实战 | 当裸聊诈骗遇到黑客,记一次新型的裸聊诈骗渗透经历

2022-09-22 10,438

本文由HACK学习呀&诚殷网络,联合创作,感谢大家关注

昨天,一位粉丝向我求助,称自己被骗子**敲诈,让我们看看事情经过吧


然后我打开粉丝发给我的网站,下载apk,看看对方获取了什么手机权限,然后抓包找到请求的网址,把我的信息发送到了哪个服务器上

通过抓包找到了目标网址,随即访问骗子的网站




然后,不知道怎么回事,不小心找到了骗子的后台地址,然后又一不小心就黑进了骗子的后台,我真不是故意的,可能这就是运气吧



然后我们来看看骗子后台到底有哪些东西吧




进一步深入,我们黑进了其中一个骗子的系统,在他电脑上,我们download下了这些文件


先让我们看看跳蛋话术吧

我都看不下去了


聊天话术

其他话术


你以为你遇到了骚的,其实对方都是话术,全是扣脚大汉


没错,这些狗X的骗子,一个月骗的钱,超乎我们的想象,大家千万不要**呀


这一个个触目惊心的数字背后,是多少个大哥被骗的钱,或许还有贷款的钱


色字头上一把刀,真不是开玩笑的一句话,下图是骗子5月份的收入报表!



本次渗透就到这里了,为什么不放技术细节,懂得都懂



咱们来剖析下骗子是如何利用人性的弱点


如何获取你的个人隐私信息,一步步让你上当受骗



1.首先通过其他交友平台,QQ,抖音,Soul等社交平台,专门收集男性目标


2.加你QQ,然后开始套路,一般都是写好的剧本,先让你下载一个直播/聊天软件等,然后关注她,填写邀请码等等


3.其实就是一个木马,会上传你的位置信息,照片,短信和通讯录以及全部短信到诈骗后台


4.然后想方设法让你和她视频**,最后录屏拍下你的脸或者不雅照,现在的骗子很多开始通过你的相册里面的信息,进行P图


5.最后,开始勒索敲诈你的钱财,无底洞,千万不要给钱,直接拉黑删除对方就完事了,只要你给了第一次,后续就是无底洞。


如何预防此类诈骗呢


1.不要在聊天软件上搞暧昧


2.不轻信陌生人,不要下载不熟悉的App


3.和你**的基本上是抠脚大汉,想想就恶心,克制自己小弟,掌控钱包


4.被骗后不要给钱,拉黑删除,因为只要你给了第一次钱,对方就会一直各种名义让你给钱,直到你一分钱也没有了。






本文作者:HACK_Learn

本文为安全脉搏专栏作者发布,转载请注明:https://www.secpulse.com/archives/187514.html

Tags:
评论  (0)
快来写下你的想法吧!

HACK_Learn

文章数:142 积分: 323

微信公众号:HACK学习呀

安全问答社区

安全问答社区

脉搏官方公众号

脉搏公众号