搜索

[19315] 2018-05-17_除暴安良之反击网络诈骗

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-05-17_除暴安良之反击网络诈骗 除 暴 安 良 之 反 击 网 络 诈 骗 i 春 秋   2 0 1 8 - 0 5 - 1 7 作 者 ： o n l s 辜 釉 i 春 秋 社 区 所 有 的 这 一 切 都 不 是 为 了 技 术 而 写 ， 我 想 表 达 的 是 ： 我 会 遇 到 的 ， 你 也 可 能 遇 到 ； 我 可 以 做 到 的 ， 你 同 样 能 做 到 。 网 络 安 全 所 有 的 这 一 切 都 不 是 为 了 技 术 而 写 ， 我 想 表 达 的 是 ： 我 会 遇 到 的 ， 你 也 可 能 遇 到 ； 我 可 以 做 到 的 ， 你 同 样 能 做 到 。 网 络 安 全 不 一 定 就 是 纯 粹 的 技 术 ， 它 更 是 一 种 观 念 ， 我 们 不 希 望 你 入 侵 五 角 大 楼 ， 但 至 少 可 以 少 遭 遇 一 次 电 信 诈 骗 。 不 一 定 就 是 纯 粹 的 技 术 ， 它 更 是 一 种 观 念 ， 我 们 不 希 望 你 入 侵 五 角 大 楼 ， 但 至 少 可 以 少 遭 遇 一 次 电 信 诈 骗 。 — — 致 每 一 个 网 上 冲 浪 的 肉 鸡 致 每 一 个 网 上 冲 浪 的 肉 鸡 本 文 起 因 是 最 近 准 备 入 手 个 A p p l e W a t c h 尝 尝 鲜 ， 遂 去 A p p l e W a t c h 贴 吧 想 看 看 用 户 评 价 ， 结 果 恰 巧 碰 上 这 个 帖 子 。


图 比 较 多 ， 大 致 就 是 该 楼 主 在 闲 鱼 出 手 自 己 的 一 代 w a t c h ， 对 方 拿 到 手 表 后 以 卡 为 由 申 请 退 货 ， 但 是 却 并 没 有 退 货 出 来 ， 说 快 递 单 号 还 没 拿 到 ， 然 后 单 纯 的 楼 主 看 到 闲 鱼 上 已 经 弹 出 确 认 退 货 的 弹 窗 ， 以 为 只 是 同 意 退 货 的 意 思 ， 就 在 催 促 下 点 击 了 。 后 面 有 人 骂 他 傻 ， 其 实 我 觉 得 可 能 只 是 缺 少 提 防 之 心 ， 我 们 可 以 要 求 自 己 不 作 恶 ， 但 是 不 要 以 为 别 人 都 不 会 作 恶 。 然 后 我 与 楼 主 沟 通 了 下 ， 但 当 我 说 希 望 他 能 提 供 更 多 信 息 ， 我 也 许 能 免 费 帮 助 到 他 时 ， 他 说 怎 么 可 能 ， 就 不 再 回 我 了 。 虽 然 善 意 不 被 信 任 ， 但 是 这 件 事 ， 我 还 是 想 做 完 。 于 是 目 前 得 到 的 信 息 只 有 截 图 上 那 一 个 手 机 号 。 和 冯 佳 俊 这 个 所 谓 的 假 名 。 首 先 我 想 确 认 下 名 字 是 否 真 的 为 假 ， 这 里 利 用 到 支 付 宝 转 账 时 为 了 防 止 转 错 ， 存 在 的 一 个 名 称 验 证 机 制 ：
输 入 手 机 号 后 能 看 到 “ * 嘉 俊 ” ， 很 自 然 的 ， 我 在 前 面 输 入 “ 冯 ” 进 行 验 证 ， 结 果 正 确 。 说 明 此 人 真 名 为 ： “ 冯 嘉 俊 ” 而 确 实 非 “ 冯 佳 俊 ” 。 光 有 名 字 不 够 ， 我 将 该 手 机 号 保 存 到 通 讯 录 ， 然 后 利 用 Q Q 的 查 找 通 讯 录 好 友 功 能 ， 拿 小 号 发 出 了 好 友 申 请 ， 通 过 手 机 号 添 加 到 了 Q Q , 访 问 空 间 看 看 有 没 有 啥 关 键 信 息 :
什 么 也 没 有 ， 只 有 这 条 说 说 。 搜 索 上 面 两 个 手 机 号 归 属 地 都 为 “ 江 苏 南 通 ” ， 还 有 他 自 己 的 也 是 ， 包 括 从 贴 吧 贴 出 的 聊 天 截 图 来 看 ， 八 九 不 离 十 ， 而 且 真 有 可 能 是 个 学 生 ， 评 论 里 看 到 有 “ 中 南 ” 的 字 样 ， 那 么 我 们 把 关 键 词 “ 江 苏 中 南 ” 放 进 百 度 搜 索 下 看 看 ： 这 时 地 理 位 置 基 本 清 晰 ， 人 在 江 苏 省 南 通 市 海 门 常 乐 镇 。 到 这 里 我 都 还 只 是 为 了 在 失 去 被 骗 者 支 持 下 ， 独 自 获 取 更 多 的 信 息 。 但 是 大 家 得 明 白 一 点 ， 这 不 是 最 终 目 的 ， 最 终 目 的 是 通 过 信 息 的 收 集 ， 让 骗 子 产 生 恐 惧 ， 将 他 变 为 明 处 ， 而 我 们 变 为 暗 处 。 从 而 产 生 退 还 赃 物 的 可 能 。 现 在 更 关 键 的 一 点 是 更 加 隐 私 信 息 的 收 集 ， 这 里 就 要 用 到 “ 社 工 库 ” 了 。 概 念 可 以 百 度 查 ， 不 便 细 说 , 这 里 我 把 手 机 号 丢 进 库 里 跑 一 下 ， 幸 运 的 是 得 到 了 “ f e n g j i a j u n 6 2 8 ” 这 个 密 码 ， 我 尝 试 用 手 机 号 和 这 个 密 码 去 直 接 登 录 淘 宝 ， 密 码 是 成 功 的 ， 但 是 淘 宝 对 新 设 备 的 首 次 登 录 需 要 做 短 信 验 证 码 授 权 ， 也 就 是 说 我 登 录 上 去 还 得 再 收 个 验 证 码 授 权 设 备 才 能 访 问 他 的 淘 宝 个 人 信 息 。 这 里 放 弃 。 既 然 淘 宝 登 不 上 ， 我 换 个 思 路 ， 利 用 某 网 站 搜 索 该 手 机 号 注 册 过 的 大 型 网 站 、 应 用 （ 但 不 一 定 包 含 全 部 ） ： 看 到 这 里 当 然 是 想 先 登 录 美 团 看 看 他 的 常 用 外 卖 收 货 地 址 , 但 是 很 遗 憾 ， 美 团 新 设 备 密 码 登 录 后 也 需 要 短 信 验 证 ：
但 是 说 明 密 码 在 此 仍 然 是 正 确 的 ， 应 该 就 是 个 常 用 密 码 。 接 着 登 录 “ 前 程 无 忧 ” 试 试 ： 登 录 成 功 ， 并 且 里 面 存 在 一 份 不 太 完 善 的 简 历 ， 出 生 日 期 为 2 0 0 1 年 6 月 2 8 日 。 和 密 码 里 的 6 2 8 吻 合 ，   时 间 上 也 正 好 1 6 岁 ， 差 不 多 刚 毕 业 马 上 中 专 的 年 纪 。 但 是 还 不 够 ， 这 时 我 手 动 尝 试 了 下 百 度 贴 吧 ， 仍 然 成 功 ， 但 贴 吧 帐 号 里 并 没 有 有 价 值 的 帖 子 ， 唯 一 有 点 用 的 是 个 人 信 息 。 仅 仅 能 知 道 身 份 证 开 头 为 3 ， 结 尾 为 8 . 但 是 身 份 证 的 数 字 构 造 是 有 规 则 的 ， 前 六 位 为 地 区 编 码 ， 中 间 为 出 生 日 期 ， 有 兴 趣 的 可 以 百 度 了 解 下 。 这 里 我 构 造 了 一 个 南 通 海 门 的 身 份 证 号 ：
其 他 位 置 应 该 是 吻 合 的 ， 但 是 我 红 框 框 出 来 的 那 三 位 是 发 证 派 出 所 编 码 ， 这 个 是 不 确 定 的 ， 但 是 唬 个 初 中 毕 业 生 其 实 已 经 足 够 了 ， 我 待 会 以 “ 3 2 0 6 8 4   2 0 0 1 0 6 2 8 * * * 8 ” 这 样 的 形 式 告 诉 他 。 考 虑 到 他 年 纪 较 小 ， 姓 名 、 身 份 证 差 不 多 已 经 够 了 , 接 下 来 是 给 他 营 造 一 种 东 窗 事 发 的 紧 张 感 ： 我 选 择 了 构 造 一 个 虚 拟 执 法 网 站 ， 然 后 挂 上 通 告 ， 再 通 过 短 信 通 知 他 去 访 问 ： 我 选 择 了 这 个 网 站 ： h t t p : / / w w w . c y b e r p o l i c e . c n / w f j b / （ 网 络 违 法 犯 罪 举 报 网 ） 由 于 他 还 是 个 小 孩 ， 我 连 域 名 都 懒 得 构 造 了 ， 直 接 用 我 服 务 器 i p 地 址 ， 放 入 一 个 “ 假 通 告 ” 站 点 ， 公 告 自 己 写 的 ， 措 辞 也 不 需 要 太 讲 究 ， 他 欺 负 人 家 单 纯 ， 那 我 也 就 欺 负 他 小 了 ：
上 图 地 址 栏 上 是 我 的 服 务 器 地 址 ， 内 容 是 瞎 扯 的 ， 就 为 唬 唬 他 ， 页 面 所 有 链 接 点 击 全 是 跳 转 到 官 网 ， 他 只 有 停 留 在 这 个 界 面 看 到 这 些 ， 如 果 去 点 击 那 些 链 接 就 会 进 入 真 正 的 网 站 。 内 容 大 概 就 是 已 构 成 诈 骗 ， 但 是 考 虑 到 年 龄 较 小 ， 为 不 给 起 以 后 造 成 恶 劣 影 响 ， 被 骗 人 同 意 私 了 ， 要 求 他 主 动 联 系 对 方 ， 退 还 赃 物 。 页 面 里 还 嵌 入 了 一 个 X S S 打 C o o k i e 的 j s 外 链 ， 他 访 问 之 后 我 会 收 到 自 己 X S S 平 台 发 送 的 短 信 ， 以 确 认 他 访 问 了 我 的 网 站 ， 并 且 我 将 得 到 他 的 I P 地 址 。 我 也 不 用 什 么 短 信 发 送 地 址 伪 造 、 邮 箱 地 址 伪 造 之 类 的 了 ， 用 不 着 ， 对 i p 地 址 做 一 下 短 域 名 编 码 ， 然 后 直 接 自 己 短 信 发 送 给 他 ：
有 些 人 总 是 缺 乏 对 规 则 的 敬 畏 之 心 ， 只 有 当 他 感 受 到 自 己 会 因 此 真 正 承 担 责 任 时 ， 他 们 才 肯 承 认 错 误 。 有 些 人 总 是 缺 乏 对 规 则 的 敬 畏 之 心 ， 只 有 当 他 感 受 到 自 己 会 因 此 真 正 承 担 责 任 时 ， 他 们 才 肯 承 认 错 误 。 由 于 后 面 的 操 作 比 较 敏 感 ， 因 此 写 得 比 较 省 略 （ 严 格 来 说 我 并 没 有 执 法 权 ， 即 使 J C 不 管 ， 也 不 代 表 我 能 管 ， 不 过 该 怎 样 怎 样 吧 ） ， 请 谅 解 。 失 主 现 已 拿 到 快 递 单 号 ， 网 页 已 删 除 。 （ 未 进 行 任 何 损 害 他 人 或 者 牟 利 的 非 法 活 动 ， 勿 查 水 表 ） 失 主 现 已 拿 到 快 递 单 号 ， 网 页 已 删 除 。 （ 未 进 行 任 何 损 害 他 人 或 者 牟 利 的 非 法 活 动 ， 勿 查 水 表 ） 正 义 也 许 会 迟 到 ， 但 绝 不 会 缺 席 。 正 义 也 许 会 迟 到 ， 但 绝 不 会 缺 席 。 编 辑 ： 咕 嘟 嘟 责 任 编 辑 ： M A D 小 郭 校 对 ： 小 南 瓜 、 小 林 龙 马 、 山 雾 草 野 戳 阅 读 原 文 ， 跟 作 者 进 行 深 度 交 流 吧 戳 阅 读 原 文 ， 跟 作 者 进 行 深 度 交 流 吧 ~ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理