搜索

[166] 2020-10-02_警惕！被动短信验证，正被骗子利用

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2020-10-02_警惕！被动短信验证，正被骗子利用 警 惕 ！ 被 动 短 信 验 证 ， 正 被 骗 子 利 用 U m b r e l l a   A d m i n   T e a m   2 0 2 0 - 1 0 - 0 2 骗 局 骗 局 今 天 在 1 8 1 8 黄 金 眼 上 看 到 一 个 电 话 骗 走 了 5 万 块 钱 ， 随 着 安 全 教 育 的 普 及 ， 骗 子 的 手 法 也 越 来 越 高 明 ， 其 中 的 过 程 引 起 了 我 的 兴 趣 。 目 前 视 频 只 有 油 管 链 接 ： 【 1 8 1 8 黄 金 眼 】 筹 来 为 儿 子 的 手 术 费 ， 一 个 电 话 被 骗 掉 五 万 多 简 单 总 结 下 骗 子 的 手 法 ： 通 过 信 息 泄 露 ， 获 取 受 害 人 的 网 购 订 单 详 情 以 商 品 质 量 问 题 要 求 退 款 为 名 ， 电 话 联 系 受 害 人 ， 获 取 信 任 发 送 二 维 码 链 接 ， 要 求 受 害 人 填 写 个 人 信 息 随 后 要 求 受 害 人 向 中 国 农 业 银 行 短 信 发 送 一 段 字 符 受 害 人 银 行 存 款 被 骗 其 中 的 过 程 4 让 我 产 生 了 疑 问 ， 为 什 么 向 银 行 发 送 短 信 就 可 以 让 骗 子 取 走 受 害 者 的 银 行 存 款 。 类 似 的 短 信 字 符 如 下 ： 字 符 的 结 构 应 该 是 M B A P A C T I V A T E 加 上 一 串 t o k e n ， 而 前 面 的 英 文 解 读 出 来 应 该 是 手 机 银 行 的 激 活 功 能 。 通 过 谷 歌 图 片 搜 索 M B A P A C T I V A T E 关 键 词 ， 发 现 了 更 多 类 似 的 短 信 ， 点 击 发 现 每 一 张 图 片 的 背 后 都 是 一 个 类 似 被 骗 的 新 闻 。 M B A P A C T I V A T E # X a 7 D z A 6 / v b L Y L u x 6 0 b X m r Z y r / 9 c g f E W T t s r j A n K w I / I =
相 关 新 闻 老 婆 被 骗 3 万 4 ， 求 教 大 家 怎 么 办 ？ 好 ， 我 昨 天 接 到 一 个 电 话 ， 是 说 我 快 递 未 签 收 退 款 给 我 的 ， 他 就 通 过 趣 店 的 一 个 A P P 说 退 款 给 我 蒙 城 ： 轻 信 “ 淘 宝 退 款 ” ， 2 0 分 钟 被 骗 两 万 多 ！ 客 服 ” 一 句 话 ， 让 台 州 一 女 子 损 失 1 0 万 元 _ 手 机 网 易 网 短 信 字 符 的 作 用 短 信 字 符 的 作 用 中 国 农 业 银 行 的 掌 上 银 行 在 更 换 手 机 号 时 ， 验 证 方 式 是 用 户 向 银 行 主 动 发 送 验 证 信 息 。 一 般 情 况 下 用 户 更 换 手 机 号 ， 官 方 会 发 送 一 段 数 字 验 证 码 来 确 认 用 户 的 真 实 性 ， 采 用 的 是 获 取 验 证 码 的 方 式 。
中 国 农 业 银 行 采 取 的 是 用 户 主 动 发 送 验 证 信 息 ， 这 也 就 解 释 了 那 串 短 信 字 符 的 含 义 。 所 以 过 程 4 可 以 视 为 骗 子 在 修 改 受 害 者 的 掌 上 银 行 绑 定 的 手 机 号 ， 而 受 害 者 无 意 中 完 成 了 这 个 验 证 过 程 ， 最 终 导 致 了 经 济 损 失 。 延 伸 思 考 延 伸 思 考 从 上 面 的 第 二 则 类 似 新 闻 可 以 看 到 ， 中 国 农 业 银 行 使 用 此 种 验 证 方 式 从 2 0 1 7 就 有 了 ， 而 在 2 0 1 9 年 后 被 骗 子 广 泛 用 于 电 信 诈 骗 上 。 对 于 用 户 主 动 验 证 方 式 ， 我 认 为 存 在 安 全 缺 陷 ， 因 此 我 将 用 骗 子 相 似 的 手 法 来 修 改 别 人 的 Q Q 密 码 。 实 施 过 程 实 施 过 程 腾 讯 对 于 用 户 修 改 密 码 ， 官 方 只 会 发 送 一 次 验 证 码 ， 对 于 没 有 接 收 到 验 证 码 就 需 要 用 户 主 动 向 腾 讯 发 送 验 证 短 信 。 腾 讯 重 置 密 码 过 程 如 下 ： 1 . 填 写 账 号
2 . 身 份 验 证 ， 需 要 给 出 该 账 号 的 绑 定 手 机 号 3 . 手 机 号 验 证 ， 主 动 发 送 或 被 动 接 收 4 . 短 信 验 证 成 功 ， 完 成 修 改 密 码 看 过 本 公 众 号 的 朋 友 ， 应 该 知 道 ， 之 前 分 析 过 朋 友 Q Q 号 被 盗 最 终 被 诈 骗 的 文 章 《 遇 到 一 个 骗 子 ， 发 现 一 个 骚 思 路 》   实 施 难 点 有 两 个 ， 已 知 受 害 人 的 Q Q 号 ， 但 无 法 得 知 该 号 的 绑 定 手 机 号 码 ， 同 时 无 法 完 成 手 机 号 验 证 。 Q Q 号 获 取 手 机 号 号 获 取 手 机 号 获 取 手 机 号 方 法 有 很 多 ， 比 较 便 捷 的 是 使 用 社 工 库 ， 对 于 长 久 使 用 的 Q Q 号 成 功 率 很 高 。 本 次 模 拟 的 受 害 者 的 Q Q 号 通 过 社 工 库 成 功 查 询 到 了 手 机 号 。
这 个 过 程 如 同 骗 子 获 取 到 泄 露 的 网 购 订 单 。 手 机 号 验 证 手 机 号 验 证 要 接 收 腾 讯 的 验 证 码 来 完 成 手 机 号 验 证 基 本 不 可 能 ， 所 以 使 用 骗 子 相 同 的 手 法 ， 让 用 户 主 动 完 成 验 证 。 现 在 H T M L 5 可 以 实 现 浏 览 器 辅 助 发 送 短 信 ， 其 中 可 以 帮 用 户 填 写 短 信 内 容 ， 收 信 人 手 机 号 ， 用 户 只 要 完 成 点 击 发 送 的 操 作 。 就 比 如 网 易 邮 箱 开 通 P O P 3 / I M A P / S M T P 服 务 采 用 的 就 是 扫 描 二 维 码 跳 转 发 送 短 信 手 机 页 面 ， 同 时 已 经 填 写 了 收 信 人 和 内 容 。 可 以 尝 试 一 下 二 维 码 ， 这 是 网 易 的 跳 转 链 接 。 上 述 Q Q 密 码 重 置 代 码 如 下 : 完 整 代 码 可 以 参 考 ： h 5 发 送 短 信 以 及 判 别 用 户 浏 览 器 版 本 我 们 现 在 只 要 合 理 化 发 送 短 信 的 要 求 ， 获 取 受 害 者 的 信 任 ， 就 可 以 实 现 手 机 号 验 证 。 假 设 我 已 经 添 加 受 害 人 为 Q Q 好 友 ， 将 上 述 代 码 部 署 到 公 网 ， 并 将 U R L 转 化 为 一 个 二 维 码 。 为 了 合 理 化 之 后 会 弹 出 的 发 送 短 信 的 页 面 ， 我 们 可 以 和 受 害 人 讲 这 是 一 个 中 国 移 动 （ 可 以 根 据 手 机 号 选 择 对 应 的 运 营 商 ） 的 话 费 赠 送 活 动 ， 会 赠 送 5 - 1 0 0 元 不 等 的 话 费 ， 只 需 要 点 击 发 送 即 可 。 很 大 概 率 受 害 人 就 掉 入 骗 局 了 。 总 结 总 结 其 实 ， 根 据 上 面 重 置 别 人 的 Q Q 密 码 的 方 案 ， 我 是 想 说 被 动 发 送 短 信 验 证 业 务 很 容 易 被 利 用 ， 因 为 人 们 普 遍 知 道 “ 问 你 要 验 证 码 的 都 是 骗 子 ” ， 所 以 骗 子 很 难 获 取 到 受 害 人 的 验 证 码 ， 从 而 无 法 实 施 诈 骗 。 < a   h r e f = " s m s : 1 0 6 9 0 7 0 0 6 9 ? b o d y = C Z 3 3 8 4 " > s e n d < / a >   / /   a n d r o i d < a   h r e f = " s m s : 1 0 6 9 0 7 0 0 6 9 & b o d y = C Z 3 3 8 4 " > s e n d < / a >     / /   i o s
但 对 于 主 动 发 送 验 证 信 息 的 ， 很 多 人 缺 少 提 防 ， 容 易 被 利 用 ， 从 而 造 成 损 失 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理