我用九天时间,深挖一条闲鱼诈骗黑色产业链(转载)

大学四年级 发布于 2019-12-29 18:55:05 回帖: 75 | 评论: 32 | 查看: -

刚看到的一篇网文,揭秘闲鱼黑色产业链的,转发给坛友,希望大家擦亮眼睛,提高警惕。




原创: 小凌云 我会永远在你身后 

大家好,我是凌云。 


因为平常干的事比较特殊,所以我微信上加了挺多的警察,有时间会跟他们一块聊聊技术,分析一些案件。 


2019年12月15号,有个警察老哥跟我聊了聊二手平台诈骗的事,两天后,我回了趟家,跟家里的亲戚闲聊的时候,得知我老舅,在闲鱼上买了台无人机,被骗了三千块。


  

我跟老舅聊了十几分钟,才给听明白到底怎么一回事。 


我老舅这人,年纪虽然有点大,但比较喜欢接触年轻人的事物,三天前,他从闲鱼上想买台无人机,然后看到大疆精灵4Pro只卖2600,他也不懂市面价——这价格就算是二手的也不可能有。


然后就被对方骗了,这个骗局是这样的——


它主要不是卖假货,而是骗子故意发布低于市场价很多的商品,然后说自己很少上闲鱼,没回复就加他QQ或者微信。 


或者干脆说是给朋友挂闲鱼卖的,具体让买家联系他朋友,同样也是留下一QQ或微信。 


当买家加上QQ或微信后问价,骗子报的价格都会比原来挂闲鱼的价格少点,例如少一两百,然后就说自己去改下价格,完事了就发你一个闲鱼的宝贝链接。


而这个链接其实是一高仿闲鱼APP的网站,是骗子自己搭建的,你在里面付的款、会充值到第三方平台,最终转到骗子手里。 

 


我听明白这事后,问老舅,报警了没有。


老舅说不报——跟大部分的中年人一样,被骗钱怕丢脸,不去报警,其实很多的时候钱是能追回的,但他们就不乐意。 


我又劝了一会,实在劝不动,就让他把那骗子的信息发过来我看看——接近年底,骗子开始冲业绩,这事写骗稿子估计挺有看头的。


既然骗局的实施方法已经明确,接下来要做的就是整理初步已有的信息,制定调查计划。


网站温馨提示:
  • 1. 用户在珠宝大家坛发布的内容仅为发布者个人的立场或观点,并不代表珠宝大家坛的立场或观点。作为内容的发布者,需自行对所发布内容负责,因发布内容引发的一切纠纷,由该内容的发布者承担全部法律及连带责任。珠宝大家坛不承担任何法律及连带责任。
    2. 关于侵权:请阅读使用协议中的侵权举报条款,此为官方的侵权投诉唯一渠道,其他渠道视为无效申请。该服务为免费,大家坛拒绝任何性质的有偿删帖,不会和任何公关公司合作。
    3. 本站为珠宝网站,请各位坛友不要在本站谈论政治和社会性话题,更不能攻击政府,否则后果非常严重,请务必遵守。
等80人 赞同
只看该作者
回帖
楼主
楼主
楼主
楼主
7楼
大学四年级

跟这网站里转了一圈,尝试用Sql注入的方式入侵该网站,很快就发现不可行,对方做了防御措施——看来搞诈骗的也要会网络安全才行。


但是在填写收货地址的那一栏中,我发现是可以插入XSS恶意脚本的。


大概解释一下啥是XSS,通俗点来说,我可以利用一段代码插入到目标网站中,例如网站的评论中,当网站管理员登陆后台查看留言的时候,就会触发XSS脚本,就像捕猎时放的陷阱一样。


在收货地址中插入XSS后,便开始等待鱼儿上钩,这个过程是比较期待的——头次用如此猥琐的进攻方式。

楼主
楼主
11楼
大学四年级

“骗子也TM讲究使用体验和方便!”


在该后台中是可以看到浏览商品的受害者IP以及他们填写的收货地址姓名手机号,我粗略的看了下,上当概率蛮高的,一共七十多条的浏览记录,其中有二十多人付了款。


楼主
13楼
大学四年级

为了更全面的收集信息,我将这些受害者的姓名电话地址统统导出保存到电脑桌面,随后继续翻找后台等有用的相关信息。


但目前面临新的一问题——后台当中并没有关联到骗子的相关线索。


无奈下,我点开修改密码的那一栏,打算不让骗子登这后台时,突然发现一个关键的信息。


后台管理员账号!

楼主
楼主
17楼
大学四年级

搜索该微信,发现地区归属确实是沈阳,我计划了一晚上,决定冒险加他聊聊——因为他可能是开滴滴的,所以我用上次坐过他车的借口加他微信。


等对方同意后,我开始装熟人,果然被我猜对了,这人真就是开滴滴的,估计副业就是搞诈骗。

楼主
19楼
大学四年级

可能是他确实忘了都载过谁,没过多怀疑就给了一个手机号我。


除了得到此人手机号,另外在朋友圈内也发现了不少有用的信息——例如这条。

  


这条朋友圈信息量挺大的,首先这人是有老婆的,其次“老么磕嚓眼”这词,我问了一朋友,他说是沈阳的方言。


另外这条朋友圈的图片,里边有家网吧,名字叫天润网吧,我在地图搜索了一下,发现沈阳就一家天润网吧,在白塔街那边

楼主
21楼
大学四年级

而且这家网吧附近几百米的地方一共有四个小区,一般人逛街散步正常情况下是不会离家太远的,所以我开始下定论,此人居住的位置就在白塔街附近。


当朋友圈内再无发现任何信息后,我将调查方向放在了他的手机号上,通过搜索发现,他注册了一个支付宝。


头像是一本书,跟杜月笙有关的,可能这大哥比较想当黑帮...


支付宝的实名信息是*宁,我输入一个李字,成功通过核验,这也对上了那个诈骗网站后台的管理员账户——ln16*****,开头的两个字母,正是李宁的拼音缩写!


线索越来越清晰,我脑子有点亢奋,又花了半小时搜集该手机号在互联网遗留的信息,稍加整理后,骗子的模糊画像开始渐渐变得明朗起来。


: 我我我像是在看侦探小说,好激动,😄
回复 : 我硬是全看完了
回复 : 我也是😄
楼主
22楼
大学四年级
: 是写文章的记者优秀,偶只是个搬运工啦
楼主
楼主
楼主
25楼
大学四年级

 


(全文完)

楼主
26楼
大学四年级
虽然全文中有很多似懂非懂的网络技术名词,但这并不影响坛友们通过此文了解到闲鱼上的诈骗产业链构成还是相当严密的,一般人一旦遭受诈骗,想要讨回公道追回受骗钱款的希望也是微乎其微的。所以,一定要擦亮眼睛,提高警惕。
: 骗子技术高啊!赞楼主,很及时。
: 国家需要你这样的人才
27楼
二级助教

不要想捡漏,不要离开平台交易。

: 对对对
: 卖家让加微信可以理解,好多人买我咸鱼的东西也让我加她微信是为啥?我一直没加过 感觉不懂不敢
回复 : 假装转了钱然后让你退钱吧,好像坛子里说过这种。
28楼
助理研究员 修行就是修正自己错误的观念

这是柯南啊

29楼
研究生二年级 只买黄金 只买黄金 只买黄金

太及时啦

30楼
研究生二年级 只要你伸出手,我还是会跟你走。😶

精彩

32楼
大学四年级 爱旅游,爱美食,爱翠翠

太佩服这个凌云记者了👍有勇有谋,抽丝剥茧,太厉害了👍

33楼
研究生二年级 石头爱好者

厉害😂

34楼
高中三年级

大侠啊

35楼
博士 开心是一天不开心也是一天,不如开开心心过好每一天。

太厉害了

37楼
研究生二年级

前排留座,厉害👍,被警察招去当顾问好了

38楼
研究生二年级

这么长的一篇文章,一口气就看下来了,像侦探小说啊,好精彩

39楼
初中三年级 纵浪大化中,不喜亦不惧!

厉害👍这比刑侦剧还带感~

: 刑侦剧里经常用到安全专家,技术专家等,只是都不会播详细破解过程,一般都是坐在电脑前跟主角通话,锁定哪里的ip之类的。
回复 : 现实中的刑侦不需要这么麻烦,一个函发过去,宽带商、咸鱼不得乖乖把实名数据发来。权力比技术好用多了。
回复 : 权利是一回事,技术也是一回事,即时犯罪的话是需要的,期望运营商配合你查,呵呵了
回复 : 对啊,一般都是一两句话带过,给你感觉假酷炫,这个是真牛掰~
40楼
博士 视财如命的金牛座……

厉害