实战 | 记一次对某鱼骗子卖家的溯源

admin 2022年6月23日09:04:54安全文章评论20 views1230字阅读4分6秒阅读模式

扫码领资料

获渗透教程

免费&进群

实战 | 记一次对某鱼骗子卖家的溯源
实战 | 记一次对某鱼骗子卖家的溯源

有一个朋友,去某鱼找游戏DL,因为仓库没有设密码,导致让DL把他贵重的游戏装备给转走了,朋友十分生气,当天就报了案。

在苦苦等待了半个月之后,案件依然没有进展。

于是他找到了我,一名卑微的安服仔。

嘴里还念叨着:"老同学,听说你是大黑阔?那你能不能帮我个忙?".

于是便有了接下来的故事.

困难重重


整理了下手头的信息,发现少得可怜,只有一个某鱼昵称。

实战 | 记一次对某鱼骗子卖家的溯源

没办法,只能硬着头皮搞

登录朋友账户,找到在线客服并点击举报功能,这时会弹出近期订单卖家的账户名

实战 | 记一次对某鱼骗子卖家的溯源


之后又找到了他的手机号前三后二位:199,38

又通过某佬给的某接口,查到了真实姓名为魏xx

实战 | 记一次对某鱼骗子卖家的溯源


于是丢sgk里查同名信息,看看有没有匹配的手机号,结果很遗憾,没有。

心想:难不成要用导入支付宝通讯录的方式?这可是将近100w的手机号啊

想了想算了,此时某佬建议我问下客服

实战 | 记一次对某鱼骗子卖家的溯源


然而客服并不会因为你随便几句话就泄露用户的隐私,人家需要协查函(话说这种案子怎么可能拿到协查函啊)

于是只能重新想办法,一时间卡住,十分无奈.

后来挨个翻他的关注列表里的用户,挨个询问这个骗子有没有在他那里买过东西.

实战 | 记一次对某鱼骗子卖家的溯源

现实往往很残酷.....

柳暗花明

后来冷静下来,发现还有一条路,那就是钓鱼。

话术已准备,免杀马已准备完毕

于是假装去他那里买游戏挂机所用的脚本(一般卖家都会帮你远程配置,所以让我们有可称之机)

实战 | 记一次对某鱼骗子卖家的溯源

实战 | 记一次对某鱼骗子卖家的溯源

过了一会,qq熟悉的咳嗽声让我知道,要开始了.

上来直接给我发一个向日葵,我寻思不是应该我给你发吗?

实战 | 记一次对某鱼骗子卖家的溯源

于是便开始话术,让他以为打不开,这样我们才有机会发我们的马儿

实战 | 记一次对某鱼骗子卖家的溯源

让我自己去下一个,看来不好搞啊.

实战 | 记一次对某鱼骗子卖家的溯源

实战 | 记一次对某鱼骗子卖家的溯源

完了又是让我重启,看来还是有一定的警惕性的.

实战 | 记一次对某鱼骗子卖家的溯源

聊到这里其实有点急了,因为马已经发过去了,但是他就是不接收。
于是开始下一步进攻

实战 | 记一次对某鱼骗子卖家的溯源

说实话当看到马被接收的时候我就觉得稳了
果然,不出一会,上线了。

实战 | 记一次对某鱼骗子卖家的溯源

后记

后来当然不出所料,翻到了他个人信息,知道了此人是河南某大专的一名在校生,业余时间靠买卖脚本和游戏代练并转走别人游戏账号里的贵重东西赚钱。于是将他的信息转告朋友让他通知办案民警寻求进一步的帮助。

作者:cl4ym0re 

原文地址:https://www.freebuf.com/articles/web/335966.html

声明:本公众号所分享内容仅用于网安爱好者之间的技术讨论,禁止用于违法途径,所有渗透都需获取授权!否则需自行承担,本公众号及原作者不承担相应的后果.


@

学习更多渗透技能!体验靶场实战练习

实战 | 记一次对某鱼骗子卖家的溯源

hack视频资料及工具

实战 | 记一次对某鱼骗子卖家的溯源

(部分展示)


往期推荐

【精选】SRC快速入门+上分小秘籍+实战指南

爬取免费代理,拥有自己的代理池

漏洞挖掘|密码找回中的套路

渗透测试岗位面试题(重点:渗透思路)

漏洞挖掘 | 通用型漏洞挖掘思路技巧

干货|列了几种均能过安全狗的方法!

一名大学生的黑客成长史到入狱的自述

攻防演练|红队手段之将蓝队逼到关站!

巧用FOFA挖到你的第一个漏洞


看到这里了,点个“赞”、“再看”吧

原文始发于微信公众号(白帽子左一):实战 | 记一次对某鱼骗子卖家的溯源

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年6月23日09:04:54
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  实战 | 记一次对某鱼骗子卖家的溯源 https://cn-sec.com/archives/1134922.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: