写点什么

色字头上一把刀:某站点色诱套路分析

用户头像
Machine Gun
关注
发布于: 2021 年 04 月 19 日
色字头上一把刀:某站点色诱套路分析

某天,我在网上寻找一部动漫的时候,无意中点开了一个网页,此情此景,真是让人热血沸腾,跃跃欲试。


如果你还没看过这张图片,我只想说


简单分析

域名供应商:Namesilo


不出所料,IP 地址是境外的,美国加利福尼亚洛杉矶


服务器在境外,但是运维系统貌似是某国产面板


开启了安全入口登录,貌似不是那么容易找到后台的。《网络安全法》已颁布,未经授权,禁止渗透,因此,这里不再深究。我相信 ssh 登录是开启的,并且可以暴力破解,也许服务器的扫描端口就像一些服务器一样


虽然此网站已经涉嫌违法犯罪,但是我们自己也不能以身试法,因此接下来重点讲述如何识破他们的伎俩。

好戏开场了

该网站不仅有大量 MM 的图片,还有 APK 提供下载,那可得好好利用 APP 交一波好友了。居然是用手机号注册,找到一个手机号,进行注册。


APP 的 UI 看起来跟微信差不多,好像是国外的一款端到端加密的软件,应该不是与该网站绑定。目测这个网站是依靠这个软件,躲过国内网络审查,从事非法勾当。根据网站提供的“小妹联系方式”,添加好友,客服小 MM 直接发了一张不可描述的图片,为了防止大家情不自禁,这里只截图一部分,剩余大家自行脑补


其实小 MM 只想告诉我们


看到画面上的 MM,此情此景,让人浮想联翩


这么漂亮的 MM,怎么能放过呢?小哥哥开始追问。

这让小哥哥情何以堪,唯有如实相告地址。前台小 MM 要求提供房卡以示证明,完了,我随便说了一个酒店,哪来的房卡?这时候就要靠万能的百度了。


小 MM 进一步语音,尺度很大,我不说,大家应该都能懂。大概就是价位呀,服务呀,啧啧啧,小哥哥听了面红耳赤。


好戏终于开场了,首次消费需要会员卡,小哥哥感觉很疑惑,“第一次就要付费?”


于是乎,开始了追问


单独 banli 一张会员卡 6800,guaiguai,小哥哥这么有钱,小菜一碟,确实挺优惠的


啧啧啧,手机银行、云闪付都可以,配套还挺完善。


小 MM 还温馨提示,转账是不需要手续费的,会所真是贴心。先去吃个饭先,转账一时爽,一直转账一直爽


此时的你有两种选择:

  • 选择转账==>>坐等 MM==>>可能还有进一步的套路(土豪请随意)

  • 拒绝转账==>>开始对骂(请文明用语)

希望你选对咯:),否则可能此时你的表情如下


至此,我们知道,该网站利用境外 APP,提供联系方式,最终的行骗通过 APP 进行。在这里,想告诉大家:警惕桃色陷阱,洁身自好。骗子正是利用了人性的弱点,将贪婪,欲望放大。天上不会掉下个小仙女,也不会掉下个小馅饼。

这里也想告诉那些行走在法律边缘的人:互联网不是法外之地,凡雁过必留痕,那些打着网络的旗号招摇撞骗的人必将受到法律的制裁,也希望未来的网络环境更加绿色和健康。


推荐阅读:https://xie.infoq.cn/article/ef933e2af25e6412f065c159f


用户头像

Machine Gun

关注

还未添加个人签名 2021.03.28 加入

需要获取网络安全/渗透测试学习资料工具的朋友可联系V:machinegunjoe666 免费索取

评论

发布
暂无评论
色字头上一把刀:某站点色诱套路分析