注册
登录
| 关键词： 套路 后台 馅饼 不要 Cookie 天上 然后 很多 资金 社工 |
0X00 起因前几天，一位B站粉丝联系我们，据该小伙伴描述，自己是被一个资金盘骗了，据他描述，一开始我们认为可能是跑分平台，经过研究后，发现是一类新型杀猪盘，资金盘诈骗套路 0X01 与受害人的对话
              看到这里，我们发现这可能不是跑分平台，而且一种新型的资金盘诈骗套路  0X02 渗透过程 打开网页，开门见山  进入网页，一目了然，果然简单粗暴，易上手，毕竟骗子是要来骗钱的人，给你显示的订单金额都比较大  收单页面 还有邀请码等等  宣传“充的多赚的多”，其实这和前面的会员动态一样，都是在套大家手里的钱。 你以为你充的钱还会拿的回来吗，太天真了，先给你一点点蝇头小利，然后继续让你交保证金，然后关站跑路 经过一番渗透，通过社工+XSS成功打到了Cookie信息以及后台地址，通过替换Cookie的方式进入后台，进行分析  然后拿到cookie和后台地址，替换Cookie成功进入  0X04 进入后台  虽然有很多系统生成数据，但是简单看了下，充值上万以及上十万的很多，而且接近上千人上当受骗  你的抢单金额就是这些内部账户生成的而已，你以为真的是抢单啊 都是系统的数据和套路  会员充值的钱多不胜数，唉，又有这么多人被骗了  所以，你觉得还是给淘宝和京东商家收钱吗？其实是骗你的保证金的，希望大家不要再被骗了 0X05 最后 我依然记得我刚来深圳的时候，临行前我爸对我说的一句话： 天上不会掉馅饼，社会上的人都是人心隔肚皮，只要你记住，天下没有免费的午餐和天上也不会掉馅饼。 你就不会被其他人骗，踏踏实实做人做事，多看书多思考，就会越过越好！ 希望大家记得这句话，天上不会掉馅饼！ 0X06 防范建议
|
| 本文出处： https://www.toutiao.com/i6820565526587113996/ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
