当诈骗网站遇到黑客，某裸聊诈骗站点渗透实战

免责声明：

本文所有信息皆已提交国家网信中心，内容皆已进行脱敏处理。请勿利用文章内的相关技术从事非法测试，由于传播、利用本文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。本文可自行转载，但转载需要在清晰的地方标明出处及作者

1.疯狂星期四没有等到v50，而等到了垃圾信息

在这个过程中它会请求获取访问你的相册通讯录。之后它将会将数据上传到后台服务器。

通过对apk逆向得到两个obs链接，访问会下载两个txt

base64解码得到诈骗后台web地址

apk逆向找到通信加密方式

编写解密脚本，对加密后的信息尝试解密

然后我们来看看后台到底有哪些东西吧

我勒个豆，一万多条通讯录，真不知道到底有多少人被诈骗到了钱。还能获取你的手机短信相册信息！！！

ps：

这些站的原理就是，打开app获取到手机的权限，将手机通讯录数据上传到后端，然后用通讯录威胁你从而获得money，找上传接口，上马。

冰蝎直接连接，一路梭哈！

通过在服务器查看到了数据库相关信息

查找历史登录ip

国外登录ip无溯源价值，打包收工！

写这篇文章的目的也是希望让更多人知道裸聊诈骗的套路,自从国内疫情期间到现在为止是国内裸聊诈骗的高发期。这段期间有不少人被诈骗勒索。

1.不要在聊天软件上搞暧昧

2.不轻信陌生人，不要下载不熟悉的App

3.被骗后千万不要给钱，直接拉黑删除对方就完事了，只要你给了第一次，后续就是无底洞。

很多时候平时能看穿的套路一旦有欲望的加持,理性会迅速变得廉价。 诈骗分子套路与技术手段不断升级，反诈工作道阻且长，路漫漫其修远兮，吾将上下而求索，愿诸君共同努力！！！

原文始发于微信公众号（奉天安全团队）：当诈骗网站遇到黑客，某裸聊诈骗站点渗透实战