首页 时事 民生 政务 教育 文化 科技 财富 体娱 健康 情感
更多
旅行 百科 职场 楼市 企业 乐活 学术 汽车 时尚 创业 美食 幽默 美体 文摘

【案例】揭露在某鱼某红书卖jd卡被骗后的追溯之道

科技   2024-05-11 11:57   上海  
前言

本想安安静静卖个jd卡,骗子真的套路不断,防不胜防,小伙伴被骗的经历.


不是星标不推送文章了。

师傅也不想吧~

快把极梦C设置成星标吧。



被骗‍‍


小红书发布了97折出售京东卡的帖子，随后骗子私信要收：‍‍‍‍‍


加微信后，我发布了咸鱼，这里价格是1100是因为标价970太多人拍了，所以标价1100，然后把咸鱼链接发给骗子，骗子拍下后我再进行改价


下面附上和骗子的聊天记录：


总体来说，是大意了。。。。
给骗子发完卡密之后，咸鱼就发起了退款申请，这时我才意识到，被骗了，虽然钱还在第三方，但是我和骗子在微信交易，就算让咸鱼的客服介入，我知道也是大概率不会成功的。
下面是咸鱼的记录：


装的好无辜，还录了屏，咸鱼申请退款后他发布了退款理由，说我让他拍下后就把他微信删掉了。下面附上他的退款申请：


我靠，我一看 这tm也不是我的微信啊，这骗子装的还挺像样，拿两个微信伪造他被骗的记录。
于是开始了漫长的battle，我直接拒绝退款，并且附带凭证


随后买方又补充了凭证：


这次又补充了小红书的聊天记录，以及和警察叔叔的通话记录。我靠，我这一看，这骗子真是职业选手啊，伪造的真齐全，一点不带差的，肯定是老手，而且还拿警察叔叔的通话记录吓唬我，我想“这给随便一个人打电话然后再修改联系人名称不就可以伪造了吗？小儿科而已，这骗子还在装”
随后我又补充了一些聊天记录，毕竟气势不能输啊：


并且回击了他伪造和警察叔叔通话记录的假象：



随后他又补充了通话记录的凭证，我一看，我靠，还真是给警察叔叔打了，这时我想这人真牛逼，做戏做的真全套。


到此结双方举证阶段。我想通过平台肯定时拿不回钱来了，我只能靠自己了，于是乎开始复盘整个过程，又佩服了一遍这个骗子，真的专业。宁死不屈，可气的是看上去还有理有据，我没法反驳，估计让别人看，，我才是那个骗子。。


重头戏-溯源‍‍


回头复盘时，我首先翻看了他的整个咸鱼号，并没有什么可用的信息，小红书号也是一个小白号，微信也一样（开始果真是大意了），翻看咸鱼聊天记录时，看到买方对整个微信沟通以及咸鱼付款时还录屏了，并且发给了我。


我看录屏时发现了几处信息：
第一点：付款时支付宝账号为：666***@qq.com（这里的账号防止泄漏信息，我写文章时进行了修改，截图中也打了码） 这里可以看到支付宝是绑定了qq邮箱，并且获取到了qq邮箱的前三位。



第二点：录屏中，切换app时，看到了京东app中显示了一个门店信息为“某市某区连锁店”，距离9km，这个点可以确定大体的位置，并且获取到了所在地区。



第三点：录屏中，还有接到语音通话时切换收音方式的一个点，看到了耳机名称为“芳的AirPods”可以联想到使用者名称中或者最后一个字是芳字。



第四点：录屏中切换微信聊天记录时回到了微信首页面，发现三个名字，其中就有一个置顶的聊天记录用户名为“某芳” 这时联想第三点中耳机的名称，我已经有点确认了，名字应该就是“某芳”，第二个名字是参加某司招聘的简介，附带了名字“某雯”。第三个名字也是一个聊天记录。



录屏中拿到的就这些信息，还是没有什么实质性的进展，于是乎返回咸鱼。


看到他的最后一次补充凭证，为了证明他真的是给警察叔叔打了电话，截图了联通app的通话记录，从这里获取到了重大突破，看到了截图中最上方前三后四位的手机号，猜测应该就是机主的手机号，但是其中四位是加密的，不过中间四位代表归属地区号。


通过前面获取到的信息来看，是广东广州的手机号，于是去查找所有该地区中间四位的号段，发现共计270条


接下来就只能手工一个一个试了，通过支付宝转账输入手机号进行尝试，此时已知前三后四位，只需要把中间四位的号段修改即可，通过50多次的尝试后，终于成功！！
姓名最后一位对上了之前录屏中微信传输助手中的名字。以及qq邮箱对上了录屏中支付时显示的邮箱。


至此已经成功获取到手机号。
随后利用魔法获取到更多信息此处省略100字。。。（懂得都懂）


后续‍‍


获取到信息后就有底气了很多，随后直接打电话过去，发现对方非常硬气，丝毫不惧。还骂我是骗子，直接挂断我。我以为能够奏效，我想我都做到这一步了，骗子也不至于为1000块钱再折腾吧，没想到过了一会还是没见退款，，，，我越想越不对劲，突然想到，这是有第三个人啊，我和咸鱼买卡的这个人会不会都是受害者，所以对方才会那么硬气，并且咸鱼上举证的信息也非常齐全，随后我又打电话过去，平静的沟通了一下，双方互加微信，经过漫长的验证之后，发现，果然，是有第三个人，才是骗子，，，我俩复盘后我总结出的整个事情的经过。


骗子首先在小红书假装卖京东卡，然后加上买方的微信，这里我们称呼这个事件中的买方为小A，骗子加上小A微信后，，就寻找卖卡的受害者，也就是我，我在小红书发布了卖卡的帖子，骗子找到我，说要买卡，加上微信后，让我挂闲鱼，闲鱼链接给到骗子后，骗子再给到买卡的小A，小A在咸鱼拍下我的链接付款后，骗子告诉我说卡密不能直接发到咸鱼，会违规，诱导我发到微信，于是我把卡密从微信直接给到骗子，骗子收到卡密后，直接把我和小A删掉，然而真正的买卡方小A，拍下我的链接后并没有收到卡密。至此骗子功成身退，我和小A开始互喷。因为我俩都认为对方是骗子，实际上骗子在我这里扮演小A，在小A那里扮演我。



画个圈圈诅咒它.‍‍‍‍‍‍‍

免责声明

        


本公众号文章以技术分享学习为目的。

由于传播、利用本公众号发布文章而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任。

一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！



 http://mp.weixin.qq.com/s?__biz=MzIxMTEyOTM2Ng==&mid=2247502944&idx=1&sn=c379cfc1104e24812751bdc4d2d75a90
释然IT杂谈
本公众号专注于分享网络工程（思科、华为），系统运维（Linux）、以及安全等方面学习资源，以及相关技术文章、学习视频和学习书籍等。期待您的加入~~~关注回复“724”可领取免费学习资料（含有书籍）。
 最新文章
速来白嫖！网安届40+视频课大放送，提升你的安全技能！"
【Tools】黑客渗透超级管理终端Evil-winrm
【Tools】自动解密被加密的报文工具 - Galaxy
漏洞扫描工具 -- SBScan
一款开源、轻量级的网站防火墙SamWaf，完全私有化部署，多端支持！
国内不限次数使用，双系统官方 ChatGPT和 Claude Pro
【Tools】高效渗透测试工具——密探（mitan）
打造坚不可摧的CentOS服务器：全面安全配置指南
【Tools】黑客工具箱必备无线网络自动化攻击利器——Wifite（无线破解工具）
满足等保的Windows系统和Linux系统安全加固脚本
【Tools】一个专门为CTF设计开箱即用的操作系统CTF-OS
彻底封锁Windows五大高危端口（135、136、137、139、445），满足等保合规！
【Tools】Goby-红队版，让信息收集不再困难！
告别付费束缚，拥抱Stirling-PDF：本地部署的PDF编辑利器，最强开源PDF工具箱！
无敌了！强烈建议网工运维今年拿下软考！
Reqable 新一代网络抓包和API测试工具支持Windows、Mac、Linux、Android和iOS五大平台
IT精英必备软件，一个软件搞定远程SSH、RDP，运维效率提升200%！
打造个人专属的免签支付系统—— iPayment系统（支持微信/支付宝/钉钉/云闪付/银行app）
Windows神器：告别IP限制，IP自动切换软件（附源码）
5年风雨，感谢有你相伴；未来旅程，期待与你继续携手前行！
华为内网“疯传”最新版1980页Linux笔记第四版，讲得太详细了！
开源恶意流量监测系统：Maltrail
护网紧急情况应对指南：Linux 应急响应手册
护网紧急情况应对指南：Windows版v1.2全新升级版
【实用技巧】大幅降低服务器攻击流量风险：一键禁止ping操作
探索Uptime Kuma：一款全能的免费监控工具，Cloudflare穿透功能加持！
如何用AI工具修复老照片
《Linux核心笔记》——运维人员的宝典，不容错过！
安全预算不足？用Masscan、Nmap与ELK让甲方的内网资产收集不再难！
哇噻，Zabbix7.0 LTS！功能又进化了！
史上最强！华为交换机常用命令大全，网络工程师收藏！
【Tools】一款开源&跨平台一键生成SSL证书工具CertD
【Tools】PC网卡MAC+电脑名称修改工具（文末福利）
终极Linux秘籍：这份资料带你快速成长！
大模型私有化部署VS云上调用：哪种性价比更高
【案例】漏洞挖掘|记一次对某杀猪盘的漏洞挖掘(反诈)
拒绝先涨后降套路，网安618开启，推荐即有好礼相赠~
NetBox4.0安装指南：网络工程师的终极解决方案，抛弃复杂管理，全面汉化版让网络维护变得简单！！
网工必备交换机配置自动采集工具 SecureCRT+vbs脚本，支持telnet及SSH
牛！华为《Linux 面试笔记大全》太赞了，完整版PDF 开放下载！
Linux 安全与运维指南
落伍警告：不了解AI Agent，你可能会被编程界淘汰
【案例】揭露在某鱼某红书卖jd卡被骗后的追溯之道
Linux面试屡屡碰壁？这份华为工程师的笔记可能是你的救星！
【Tools】局域网IP扫描&一键更换本机IP小工具
月之暗面Kimi接入微信，背后隐藏的智能对话革命，你准备好了吗？
开源、离线、免费商用的大模型知识库来袭！快速搭建个人和企业私有智能知识库！
信息支援部队成立，CISP攻防人才需求攀升！
【Tools】6款神器无网也能战！病毒离线扫描器，保护电脑免受病毒侵袭！
太赞了，华为工程师“新”总结的1890页《Linux学习笔记》，一键获取
 分类
时事
民生
政务
教育
文化
科技
财富
体娱
健康
情感
旅行
百科
职场
楼市
企业
乐活
学术
汽车
时尚
创业
美食
幽默
美体
文摘
 原创标签
时事 社会 财经 军事 教育 体育 科技 汽车 科学 房产 搞笑 综艺 明星 音乐 动漫 游戏 时尚 健康 旅游 美食 生活 摄影 宠物 职场 育儿 情感 小说 曲艺 文化 历史 三农 文学 娱乐 电影 视频 图片 新闻 宗教 电视剧 纪录片 广告创意 壁纸头像 心灵鸡汤 星座命理 教育培训 艺术文化 金融财经 健康医疗 美妆时尚 餐饮美食 母婴育儿 社会新闻 工业农业 时事政治 星座占卜 幽默笑话 独立短篇 连载作品 文化历史 科技互联网
 发布位置
广东 北京 山东 江苏 河南 浙江 山西 福建 河北 上海 四川 陕西 湖南 安徽 湖北 内蒙古 江西 云南 广西 甘肃 辽宁 黑龙江 贵州 新疆 重庆 吉林 天津 海南 青海 宁夏 西藏 香港 澳门 台湾 美国 加拿大 澳大利亚 日本 新加坡 英国 西班牙 新西兰 韩国 泰国 法国 德国 意大利 缅甸 菲律宾 马来西亚 越南 荷兰 柬埔寨 俄罗斯 巴西 智利 卢森堡 芬兰 瑞典 比利时 瑞士 土耳其 斐济 挪威 朝鲜 尼日利亚 阿根廷 匈牙利 爱尔兰 印度 老挝 葡萄牙 乌克兰 印度尼西亚 哈萨克斯坦 塔吉克斯坦 希腊 南非 蒙古 奥地利 肯尼亚 加纳 丹麦 津巴布韦 埃及 坦桑尼亚 捷克 阿联酋 安哥拉