[2014]揭露骗子的骗术

tomato

现在网络骗子横行，他们的做法是先骗QQ号，然后登录骗来的QQ号，冒充QQ主人，去骗QQ主人亲朋好友的钱财。

他们是如何做到的呢？今天本管理员来解密一下。就拿之前在本论坛发帖的一位骗子做例子吧。

此骗子注册 IP为108.186.30.21（北美地区），这个应该是代理IP，不是他的真实IP，注册时间2014-7-14 06:19。之后用IP 171.108.8.157（广西）登录并发帖。此骗子的注册QQ和邮箱为：2757238880@qq.com。注册用户名叫玛莎拉蒂，当然这个名字是随便起的，如果加他QQ，你会发现他的另一个名字：Douny。

好了，做了简单的介绍，下面切入正题，看看骗子怎么骗吧：

第一步，发帖，里面留下一个网址链接，引诱不明真相的同学去点击、上当：
帖子标题：房屋低价转租IUB
帖子正文：
地址：Fountain Park，3206 East 10th Street,Bloomington,IN，校园边，Google map可查交通：6路车（小区门口停站）暑期每天每小时一班，10分钟到达校园图书馆；8路车（小区门口停站）每天每小时一班去美国大超市和中国、韩国超市；8路车中途转3路车可直达市中心。
户型：两卧一卫，室友为研究生。
费用：$320/month+电费平摊（原价340），冷热水免费
设施：卧室：写字台，椅子，床及床垫，床头柜，共用部分有：灶台+烤箱+抽油烟机，微波炉，洗碗机，烤面包机，冰箱，饭桌，储物间。
要求：不吸烟；不使用低音炮等扰民设施。
房间非常宽敞明亮.（房间布置祥景我已上传到空间)user.qzone47687360qq.com.url7.me/o2wP1  粘贴
地址到浏览器打开即可 ，里面有我的详细联系方式。(为了避免骚扰 本人设置了访问，登录即可！ 非
诚勿扰）
截图如下：


请大家注意user.qzone47687360qq.com.url7.me/o2wP1，这个网址链接可不是QQ空间的链接哟，它的真实域名是url7.me，前面的com是url7.me这个域名的二级域名，而qzone47687360qq整个是url7.me这个域名的三级域名，然后最前面的user是url7.me这个域名的四季域名。这么一分析，大家知道了吧，整个这个网址链接根本不是QQ公司的链接，而是骗子自己注册的url7.me这个域名的链接。

好，按照骗子的引导，我们粘贴地址到浏览器打开，注意喽，看看这个user.qzone47687360qq.com.url7.me/o2wP1怎么跳转！！！如下图，先是跳到www.yonghu.cn/include/down.php?query=smw7j&page=44


然后立即又跳转到ty.54np.net/index.php?query=smw7j&page=44_1405663981000，如下图：


好啦，大家看看，这是个什么页面，上面的字写着QQ空间，可是看看网址，明明是54np.net啊，是QQ公司的吗？显然不是！！！在这个页面，如果你输入你的真实QQ号和密码，好啦，你的QQ号和密码就被存下了，你的QQ号就被盗啦！！！

第二步、你的QQ号被骗子盗后，骗子就可以冒充你去登录这个QQ号，向你的亲朋好友编故事了，说你遇到麻烦了，缺钱摆平，或者说你闺蜜出事了，需要钱，然后让你打入指定银行账户，这样你的亲朋好友就被骗、遭殃了。

就是这么个行骗过程，简单吧？可对于很多没有这方面知识和经验的同学，就很容易被骗，到时候哭都没地方哭去。

好了，算这个骗子倒霉，遇到了我，我们来人肉一下此君吧：

整个网址跳转过程涉及3个域名：
第1个域名是url7.me：骗子没留下什么线索，大家可以用新网查到这个域名的注册信息：http://whois.xinnet.com/domain/b ... &domainName=url7.me。
第2个域名是yonghu.cn：一看这个域名，是个cn双拼域名，前缀是yonghu这个白金词，应该不是骗子的域名，打开http://www.yonghu.cn/一看，果然，是中国建设机械用户网，这个网址是被骗子利用了，躺枪了。
第3个域名是54np.net，终于看到点干货！注册人是ZhangHao，如下图：


好了，至此，大体有了方向，我们逛逛骗子张浩的博客吧。骗子胆子忒大了，竟然还敢把自己的resume大摇大摆地详细发上来，骗子敢发，那我就敢看！！！如下截图：


值得一提的是，这个骗子是用美国IP注册的，所以单从IP无法判断是否骗子。
所以，以后请大家一律用IU学校邮箱注册，否则一律无法通过人工审核。