官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
某天,我在网上寻找一部动漫的时候,无意中点开了一个网页,此情此景,真是让人热血沸腾,跃跃欲试。
如果你还没看过这张图片,我只想说
域名供应商:Namesilo
不出所料,IP地址是境外的,美国加利福尼亚洛杉矶
服务器在境外,但是运维系统貌似是某国产面板
开启了安全入口登录,貌似不是那么容易找到后台的。《网络安全法》已颁布,未经授权,禁止渗透,因此,这里不再深究。我相信ssh登录是开启的,并且可以暴力破解,也许服务器的扫描端口就像一些服务器一样
虽然此网站已经涉嫌违法犯罪,但是我们自己也不能以身试法,因此接下来重点讲述如何识破他们的伎俩。
该网站不仅有大量MM的图片,还有APK提供下载,那可得好好利用APP交一波好友了。居然是用手机号注册,找到一个手机号,进行注册。
APP的UI看起来跟微信差不多,好像是国外的一款端到端加密的软件,应该不是与该网站绑定。目测这个网站是依靠这个软件,躲过国内网络审查,从事非法勾当。根据网站提供的“小妹联系方式”,添加好友,客服小MM直接发了一张不可描述的图片,为了防止大家情不自禁,这里只截图一部分,剩余大家自行脑补
其实小MM只想告诉我们
看到画面上的MM,此情此景,让人浮想联翩
这么漂亮的MM,怎么能放过呢?小哥哥开始追问。
这让小哥哥情何以堪,唯有如实相告地址。前台小MM要求提供房卡以示证明,完了,我随便说了一个酒店,哪来的房卡?这时候就要靠万能的百度了。
小MM进一步语音,尺度很大,我不说,大家应该都能懂。大概就是价位呀,服务呀,啧啧啧,小哥哥听了面红耳赤。
好戏终于开场了,首次消费需要会员卡,小哥哥感觉很疑惑,“第一次就要付费?”
于是乎,开始了追问
单独banli一张会员卡6800,guaiguai,小哥哥这么有钱,小菜一碟,确实挺优惠的
啧啧啧,手机银行、云闪付都可以,配套还挺完善。
小MM还温馨提示,转账是不需要手续费的,会所真是贴心。先去吃个饭先,转账一时爽,一直转账一直爽
此时的你有两种选择:
- 选择转账==>>坐等MM==>>可能还有进一步的套路(土豪请随意)
- 拒绝转账==>>开始对骂(请文明用语)
希望你选对咯:),否则可能此时你的表情如下
至此,我们知道,该网站利用境外APP,提供联系方式,最终的行骗通过APP进行。在这里,想告诉大家:警惕桃色陷阱,洁身自好。骗子正是利用了人性的弱点,将贪婪,欲望放大。天上不会掉下个小仙女,也不会掉下个小馅饼。
这里也想告诉那些行走在法律边缘的人:互联网不是法外之地,凡雁过必留痕,那些打着网络的旗号招摇撞骗的人必将受到法律的制裁,也希望未来的网络环境更加绿色和健康。