粉絲被裸聊勒索詐騙,我們花了2個小時黑進了騙子後台

  • 2020 年 2 月 26 日
  • 筆記

最近我們發現了一種新型詐騙手段,一種專門針對單身男性的裸聊勒索詐騙手段。

詐騙金額在上千元至數萬元之間

0X00

下面是我和受害者人之間的聊天對話截圖

這是一位學員曾經發給我的一個案例

0X01

咱們來剖析下騙子是如何利用人性的弱點,如何獲取你的個人隱私資訊,一步步讓你上當受騙

  1. 首先通過其他交友平台,QQ,抖音,Soul等社交平台,專門收集男性目標
  2. 加你QQ,然後開始套路,一般都是寫好的劇本,先讓你下載一個直播軟體,然後關注她等等
  3. 其實就是一個木馬,會上傳你的位置和通訊錄以及全部簡訊到詐騙後台
  4. 然後想方設法讓你和她影片裸聊,最後錄屏拍下你的臉或者不雅照
  5. 最後,開始勒索敲詐你的錢財,無底洞

0X02

一例完整的詐騙流程

然後我們下載了應用,利用Android模擬器,然後Burp抓了下請求包,找到了的網址和後台地址

推薦閱讀

App滲透測試流程和技巧

0X03

受害者和詐騙者之間的聊天截圖

前期只和你說她是主播,但是你能想到她是

色播

然後你想會不會出現小說中的場景呢,她開始勾引你

然後你們嘿嘿嘿

開始色誘你,讓你一步步上鉤,走進圈套

不知道你頂不頂得住

開始了,開始了

你好騷啊

到了這一步,這個「無底洞」就不要去填了,騙子有憐憫之心放你一馬,也不用想了。別顧著臉面了,敢作敢當,直接報警吧!

0X04

大家可能很想知道詐騙後台長什麼樣,為什麼會有你的這些隱私資訊

後台可以獲取你的位置,下載通訊錄,查看簡訊等等

在線定位你的位置

面對來源不明應用程式,請務必拒絕應用獲取你的當前位置,還有通訊錄以及攝影機這類許可權,因為這極有可能泄露你的個人隱私資訊,被人利用

0X05

天上不會掉餡餅,努力奮鬥才能夢想成真

最後我想告訴大家,色字頭上一把刀,不是謀財就是害命

如果遇到此類詐騙,請及時報警處理

一定要相信警察蜀黍