搜索

[11983] 2017-11-07_记一次网络诈骗追踪过程

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2017-11-07_记一次网络诈骗追踪过程 记 一 次 网 络 诈 骗 追 踪 过 程 C a t c h S o u l   F r e e B u f   2 0 1 7 - 1 1 - 0 7 * 本 文 原 创 作 者 ： C a t c h S o u l ， 属 于 F r e e B u f 原 创 奖 励 计 划 ， 禁 止 转 载 本 文 素 材 均 来 源 于 真 实 事 件 ， 有 关 细 节 因 隐 私 问 题 暂 时 隐 去 。 事 件 是 近 日 的 某 天 ， 一 位 朋 友 通 过 微 信 联 系 到 本 文 素 材 均 来 源 于 真 实 事 件 ， 有 关 细 节 因 隐 私 问 题 暂 时 隐 去 。 事 件 是 近 日 的 某 天 ， 一 位 朋 友 通 过 微 信 联 系 到 我 ， 当 时 我 正 沉 浸 在 我 ， 当 时 我 正 沉 浸 在 L O L 被 坑 的 苦 恼 中 被 坑 的 苦 恼 中 … … 一 开 始 我 以 为 是 咸 鱼 交 易 纠 纷 问 题 ， 那 么 这 种 情 况 就 直 接 淘 宝 客 服 介 入 就 可 以 解 决 。 但 是 实 际 上 却 是 ， 一 个 钓 鱼 网 站 。 随 后 我 迅 速 结 束 了 游 戏 ， 召 集 团 队 成 员 。 然 后 ， 一 切 就 从 这 里 开 始 了 … … 查 证 查 证 了 解 了 事 情 的 经 过 ， 原 来 是 这 位 朋 友 的 舍 友 被 骗 了 ， 我 们 暂 时 称 我 这 位 朋 友 叫 R 吧 ， 而 被 骗 的 人 我 们 一 如 既 往 地 称 为 —   受 害 者 。 我 先 让 R 去 平 复 受 害 者 的 心 情 ， 与 此 同 时 ， 最 先 的 建 议 都 是 “   先 报 警 ” 。 毕 竟 警 察 叔 叔 是 我 们 最 好 的 靠 山 ， 相 信 遇 到 这 种 事 情 ， 无 论 是 安 全 专 家 还 是 像 我 们 这 种 安 全 小 白 ， 都 会 将 这 个 作 为 最 优 先 的 手 段 。
同 时 也 取 得 第 一 手 资 料 ， 也 就 是 那 个 诈 骗 的 网 站 ， 这 里 就 不 方 便 打 出 来 ， 大 概 是 这 样 的 ： X X X X X 是 和 谐 后 的 地 址 。 这 里 不 方 便 发 出 来 ， 先 浏 览 一 下 ， 得 出 一 个 类 似 于 闲 鱼 的 页 面 ， 由 于 没 有 截 图 ， 就 没 有 图 了 。 首 先 针 对 域 名 进 行 查 询 ， 得 出 以 下 结 果 ： 关 键 信 息 因 为 某 些 原 因 暂 时 抹 去 。 服 务 器 I P 为 直 接 I P   地 址 ， 没 有 经 过 C D N ， 系 统 是 W i n d o w s   S e r v e r   2 0 0 3 ， 服 务 器 供 应 商 为 这 个 ： 打 开 看 了 看 这 个 服 务 器 供 应 商 的 网 页 ， 除 了 一 些 客 服 联 系 方 式 外 ， 还 有 一 个 大 概 就 是 托 管 的 W E B 服 务 管 理 页 面 。 与 此 同 时 ， R 已 经 陪 同 受 害 者 到 当 地 的 公 安 报 案 ， 既 然 这 样 ， 这 边 也 不 能 就 闲 着 ， 继 续 查 找 相 关 的 证 据 。 回 到 域 名 注 册 的 资 料 ， 不 能 放 过 任 何 细 节 的 我 们 尝 试 性 查 询 所 有 资 料 … 联 系 邮 箱 ： 联 系 邮 箱 ： 一 个 有 三 年 Q 龄 的   Q Q ；
联 系 电 话 ： 联 系 电 话 ： 不 存 在 的 ， 是 一 个 假 冒 的 电 话 号 码 。 另 外 一 边 帮 忙 查 的 小 伙 伴 也 在 w h o i s 上 查 到 一 些 资 料 ， 但 是 都 是 注 册 商 的 资 料 ， 查 到 一 个 广 东 茂 名 的 1 5 1   号 段 电 话 。 但 是 可 以 知 道 ， 这 应 该 是 托 管 商 的 号 码 吧 。 既 然 到 这 个 地 步 了 ， 感 觉 从 域 名 与 服 务 器 层 面 应 该 没 有 成 果 ， 随 后 返 回 钓 鱼 页 面 去 看 看 有 什 么 信 息 。 这 个 为 受 害 者 被 骗 的 商 品 的 页 面 ， 只 能 说 各 种 东 西 都 模 仿 得 特 别 像 真 实 的 网 站 ， 但 是 咸 鱼 跳 转 到 淘 宝 网 不 会 感 觉 到 诡 异 吗 ？ 与 诈 骗 商 品 页 面 不 同 的 是 ， 诈 骗 商 品 介 绍 页 面 上 部 分 连 接 都 进 行 了 回 源 阿 里 处 理 ， 所 有 连 接 到 连 接 到 正 规 的 网 站 ， 笔 者 尝 试 对 商 品 介 绍 处 的 搜 索 栏 进 行 X S S ， 结 果 发 现 的 是 阿 里 的 W A F   。 而 交 易 页 面 （ 也 就 是 这 个 页 面 ） 的 则 “ 粗 糙 ”   了 一 点 ， 说 好 的 “ 工 匠 精 神 ” 呢 ？ 与 此 同 时 ， 还 找 到 其 他 商 品 的 交 易 页 面 ：
所 以 估 计 做 的 坏 事 还 不 止 这 么 一 件 事 情 ， 这 个 时 候 R 告 知 笔 录 貌 似 完 毕 了 ， 团 队 也 草 草 把 查 找 到 的 一 点 资 料 （ 服 务 器 供 应 商 、 服 务 器 I P   、 服 务 器 类 型 、 可 能 涉 案 人 员 等 等 ） 发 送 给 R 希 望 她 能 够 给 予 警 方 一 点 帮 助 ， 但 被 告 知 不 需 要 ， 笔 者 提 醒 R 记 得 拿 警 方 给 出 的   “ 协 助 调 查 通 知 书 ” （ 貌 似 是 这 个 名 字 ） 去 希 望 某 爸 爸 、 还 有 服 务 器 供 应 商 ， 以 及 后 期 涉 及 到 的 携 程 帮 助 。 尝 试 尝 试 笔 者 询 问 笔 者 询 问 R 究 竟 是 怎 么 被 骗 的 ， 究 竟 是 怎 么 被 骗 的 ， R   表 示 受 害 者 在 闲 鱼 看 到 一 个 东 西 然 后 就 被 骗 了 。 虽 然 很 含 糊 但 是 起 码 知 道 事 情 的 表 示 受 害 者 在 闲 鱼 看 到 一 个 东 西 然 后 就 被 骗 了 。 虽 然 很 含 糊 但 是 起 码 知 道 事 情 的 起 点 是 在 闲 鱼 ， 并 向 起 点 是 在 闲 鱼 ， 并 向 R 询 问 资 金 的 流 向 。 询 问 资 金 的 流 向 。 她 表 示 是 走 了 携 程 。 携 程 ？ 携 程 是 什 么 情 况 ？ 于 是 笔 者 就 收 到 这 个 交 易 清 单 ：
很 明 显 是 攻 击 者 方 便 洗 清 自 己 （ ？ ） 与 方 便 交 易 受 骗 的 钱 ， 而 走 了 携 程 网 去 买 了 个 礼 品 卡 。 如 图 所 示 ， 是 买 了 一 个 2 6 0 0 元 的 携 程 礼 品 卡 （ 任 我 行 ） 。 那 么 资 金 的 走 向 就 是 这 个 样 子 ： 正 在 纠 结 的 时 候 ， 团 队 成 员 似 乎 发 现 了 这 个 网 站 的 一 个 后 台 ， 是 一 个 笔 者 并 不 认 识 的 C M S ， 画 面 是 这 样 的 ：
笔 者 首 先 使 用 最 简 单 的 绕 过 登 录 ， 但 是 别 人 又 不 是 傻 ， 无 效 。 但 是 总 算 是 到 了 较 为 擅 长 的 领 域 了 。 回 到 假 冒 的 登 录 页 面 ， 如 果 对 于 一 个 普 通 网 民 来 说 还 是 挺 真 实 的 ， 但 是 只 要 打 开 源 码 一 看 就 会 发 现 ， 都 是 一 些 调 用 I M G 的 连 接 。 然 后 就 看 到 了 文 本 框 ， 那 么 试 试 ？ X S S ， 貌 似 没 什 么 作 用 。 S Q L 注 入 ？ 然 后 就 这 样 了 ： 然 后 笔 者 就 掏 出 各 种 工 具 瞎 弄 一 顿 ， 发 现 并 无 卵 ， 正 在 抱 怨 自 己 无 能 为 力 的 时 候 ， 一 个 自 称 啥 都 不 懂 的 团 队 成 员 又 给 出 了 一 个 惊 喜 的 信 息 ：
“ 我 靠 ， 炸 C o o k i e 了 ！ 他 表 示 在 登 录 的 位 置 构 造 P a y l o a d 并 在 收 货 地 址 处 进 行 注 入 ， 传 参 后 竟 然 爆 出 C M S 管 理 员 的 C o o k i e （ 还 在 郁 闷 笔 者 为 什 么 炸 不 出 来 。 狗 贼 ！ 你 还 说 自 己 不 会 武 功 ） 。 然 后 就 发 现 了 一 些 信 息 ： 可 见 这 里 寄 存 了 一 些 链 接 （ 钓 鱼 商 品 链 接 ） 以 及 假 冒 支 付 宝 登 录 窗 口 所 掉 到 的 一 些 支 付 信 息 最 后 还 查 到 一 个 可 疑 的 登 录 I P ： 事 到 如 今 ， 可 能 信 息 收 集 到 这 里 就 已 经 没 有 任 何 可 行 的 余 地 了 ， 一 切 都 要 看 警 察 叔 叔 了 。 我 们 的 能 力 可 能 就 只 能 到 这
里 了 。 然 后 笔 者 尝 试 复 现 一 下 案 例 ， 但 是 总 感 觉 有 些 许 不 对 ， 线 索 联 系 不 上 。 是 谁 给 受 害 者 发 链 接 的 ？ 后 期 后 期 笔 者 立 马 询 问 R ， 她 补 充 了 一 下 ， 是 一 个 闲 鱼 卖 家 给 Q Q   号 给 受 害 者 ， 受 害 者 添 加 该 Q Q 号 后 被 骗 。 R 说 ， 这 个 闲 鱼 卖 家 是 帮 助 代 挂 的 ， 卖 家 也 吓 得 把 所 有 链 接 都 删 了 。 （ 看 来 是 一 个 傀 儡 吗 ？ ） 查 询 Q Q 后 得 出 ： 如 果 大 家 没 忘 记 的 话 ， 页 面 上 的 地 址 也 是 ： 这 样 一 来 ， 大 概 就 这 这 个 就 是 骗 子 了 ， 也 就 是 攻 击 者 。 对 方 并 没 有 用 一 个 低 等 级 账 号 去 骗 人 ， 而 是 去 使 用 一 个 创 建 时 间 较 久 ， 等 级 较 高 的 Q Q 号 进 行 诈 骗 ， 于 是 笔 者 便 对 案 情 进 行 一 次 整 理 。 由 于 时 间 不 太 清 楚 ， 基 本 还 原 了 一 次 时 间 轴 ： 1 .   受 害 者 想 购 买 单 反 相 机 一 台 ， 便 在 闲 鱼 寻 找 适 合 的 商 品 ； 2 .   受 害 者 找 到 适 合 的 商 品 ， 联 系 卖 家 ， 卖 家 基 于 一 个 Q 号 并 声 称 这 是 物 主 ， 他 只 是 代 挂 ； 3 .   受 害 者 添 加 物 主 （ 攻 击 者 ） 的 Q Q ， 并 咨 询 ， 谈 拢 价 格 为   2 6 0 0 ； 4 .   物 主 （ 攻 击 者 ） 到 c m s 后 台 修 改 物 品 价 格 为   2 6 0 0 人 民 币 ， 并 发 送 钓 鱼 连 接 给 受 害 者 ； 5 .   受 害 者 点 开 支 付 （ 物 品 为 携 程 礼 品 卡 ， 暂 不 清 楚 具 体 细 节 ） ， 后 发 觉 不 对 ， 发 现 受 骗 ； 6 .   受 害 者 受 骗 后 R 联 系 到 笔 者 ， 然 后 报 案 ；
7 .   1 1 月 5   号 凌 晨 警 方 受 理 报 案 ， 案 件 开 始 进 入 侦 查 阶 段 ； 笔 者 让 受 害 者 去 联 系 携 程 与 阿 里 ， 协 助 帮 助 。 得 出 结 果 是 携 程 并 不 配 合 表 示 礼 券 已 被 消 费 ， 阿 里 表 示 需 要 警 方 配 合 调 查 。 还 有 一 个 假 冒 携 程 的 工 作 人 员 想 进 行 二 次 行 骗 ， 公 开 处 刑 吧 。 总 结 总 结 总 的 来 说 ， 感 觉 这 2 6 0 0 人 民 币 大 概 也 是 泡 汤 了 ， 算 是 买 个 教 训 。
这 是 一 个 很 普 遍 的 使 用 钓 鱼 网 站 诈 骗 的 手 段 ， 通 过 模 仿 真 实 网 站 来 构 建 一 个 钓 鱼 网 站 进 行 行 骗 ， 这 种 手 法 我 们 也 已 经 见 过 两 次 。 这 类 金 额 较 少 的 案 子 ， 告 破 率 也 是 很 低 ， 至 于 为 什 么 ， 可 能 便 是 作 案 成 本 低 、 涉 及 金 额 少 、 取 证 难 且 成 本 高 。 回 想 一 年 前 一 位 安 全 界 大 牛 在 调 查 这 类 诈 骗 案 件 时 说 “ 假 如 公 安 不 管 ， 我 们 学 网 安 的 人 也 不 管 ， 那 么 谁 去 管 ？ ” 然 后 ， 现 在 又 有 另 一 单 了 ： 真 希 望 你 们 能 提 高 安 全 意 识 … … 截 止 到 文 章 编 写 前 ， 受 害 者 的 资 金 仍 未 讨 回 。 我 们 团 队 也 在 私 下 收 到 诸 多 此 类 的 被 诈 骗 、 钓 鱼 的 案 件 的 受 害 者 的 求 助 （ 受 限 于 团 队 能 力   诸 多 求 助 皆 不 了 了 之 ） 。 当 然 ， 这 种 攻 击 行 为 也 不 会 因 此 报 案 而 结 束 ， 任 何 时 候 都 可 能 有 人 上 当 受 骗 而 受 到 不 可 言 喻 的 伤 害 。 至 今 ， 此 诈 骗 团 队 的 网 站 已 经 更 改 ， 或 许 另 一 起 诈 骗 案 件 也 已 经 拉 开 帷 幕 … 第 一 次 提 交 文 章 ， 可 能 有 很 多 技 术 上 的 不 足 ， 请 多 多 包 涵 。 * 本 文 原 创 作 者 ： C a t c h S o u l ， 属 于 F r e e B u f 原 创 奖 励 计 划 ， 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理