经 看 到 过 新 闻 上 说 ， 骗 子 冒 充 老 板 让 财 务 转 帐 ， 当 时 我 想 这 些 应 该 只 是 个 例 。 后 面 又 看 到 有 新 闻 说 ， 骗 子 创 建 了 Q Q 群 或 微 信 群 里 面 所 有 人 名 字 全 都 一 模 一 样 ， 然 后 把 财 务 拉 进 群 进 行 诈 骗 ， 当 时 我 在 想 ， 要 伪 装 出 一 个 和 真 实 Q 群 一 模 一 样 的 同 事 关 系 ， 这 得 花 多 长 时 间 ， 这 不 是 重 点 ， 重 点 是 现 实 生 活 中 ， 财 务 都 不 和 其 它 同 事 聊 天 吗 ？ 聊 天 的 时 候 不 就 发 现 Q 群 或 微 信 群 是 假 的 了 吗 ？ 怎 么 还 可 能 被 骗 ？ 直 到 前 几 天 ， 朋 友 说 收 到 一 些 钩 鱼 邮 件 ， 怀 疑 是 竟 争 对 手 或 有 针 对 性 的 攻 击 ， 让 我 帮 忙 溯 源 一 下 。 溯 源 过 程 解 开 了 我 心 中 所 有 的 疑 惑 ， 观 察 并 截 图 以 及 录 制 下 骗 子 诈 骗 的 全 过 程 。 入 侵 骗 子 电 脑 ， 让 朋 友 准 备 好 需 要 回 复 的 E x c e l 文 档 ， 捆 马 后 发 给 他 ， 捆 马 的 时 候 我 也 没 注 意 E x c e l 文 档 是 空 的 ， 骗 子 要 的 是 公 司 员 工 信 息 ， 而 朋 友 文 案 什 么 都 没 写 就 发 了 。 晚 上 8 点 多 C S 上 线 ， 朋 友 和 我 说 骗 子 回 复 里 面 什 么 都 没 有 ， 当 时 我 也 没 回 过 神 来 ， 我 在 想 应 该 会 打 开 你 们 提 供 给 我 的 文 档 啊 ， 怎 么 会 是 什 么 都 没 有 呢 ， 我 说 既 然 这 样 ， 你 们 再 提 供 一 份 假 的 员 工 信 息 给 他 ， 免 得 他 起 疑 。 第 二 天 我 才 突 然 想 起 来 ， 朋 友 给 的 文 档 内 容 就 是 空 的 ， 骗 子 说 什 么 都 没 有 （ 指 的 是 e x c e l 没 有 内 容 ） ， 我 之 前 一 直 还 以 为 是 骗 子 E x c e l 兼 容 问 题 呢 。 C S 上 线 后 ， 发 现 骗 子 在 越 南 ， 监 视 骗 子 电 脑 两 天 ， 发 现 诈 骗 过 程 如 下 ， 首 先 骗 子 通 过 注 册 企 查 查 会 员 查 询 全 国 企 业 法 人 信 息 ， 获 取 法 人 、 电 话 、 邮 箱 、 银 行 卡 开 户 号 等 信 息 ， 并 制 成 表 格 ， 截 至 9 . 1 7 日 晚 上 ， 收 集 骗 子 整 理 的 信 息 ， 只 统 计 几 个 文 件 里 面 收 集 的 企 业 信 息 已 近 万 家 。 涉 及 全 国 多 个 企 业 ， 骗 子 没 有 针 对 性 ， 看 了 一 天 我 看 到 提 供 员 工 信 息 给 骗 子 的 行 业 ， 有 基 因 公 司 、 医 院 机 构 、 网 络 科 技 公 司 、 美 容 机 构 等 等 ， 注 意 骗 子 无 针 对 性 ， 愿 者 上 钩 。 给 骗 子 整 理 员 工 信 息 的 9 0 % 都 是 H R ， 大 部 份 都 是 女 性 。 只 有 极 少 数 公 司 当 成 垃 圾 邮 件 ， 或 者 回 复 一 句 骗 子 。 如 图 ： 骗 子 登 陆 企 查 查 ， 查 询 企 业 法 人 或 相 关 信 息
如 图 ： 骗 子 桌 面 上 其 中 一 个 文 件 就 包 含 近 7 0 0 0 条 整 理 好 的 邮 箱 、 法 人 、 公 司 信 息
其 次 ， 骗 子 注 册 多 个 阿 里 云 邮 箱 ， 使 用 群 发 邮 件 冒 充 领 导 让 H R 整 理 公 司 员 工 信 息 给 他 。 由 于 是 撒 网 式 并 非 所 有 公 司 都 中 招 ， 有 些 公 司 邮 箱 当 成 垃 圾 邮 件 直 接 退 回 ， 有 些 公 司 直 接 回 复 “ 骗 子 ” 。 但 这 些 内 容 丝 毫 影 响 不 到 骗 子 继 续 诈 骗 ， 因 为 他 是 群 发 的 一 下 就 发 2 0 0 0 多 封 邮 件 ， 愿 者 上 钩 。 在 接 下 来 的 监 控 中 我 发 现 只 有 少 数 公 司 当 成 垃 圾 邮 件 或 是 骗 子 ， 但 很 多 公 司 的 H R 都 给 骗 子 整 理 了 员 工 信 息 ， 有 些 公 司 整 理 的 员 工 信 息 非 常 详 细 ， 姓 名 、 身 份 证 号 、 邮 箱 、 手 机 、 婚 姻 状 态 、 生 日 等 都 有 。 得 手 后 骗 子 会 进 行 下 一 步 动 作 ， 要 求 H R 创 建 一 个 公 司 内 部 Q Q 群 或 微 信 群 ， 创 建 完 成 后 让 H R 把 骗 子 拉 进 Q 群 ， 有 时 Q 群 链 接 骗 子 点 不 了 ， 就 让 H R 发 二 维 码 给 他 ， 拉 人 时 他 会 事 先 拉 几 个 自 己 人 进 去 其 余 的 再 让 H R 拉 。 如 图 ： 使 用 软 件 群 发 ， 发 件 人 伪 装 成 老 总 ， 收 件 人 主 要 为 H R
如 图 ： 骗 子 将 呢 称 写 成 法 人 或 领 导 名 称 ， 使 用 " 老 总 " 邮 箱 与 对 应 公 司 的 H R 或 员 工 聊 天 如 图 ： 骗 子 收 到 某 公 司 整 理 的 员 工 信 息
如 图 ： 骗 子 正 在 查 看 某 基 因 公 司 员 工 岗 位 资 料 信 息 如 图 ： 骗 到 员 工 信 息 ， 说 明 已 取 得 H R 的 信 任 ， 接 下 来 让 H R 建 立 内 部 Q Q 群
第 三 步 ， 骗 子 注 册 了 一 堆 Q Q ， 用 于 进 Q Q 内 部 群 , 呢 称 伪 装 成 部 分 员 工 ， 然 后 让 H R 拉 一 些 人 进 群 ， 由 于 是 内 部 群 ， 很 多 员 工 误 以 为 是 领 导 赏 识 ， 加 上 几 个 骗 子 在 里 面 演 戏 ， 最 主 要 是 因 为 群 是 H R 建 的 ， 所 以 大 家 都 以 为 就 是 领 导 。 里 面 的 骗 子 可 能 是 “ 其 它 公 司 老 总 ” 或 “ 内 部 员 工 ” ， 接 下 来 就 是 截 图 生 成 器 ， 伪 装 转 帐 截 图 ， 发 转 帐 截 图 发 群 里 ， 说 是 要 和 哪 个 公 司 合 作 ， 它 已 转 了 一 部 份 ， 但 是 钱 不 够 ， 让 H R 再 转 一 部 份 过 去 。 或 者 是 出 了 什 么 事 ， 和 员 工 借 钱 ， 到 时 再 工 资 里 还 ， 一 般 情 况 下 都 是 前 者 比 较 多 ， 向 员 工 借 钱 比 较 少 见 。 如 图 ： 网 银 转 帐 截 图 工 具 生 成 假 的 转 帐 （ 从 登 陆 时 间 上 看 这 个 诈 骗 团 伙 至 少 存 在 3 年 以 上 ） 如 图 ： 生 成 后 的 截 图 （ 发 到 Q 群 后 ） ， 冒 充 客 户 的 Q Q 也 配 合 的 发 一 张 收 款 截 图
如 图 ： 骗 子 让 企 业 财 务 汇 款 到 以 下 帐 号 （ 可 惜 C S 关 键 时 候 卡 了 ， 没 截 到 Q Q 转 帐 的 图 ） 银 行 卡 开 户 地 点 在 国 内 ， 可 能 有 专 门 的 提 现 的 人 ， 这 个 银 行 卡 只 是 其 中 一 个 ， 按 照 很 多 由 于 诈 骗 团 伙 在 越 南 ， 暂 未 抓 到 ， 所 以 对 里 面 涉 及 的 I P 以 及 骗 子 所 用 Q Q 、 邮 箱 、 I P 等 信 息 以 及 受 骗 企 业 打 码 ， 以 免 被 控 骗 子 知 道 是 他 被 控 了 ( 多 个 诈 骗 团 伙 ， 诈 骗 团 伙 也 不 只 一 个 ， 所 以 未 泄 露 和 具 体 骗 子 电 脑 上 出 现 的 相 关 内 容 ， 他 们 并 不 知 道 哪 个 团 伙 中 谁 的 电 脑 被 控 制 了 ) ， 后 续 交 给 朋 友 公 司 或 警 方 跟 进 。 毕 竟 真 的 需 要 抓 到 人 ， 抓 到 整 个 诈 骗 团 伙 ， 不 是 一 天 两 天 就 能 做 到 的 ， 除 非 有 骗 子 傻 X 刚 好 在 电 脑 上 登 陆 自 己 个 人 Q Q 或 微 信 ， 或 登 陆 天 猫 淘 定 等 购 买 物 品 ， 但 目 前 来 看 该 诈 骗 团 伙 应 该 不 会 犯 此 低 级 错 误 ， 不 然 这 3 年 早 被 端 了 。 若 是 诈 骗 团 伙 被 抓 了 或 时 间 再 长 一 点 ， 就 可 以 放 录 制 的 G I F 或 视 频 ( 因 为 不 好 打 码 ， 所 以 只 放 部 分 截 图 )
企 业 如 何 防 诈 ？ 企 业 如 何 防 诈 ？ 一 、 员 工 ( 特 别 是 H R ) 在 网 上 或 邮 箱 禁 止 发 送 任 何 员 工 真 实 信 息 ， 如 果 是 领 导 或 老 总 要 求 ， 一 定 要 电 话 或 当 面 确 认 ， 不 要 因 为 怕 得 罪 老 板 而 直 接 发 送 公 司 员 工 资 料 信 息 ， 否 则 你 发 送 的 信 息 可 能 到 骗 子 手 里 。 骗 子 拿 到 的 员 工 个 人 信 息 可 以 转 卖 给 下 家 ， 然 后 用 于 精 准 的 电 信 诈 骗 。 二 、 转 帐 ， 这 个 环 节 对 于 公 司 来 说 是 最 严 重 的 ， 需 要 转 帐 一 定 要 领 导 本 人 现 场 签 字 ， 实 在 不 行 至 少 打 个 电 话 确 认 有 这 么 回 事 ， 涉 及 金 钱 的 东 西 ， 不 能 只 在 Q Q 或 邮 箱 里 聊 ， 真 的 十 万 火 急 领 导 也 是 打 电 话 来 安 排 工 作 的 ， 绝 不 可 能 通 过 Q Q 或 微 信 来 让 你 转 帐 的 ， 除 非 你 和 领 导 之 间 有 什 么 不 可 告 人 的 秘 密 。 相 关 新 闻 相 关 新 闻 警 方 视 频 丨 骗 子 讲 述 冒 充 企 业 老 板 诈 骗 全 过 程 ！ h t t p s : / / b a i j i a h a o . b a i d u . c o m / s ? i d = 1 6 5 5 7 8 7 1 1 1 3 4 6 1 1 1 7 9 7 & w f r = s p i d e r & f o r = p c
企 业 诈 骗 又 出 新 套 路 ， 涉 案 金 额 达 到 上 千 万 h t t p : / / w a p . z j j c y . g o v . c n / a r t / 2 0 1 8 / 9 / 5 / a r t _ 8 3 _ 6 3 1 7 9 . h t m l 注 意 ！ 有 人 冒 充 领 导 诈 骗 ， 华 安 一 企 业 老 板 被 骗 2 0 万 h t t p s : / / b a i j i a h a o . b a i d u . c o m / s ? i d = 1 6 7 7 9 8 5 8 7 8 7 7 7 5 4 9 6 4 9 & w f r = s p i d e r & f o r = p c 揭 秘 微 信 诈 骗 ： 骗 子 冒 充 老 总 ， 让 财 务 转 账 2 0 0 万 h t t p s : / / n e w s . c h i n a . c o m / s o c i a l g d / 1 0 0 0 0 1 6 9 / 2 0 1 6 0 5 0 7 / 2 2 5 9 7 9 5 5 _ a l l . h t m l 点 赞 ， 转 发 ， 在 看 点 赞 ， 转 发 ， 在 看 原 文 作 者 原 文 作 者 :   K 8 哥 哥 哥 哥 文 章 出 处 文 章 出 处 :   h t t p s : / / w w w . c n b l o g s . c o m / k 8 g e g e / p / 1 3 6 9 6 1 9 9 . h t m l 点 击 本 文 阅 读 原 文 即 可 跳 转 到 原 文 地 址 点 击 本 文 阅 读 原 文 即 可 跳 转 到 原 文 地 址 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理