为了追查盗照片的人,我在网上叫了个小姐。

2019-03-12 15,039

大家好,我是凌云。


我擅长的是网络追踪、信息情报收集,而实地调查则是毫无经验。


这是我第一次实地调查,但不会是最后一次,因为我觉得它比网络追踪还要刺激,就像剥洋葱似的,一层一层,直到最里面——真相。


这次的调查因为某些原因,我无法把整个过程过于详细描述出来,以至于这期质量可能有所下降。


不过别失望,我调查过很多事,比如:厕所、酒店被偷拍,长达两年被跟踪,和小伙伴一起追查诈骗团伙.....

有的碍于某些阻扰不方便发出来,有的则调查到最后没结果,等我哪天有空整理给你们看。

如果你有任何建议想告诉我的,欢迎在公众号私信我,希望在大家的提醒和建议中越做越好。


案件起因:一男生发现女友聊骚

调查时间:2019年2月24日

结束时间:2019年3月8日




大概在两周前我遇到一个求助——有个叫张成的男生说发现自己女朋友跟别人聊骚。



突然觉得这哥们有点悲催,但这事我没法帮上忙,只能跟他实话实说:“我没法劝人女友不去聊骚”



他说:“不是,我是想让你替我分析这事是真是假。”


我哦了一声,让他详细说说。


张成是一个SM爱好者,偶尔会在微博SM相关话题逛,那天他刷到一条微博内容很露骨,点进主页居然看到一张熟悉的脸——他的女朋友孙晴


那条内容露骨的微博


当时张成气冲冲的打电话问孙晴怎么回事,但孙晴说自己不玩微博,并且理智的和张成分析这事是不是有人故意抹黑她。


但张成气头上,什么也听不进去,并且说话越来越冲,他俩大吵了一架,冷战到现在都还没和好。


事后张成越想越魔怔,所以想让我给他分析分析。


我说成:“你把微博账号发我看看”


点进微博主页里,头像是个挺漂亮的女生,估计就是孙晴了


我简单的扫了一眼这账号发的东西,差点可耻的硬了——全是赤裸裸的勾引内容,有的还附带了几张孙晴的自拍照。



但慢慢分析之后,我觉得这事儿有个疑点——谁TM背着伴侣聊骚会用自己的真实照片当头像的?


在去年我遇到一求助,有个女生照片被盗用挂到探探APP上招嫖。


我估计孙晴这事是照片被盗用了,为了印证我的猜测,我给这个微博发了条私信,问她能不能约。


没等多久就回复我了:“可以约,一次三千,包夜五千,能全国跑”


微博私信


卧槽,感情这还真是照片被盗用的了


我跟张成说:“别瞎猜了,你女朋友照片是被盗用的,你冷静分析一下,如果是你背着女友聊骚,你会用自己的照片做头像吗?这不是茅坑打灯笼嘛!”


照片被盗用去招嫖或诈骗的新闻数不清


原以为这事结束了,但隔天张成又找我:“能不能帮我查到是谁盗用我女朋友照片的人,如果你愿意接的话,我可以给你一万块钱作为报酬。”


我有点奇怪:“既然知道是照片被盗了,为什么还要找我往下查,你是钱多没地花吗”


他说还真是:“主要是我咽不下这口气,你说这事要让她的亲戚朋友看到,怎么解释的清啊,所以想让你揪出这孙子,到时候报警让他删掉。”


那行吧,我答应下来:“但我不接长久活,一周内没找到线索我就会停止调查,先给两千定金,没查到就退回你”



等查到背后的人再把剩下的钱给我。



张成说没问题,很快就把钱转到我微信上。


张成给我转的定金



简单的计划了一下调查,先从微博账号开始入手查。


翻阅了这微博所发的内容,全是一些无用的信息,从注册时间和最早发博日期对比是在同一天,所以这个号估计是临时注册的。


找了一会,没得到什么有用的,我决定还得给她发私信,看看能不能要到其他信息


又给她发了一条私信,问她是哪儿的人。


这次一直等到深夜她才回复我,说不用管她是哪的,给够钱就能来找我。


我找个借口要她微信,就说行:“咱们加个微信聊吧,我女朋友经常查我微博的。”


扮演着一个想偷腥的男人,她还真给我留了个微信。


她留的微信


发送验证消息后,很快就同意了好友请求


翻开她的朋友圈全是一些姑娘的照片,并且附带了一些个人说明,叫什么名字、年龄、职业、三围。


朋友圈全是这种内容


我问她怎么约,她说去她朋友圈挑心仪的女孩,然后给800块定金,安排姑娘去找你,剩下的钱就当面给那女孩。


我说成:“但得过几天才能找你,这两天女朋友管得紧。”


这种方法约嫖方法倒是头次听过


我给一个号称要在广东嫖到失联的老司机打了个电话——问他有没有听说过这种方式的交易,会不会其中有诈!


他说:“这不就是约外围女么,全国各地打飞的卖淫,应该没多大问题,不过你要担心有诈的话,哥替你提*上阵”


我说:“你别JB扯了,正经点,在调查事呢,电话挂了啊。”


从老司机跟我说的话得出结论——盗孙晴照片的人是一个老鸨,通过微博引流到微信上给人提供约外围女服务。


我整理了一遍现在所拥有的信息——微博没发现,微信号也无从查起。


琢磨了好一会后,唯有顺着外围女这条线索往下查,看看能不能通过她找到老鸨更多的信息。


一天后,我再次联系老鸨,跟他要支付宝的账号说要转定金给他。


他给的支付宝帐号居然是一个手机号,摩擦手掌准备开干。


他给的支付宝帐号




我在支付宝搜索了该手机号,实名信息叫*志亭


支付宝实名信息


随后我查了一下这个手机号注册的账号,发现在很多比较容易约女孩的社交网站都有注册,比如陌陌、探探,包括盗用孙晴照片的微博



我将这个手机号添加到通讯录里,在这些社交软件上查找通讯录好友,发现他不止盗用孙晴的照片——每个社交上的女孩都不一样。




在检索该手机号遗留在互联网痕迹时,找到一个武汉同城平台发布信息——武汉红天堂桑拿会所。




查到他发布的会所


但奇怪的是——在百度地图上居然没有这家会所,我查了一下这个平台,发现它发布信息是不用核验真实性的。


所以唯一的可能就是——红天堂会所不存在,只是在网上打着会所的幌子引流到微信上招嫖。


我觉得很奇怪的是,做色情服务的人会如此大胆直接使用自己的真实手机号吗?



其实心里大概有了一个答案,只是我需要确认,在某个接口网站查询了他手机号的入网时间,发现是在16年就已经办理了该手机卡。




通过某个渠道查这个手机号的机主***,而这个***反馈给我的信息是——机主叫陈志亭,53岁,女。




为了确认判断,我在微信上给老鸨打了一个微信电话,借故再次询问交易方式,而话筒传来的声音是20出头的小伙子。




综合以上情况,能直接下定论——他使用了身份四件套。






怕他生疑,我不敢再墨迹,直接把定金转他支付宝上


没多久他就给我发了一个姑娘的微信,让我跟她联系商量好见面的时间


我和她约定周五晚上八点在维也纳酒店见面。


跟外围女约定时间




三天后我拿着工具袋提前去了酒店,为了避免仙人跳,我在房间的角落装上了针孔摄像头


能联网观看的针孔摄像头


把早上准备好的身痒粉装在一个小玻璃瓶里,并且藏在衣袖里。


用玻璃纤维磨成粉的身痒粉,吸入会伤身体


为了安全起见我还叫上了另一个朋友——老叉


我让他在隔壁房间待着,通过针孔摄像头能看到我房间里头的情况,有什么不对劲的第一时间来敲门。


我坐床上重复模拟计划的时候微信收到一条信息,她说快到了,问我开好房了没。


我说开好了,在204房,到了敲下门就成。


没过半小时门响了,从猫眼喵了一眼,是个女生,和照片有些出入。


开门后,她脱掉外套放在椅子上,径直向我走来,掏出手机问我——微信还是支付宝?


被她突然这一下子把我弄笑了:微信吧。


把余款给了后我让她去洗澡,想趁这个机会翻她手机有没有上家的线索。


但她说来之前就洗过了:“来吧,别浪费时间了。”


我没再勉强,按照程序般的亲热起来,我拿出之前藏在衣袖里的身痒粉摸在她的后背,还好两分钟左右就生效了,她一个劲的说后背很痒。


为了赶她去洗澡,我说不能吧:“你该不会给虫子咬到了吧,都让你赶紧去洗洗先,这样多不卫生啊。”


她也受不了那么痒,直接跑进了卫生间,我连忙给老叉发微信让他过来我房间。


我翻开她带来的包包,里面除了一台手机一盒套套以及一个钱包以外,再也没其他东西了。


但发现她的手机有锁屏密码,是魅蓝的手机。


当时没拍照,在网上找个图凑合。


转头去拿背包里的电脑出来尝试破解锁屏密码的时候,老叉突然说了句:“我叼!”


吓的我一抖:“你TM小点声!”


老叉说你自己看,给我递过来一***,我一看也跟着说我叼!——她未满18岁。


她的***,才01年


我从背包里掏出一根绳子丢给老叉:“先不管她多大,我怕她突然出来,你去用绳子把卫生间的门把绑起来”


安卓密码保存在Password.key文件里头,我用ADB命令花了十多分钟找到密码文件并且删掉后成功解锁。



但一开屏我傻眼了,她手机里就一个微信和支付宝,而微信正是早几天我加她的那个——专门用来做性交易的微信



除了和嫖客的对话,就是没找到老鸨的联系方式。


我跟老叉说不可能啊,这台手机是专门跟嫖客约定时间的,你再仔细翻翻里面还有没有手机。


老叉把包包里的东西往外倒的时候,我听到包里有碰撞的声音,我说等等,让我看一下。


提起包包里感觉到还有重量,但一眼看去里面什么东西都没有了。


心想不会有暗层吧,瞎折腾了一分钟还真在包包的暗层里找到另一台手机,同样也有锁屏密码



在网上找不到同款暗层包包,随便找个图凑合


因为有了上台手机的经验,这回轻车熟路的破解了密码


立刻翻微信和QQ,在里面找到了一些备注,估计是朋友关系,我把这些信息都存我手机上。


赶紧收拾好被我弄得乱七八糟的床,将她的包包和手机放回原位,把老叉赶了出去。


等了三分钟左右她啥也没穿就出来了,还说让我久等。


我说没事,你先坐着,问你几个问题。


她一脸疑惑,说要问什么


我琢磨了一下,问她:“你的上家是谁,就是谁喊你过来的。”


她说你TM傻逼吧,你想搞什么?


我拿出刚刚存好她朋友的联系方式给她看说:“你不配合我就跟你身边的人说你是性工作者,刚刚看了眼你的***,还未成年,信不信我跟你爸妈说他们会不会锁你起来。”


突然她情绪开始激动起来,问我有什么目的,开始哭起来,大闹,含糊不清的说:他说这事没什么风险的。


面对她的情绪失控我突然懵逼了,她说话越来越大声,我担心会被外面不明真相的热心群众报警可就麻烦了


我赶紧安稳住她说:“你别急,我就问几个问题,问完了咱们不会再有联系,我也不会害你,同样也会当你面把你朋友的联系方式都给删掉。”


似乎她刚开始以为我会用这事来长期威胁她才那么激动的,我说完之后她眼圈红红的答应下来。


给她递了几张纸巾等她稳定点后,我慢慢问出我想知道的事


  1. 你的上家是谁?

  2. 你们从哪里认识的?

  3. 平常都是怎么联系的?


她说当时是在一个二次元群里抱怨说最近没钱买cosplay服装了,然后应该是那天晚上他就问我,要不要做兼职,一单就有2000块,没什么风险的。


我连忙问她是在哪个群,她拿出手机翻了好一会后给我看,说是这个群。



那他的QQ是哪个呢?除了QQ还有哪些信息吗?


平常都是在QQ联系的,对了,我还有他的支付宝帐号。她情绪稳定后开始告诉我越来越多的内容。


我说行,你把他的信息都给我看一下吧


目前有了三个新的线索


QQ:129*******

支付宝:186********

QQ群:945****


最后我盯着她的眼睛吓唬她:“你不要耍花样,如果让我发现你骗我的话,我会让你身败名裂的。”


她又哭了,说:“哥,我没必要骗你,你放过我好不好,刚刚你说的删掉我朋友的联系方式是真的吗,我已经把知道的都告诉你了!”


这**突然就哭了,我没忍心再吓唬她,摇摇手后当她面删掉从她手机里存的信息,从角落取走摄像头后劝她从良:“你还小,干这事要遇到坏人就惨了。”


没等她应我,赶紧开门走了出去。


老叉这会也从隔壁房间走了出来,问我:“她会不会撒谎”


我说应该不会:“这**都没成年,吓唬一下估计是真害怕了什么都说出来。”



周六早上我开始整理目前的线索,感觉这事有些眉目了。


我先查了一下那个支付宝的手机号,归属地是在武汉,搜索了一下支付宝实名信息——沈万


把该手机号添加到通讯录里查找QQ,结果搜索到的号码正是她提供的QQ,看来她没有骗我。


而这个QQ号我认为应该不是买来的,因为等级和Q龄很正常


他的QQ年龄和等级很正常


QQ的历史个性签名能证明该号码不是买来的——他在14年是做烧花烫钻的,并且还留了一个电话,查询归属地同样是武汉的


历史个性签名


但我拨打过去的时候已经是空号了,从更多的历史个性签名来看:这个QQ号是他的私人号码。


我开始检索这个QQ遗留在互联网的信息时,找到了他在15年发布的一个帖子——转让健身卡



14年发布的帖子


而这个发帖人的ID是:gi***王


在后面的调查中,我发现这个ID是他的常用ID,可能他自己也没有想到一个常用的ID居然能导致泄漏如此多的个人信息。


我通过gi***王的ID往下追查找到了他的贴吧帐号,他的贴吧用户名正是该ID。


他的贴吧ID也是gi***王


他发布的帖子非常多,并且吧龄长达八年——看来是经常混贴吧的人。


我在五千多条的帖子里花了一整天时间去筛选过滤无用信息,最后根据碎片化信息定位出他的大概情况。


  1. 姓名:沈万

  2. 年龄:23岁

  3. 常在武汉洪山区一带活动

  4. 高中毕业后就没再读书

  5. 2014年后开始做不正经工作

  6. 常去地点:老友网咖

  7. 有个经常开黑的朋友

  8. 自拍照



综合以上信息分析,我决定从老友网咖开始调查——核验信息真实性。


武汉老友网咖


老友网咖是在武汉洪山区,常混迹网吧的人群为学生/年轻人,最易接近的则是学生——我要让在附近上网的学生替我找到他。


百度洪山区内所有高中学校,挑选了几家离老友网咖比较近的学校



再通过QQ群搜索这几家学校对应的Q群,很快就打入了内部。



我在到处打听谁经常去老友网咖上网的,在群里选了几个头像看起来比较调皮的**


打算让他们替我确认沈万是否常在老友网咖上网。


让附近的学生替我找到人


一共跟十几个学生私聊过,等待了三天后,有个学生给我发来了照片,跟我说:“应该就是他了,我不敢靠那么近拍,怕他发现揍我”


有个学生给发了张偷拍照


我从侧脸看去,跟沈万的相似度很高,截止3月8号,我不打算再往下查了,通过一条微博找到了对方的真实身份,如果想要知道更多必须前往武汉,但张成给的钱太少,不值得那么远跑一趟。


我收集了沈万为人提供约外围女的服务证据后联系了张成



跟他说,这件事调查完了:“你女朋友照片是被一个叫沈万的人盗用引流到微信上招嫖,人在武汉,你打算报警还是?”



张成说:“我琢磨琢磨”


“我们尝试以另一个角度讲述那些尚未被大众所了解的事物,即使你是相当安全的,但你仍要怀有警惕,这样才足以对抗生活中可能会出现的荒谬或离奇的局面”


文章更新速度取决于调查所花时间


往期精彩文章:

Micro8-渗透沉思录

有个姑娘网恋奔现发现自己被人卖了,跟她见面的是另一个人

朋友圈别瞎发照片,指不定跟踪狂就是这样找到你家的

【分享】安全人进阶需要的100篇文档,速来认领,内附链接

【社工】惊悚!有人在我家门口放了一朵花,微信问我喜不喜欢?

 【社工】变态!00后大学生用果照要挟女生,后来...

 【社工】通过一部手机,我破解了淘宝打假人的骗局

 【社工】“答应我,别做违法事”——我是如何劝色情网站操控者从良的

 【专题】搞安全的,过年回家,如何向父母介绍自己的工作

 【干货】渗透体系的本质是知识点的串联


关注脉搏,有更多社工同类以及其他技术性文章等着你!



本文作者:凌云

本文为安全脉搏专栏作者发布,转载请注明:https://www.secpulse.com/archives/100660.html

Tags:
评论  (2)
快来写下你的想法吧!

凌云

文章数:15 积分: 159

擅长信息情报收集,网络追踪。

安全问答社区

安全问答社区

脉搏官方公众号

脉搏公众号