搜索

[10015] 2016-04-16_支付宝、网银盗刷背后是怎样的「套路」？

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2016-04-16_支付宝、网银盗刷背后是怎样的「套路」？ 1 支 付 宝 、 网 银 盗 刷 背 后 是 怎 样 的 「 套 路 」 ？ 3 6 0 天 眼 实 验 室   F r e e B u f   2 0 1 6 - 0 4 - 1 6 引 言 引 言 人 在 做 ， 天 在 看 。 人 在 做 ， 天 在 看 。 骗 子 们 八 仙 过 海 ， 各 显 其 能 ， 懂 技 术 的 用 技 术 ， 技 术 不 行 的 就 看 套 路 。 本 文 对 一 个 网 友 的 被 骗 经 历 揭 密 其 背 后 的 逻 辑 ， 一 切 基 于 网 友 所 提 供 出 来 的 信 息 。 套 路 分 析 套 路 分 析 2 0 1 6 年 4 月 1 1 日 ， 趣 火 星 发 出 了 一 篇 文 章 ， 标 题 是 “ 中 国 移 动 ， 请 你 告 诉 我 ， 为 什 么 一 条 短 信 就 能 骗 走 我 所 有 的 财 产 ？ ” ， 文 章 中 称 “ 因 为 一 条 短 信 ， 一 夜 之 间 ， 我 的 支 付 宝 、 所 有 的 银 行 卡 信 息 都 被 攻 破 、 所 有 银 行 卡 的 资 金 全 部 被 转 移 。 ” 下 面 的 分 析 都 是 基 于 作 者 长 微 博 中 所 写 而 作 ， 因 为 有 些 地 方 写 的 语 焉 不 详 故 分 析 可 能 会 有 误 。 我 们 的 分 析 顺 着 网 络 接 收 的 信 息 揭 露 幕 后 黑 手 的 目 的 和 达 到 的 阶 段 ， 我 们 看 到 受 害 者 如 何 一 步 步 在 攻 击 者 的 诱 导 下 泄 露 整 个 操 作 相 关 的 关 键 数 据 ， 在 一 些 地 下 黑 库 信 息 的 推 波 助 澜 下 ， 最 终 落 入 陷 井 成 为 猎 物 。 分 析 ： 订 制 这 些 业 务 的 目 的 之 一 ， 就 是 引 起 手 机 使 用 者 的 注 意 。
在 这 个 过 程 中 ， 实 际 上 幕 后 的 黑 手 就 是 要 让 手 机 使 用 者 感 觉 到 手 机 因 为 被 瞎 定 制 业 务 而 导 致 停 机 。 （ 注 ： 此 处 截 图 ， 我 故 意 抹 去 了 验 证 码 那 条 短 信 ， 原 因 后 面 会 详 述 。 ） 分 析 分 析
这 个 1 0 6 5 8 1 3 9 0 开 头 的 号 码 其 实 是 1 3 9 的 邮 箱 服 务 ， 受 害 人 所 收 到 的 短 信 ， 实 际 上 是 由 手 机 号 1 3 8 1 6 2 8 0 0 8 6 通 过 邮 箱 服 务 发 送 出 来 的 。 而 受 害 人 向 1 0 6 5 8 1 3 9 0 1 3 8 1 6 2 8 0 0 8 6 回 复 短 信 则 实 际 上 是 将 短 信 发 送 到 手 机 号 1 3 8 1 6 2 8 0 0 8 6 的 1 3 9 邮 箱 中 。 因 此 这 个 手 机 号 的 使 用 人 参 与 作 案 的 嫌 疑 是 非 常 大 的 。 关 于 1 3 9 邮 箱 服 务 的 介 绍 可 以 见 下 图 。   图   1 3 9 邮 箱 服 务 介 绍 分 析
在 前 面 的 分 析 过 程 中 ， 我 故 意 截 去 了 红 框 处 的 短 信 ， 现 在 放 出 来 ， 就 是 让 大 家 有 个 对 短 信 的 时 间 顺 序 有 个 了 解 。 也 就 是 说 ， 在 这 个 过 程 中 ， 受 害 人 收 到 了 一 条 带 有 6 位 验 证 码 的 短 信 。 那 么 这 条 短 信 有 什 么 作 用 呢 ？ 原 来 这 条 短 信 是 用 来 进 行 4 G 自 助 换 卡 的 确 认 短 信 。 分 析
在 受 害 人 将 这 6 位 确 认 码 通 过 短 信 回 复 给 1 0 6 5 8 1 3 9 0 1 3 8 1 6 2 8 0 0 8 6 之 后 ， 1 3 8 1 6 2 8 0 0 8 6 的 1 3 9 邮 箱 就 马 上 在 网 站 上 操 作 了 自 助 换 卡 。 而 这 个 信 息 也 和 随 后 的 “ 北 京 移 动 1 0 0 8 6 热 线 ” 回 应 相 印 证 。
  图   北 京 移 动 1 0 0 8 6 热 线 的 回 应 也 就 是 说 ， 在 回 复 完 短 信 不 久 后 ， 受 害 人 的 手 机 就 无 服 务 了 ， 实 际 上 就 是 受 害 人 手 中 的 S I M 卡 已 经 被 作 废 了 。 而 受 害 人 却 一 直 以 为 是 停 机 了 ， 实 际 上 在 这 种 情 况 下 ， 一 定 要 警 醒 ， 比 如 可 以 尝 试 用 另 外 的 号 码 拨 打 一 下 是 不 是 停 机 状 态 （ 当 然 ， 这 个 方 法 并 不 一 定 靠 谱 ， 因 为 可 以 呼 叫 转 移 到 一 个 停 机 的 号 码 上 ） 。 这 种 攻 击 ， 算 是 补 卡 攻 击 形 式 的 一 种 。 手 机 连 着 w i f i 且 支 付 宝 还 开 着 推 送 ， 正 是 因 为 这 条 信 息 ， 让 受 害 人 开 始 产 生 了 一 丝 警 觉 。 分 析 分 析
此 时 幕 后 黑 手 ， 已 经 将 受 害 人 的 支 付 宝 搞 定 了 ， 并 将 受 害 人 支 付 宝 账 号 上 的 资 金 进 行 转 移 。 分 析
这 个 号 码 和 幕 后 黑 手 有 什 么 关 联 目 前 不 清 楚 。 但 1 3 8 1 6 2 8 0 0 8 6 这 个 号 码 肯 定 是 有 关 联 的 。 把 钱 转 给 一 个 可 靠 的 好 友 ， 这 个 方 法 是 可 行 的 。 另 外 ， 受 害 人 其 实 可 以 看 看 ， 可 信 设 备 中 ， 有 没 有 其 它 异 常 机 器 的 登 录 记 录 。 分 析 分 析
中 国 银 行 、 招 商 银 行 这 些 银 行 的 登 录 密 码 都 被 改 ， 可 想 受 害 人 的 密 码 应 该 是 早 就 有 泄 露 的 。 分 析
受 害 人 的 1 6 3 邮 箱 也 被 搞 了 ， 至 于 说 和 前 几 天 的 网 易 5 2 G 有 没 有 关 不 清 楚 ， 但 纵 观 整 个 事 件 ， 受 害 人 被 幕 后 黑 手 提 前 做 好 了 背 景 调 查 是 肯 定 的 。 分 析
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理