关键词:视频|信息|1630|事情经过|35|果聊

文明上网生疏“朋友”慎重加上防止被不良分子运用遭到损害!

  • 时间:
  • 浏览:19

文章内容文件目录

事情经过揭密骗子公司的流程提示众多网民

忽然有生疏“漂亮美女”加你手机微信

你第一反应是什么?

更要人命的是语聊没几日另一方居然规定果聊……却不知道实际上早就掉入圈套

前不久,市反诈中心收到群众警报,被别人根据**行骗数千元,且此案全国性多地多发,请众多群众造成留意!!!

事情经过

住在某地的X先生(笔名)在QQ上结交了一名女生,头像图片中的女生面容姣好,闲聊中X先生对她无法言喻。

刚添加好友,另一方规定跟X先生互看果聊,X先生一听心里欣喜。

X先生打开了视频,视频对门出現了一个兴奋的界面,時间很短,另一方就挂掉了视频,发过来一个二维码,让X先生下载一个视频手机软件,规定关心,却不知道这一手机软件是装扮成视频手机软件的木马软件,获得了X先生全部的手机通讯录信息,因此,另一方就把X先生的手机通讯录信息及其刚刚**的视频发过来,问X先生需不需要解决,索取3000元,才会删掉…

揭密骗子公司的流程

第一步:骗子公司用新号加了我的QQ好友,刚开始异性朋友引诱,以“互看”之名,征求是不是能够果聊?(不能的,立即删除好友,不容易虚度光阴。)

第二步:随后骗子公司以各种各样原因要我关心他的直播间,发过一张手机直播软件(事实上应该是安卓系统远程控制)的下载二维码照片回来

第三步:扫码下载了直播间到当地电脑,QQ电脑管家立即报毒。(以便大伙儿的人身安全资金安全,我也豁出去了….)

把直播间程序安装至夜神模拟器开启

第四步:开启APP后,APP会恳求获得各种各样管理权限,获得手机通讯录、获得短消息纪录等,所有设定容许后才可以打开首页页面。随后随意填了个手机号码和他发的推荐码点下一步抓包软件,这儿我proxfier将夜神模拟器的总流量代理商至burp中。

捉到的报文格式见下面的图:

依照注册手续走下来,点了下一步以后,APP页面一直处于更新页面。这时骗子公司发过来信息问一问有木有成功注册,告知骗子公司APP卡住刷出不来直播间,骗子公司快速发过来QQ视频,播放了一段不可描述的事的界面。(老套路,应用vcam虚似视频开展实际操作)

先无论APP了,如今抓来到Http包,并且是真正IP,看来一下网址信息,浏览ip xx.xx.xx.xx,立即赶到后台界面

顺手一个admin/123456便进来到后台管理,运势不错

进到后台管理,果然,手机里面的短消息,部位信息,手机通讯录,机器设备型号规格所有早已被提交至网络服务器,手机号码数据信息有好几千页:

前不久吐司面包有高手发帖子渗入这类果聊行骗集团公司的文章内容,因为我来碰碰运气找xss垂钓。在客户备注名称作用发觉能插进xss编码

前不久恰好看到了flash xss垂钓的文章内容,因此找了编码装进去,实际效果以下:

要是骗子公司点一下方式用户管理系统,便会弹出来更新flash提醒

在vps上准备好cs免杀马,简易捆缚解决一下,参照文章内容:

https://blog.csdn.net/god_zzZ/article/details/104192518

解决好的文档,随后放进vps上

开启程序安装,cs马便会运作。这时早已已过十二点,明日还得工作,坚决待机等候鱼群钓上。

第二天早晨惊讶的发觉确实有鱼群钓上了,最后因为没做管理权限保持,钓上的鱼群跑了

行吧,对果聊行骗的剖析告一段落….

提示众多网民

网上交友套路太深,谨小慎微才算是真!奔着相亲交友去的众多未婚男女青年人,要挑选正规平台交朋友,尽量根据亲戚朋友、有资质证书的婚恋、婚恋网等方式结交盆友。

慎重加上生疏朋友!如果你碰到临时会话、附近人问好时,提议不必轻率的根据认证,一定要在清晰另一方的用意后在根据微信好友验证。

留意维护本人信息!网络环境里良莠不齐,骗子公司很有可能就在在黑暗中凝视着你,等待对你着手,加上好友验证、朋友圈权限就看起来很必须了。

安全上网很重要!俗话说得好,色字头上一把刀,要维持安全上网、交朋友心理状态,保证文明上网。

文明上网

生疏“朋友”慎重加上

防止被不良分子运用

遭到损害!

猜你喜欢