武汉疫情、国难面前竟有人骗捐款,我花了40个小时揪出这个畜生-20200208早读课

  • 1
  • 10,417 人看过
  • A+
所属分类:案例分析
摘要

小早说:给去除这些灰黑色地带贡献一份绵薄之力。

大家好,我是九歌。

新型冠状病毒肺炎疫情牵动着全国人民的心,因为传播人数越来越多,武汉的医疗机构急缺医用口、护目镜、防护服和消毒液等医疗物资。

武汉红十字会这段时间的做法也让许多人对其产生了信任危机,接着有很多人称自己有渠道联系厂家购买N95口罩、防化服、护目镜等物资,在网上呼吁大家众筹购买然后捐献给武汉的医院。

原本是大家的一番好心,并也给医院缓解了不小的压力,但是在大家众志成城抵抗疫情之际,也混进去了一些畜生,打着捐物资的名头骗钱。

有一位读者在后台联系我:

武汉疫情、国难面前竟有人骗捐款,我花了40个小时揪出这个畜生-20200208早读课

我自己就是武汉人,身在重灾区,当然希望疫情早日抑制住,听到骗捐款的消息怒不可遏,当即答应他帮忙调查。

于是我添加了他的微信,询问他详细的经过,寻找入口点。

武汉疫情、国难面前竟有人骗捐款,我花了40个小时揪出这个畜生-20200208早读课

在这种紧要关头,我们应该一致对外,没想到会有人趁乱诈骗捐款的钱,这件事传出去后怕是又要打消许多人的热心,我琢磨着怎么快一点抓住这颗老鼠屎。

武汉疫情、国难面前竟有人骗捐款,我花了40个小时揪出这个畜生-20200208早读课

她的微信是一串毫无规则可言的英文,我就先将注意力放到微博上,看能不能获取到有用的信息。

武汉疫情、国难面前竟有人骗捐款,我花了40个小时揪出这个畜生-20200208早读课

我找到了她的微博,确实是有1W4的粉丝以及254个关注者,我将她的粉丝以及关注的人用工具全部爬取了出来。

武汉疫情、国难面前竟有人骗捐款,我花了40个小时揪出这个畜生-20200208早读课

因为很多人不止一个微博号,有小号、生活号等等,我将她的粉丝和关注者导入到Excel里进行筛选,看看有没有重复的人。

查出来了12个账户既是她的粉丝又是她的关注者,我们将这12个账户点开,去除掉男性用户(粉丝和我说过她发了语音条,是女性的声音),还剩下4个账户。

微博个人用户的主页有信息标签,我将这剩下4个账户的个人信息进行对比。

武汉疫情、国难面前竟有人骗捐款,我花了40个小时揪出这个畜生-20200208早读课

如图所示,第四个账户和她原来的账户显示的坐标一致,我们点进去可以看到这个账户和行骗用的微博账户动态的来源手机是一致的,都是荣耀V20

武汉疫情、国难面前竟有人骗捐款,我花了40个小时揪出这个畜生-20200208早读课

最让我确定这是同一个人的原因还是因为她们在16年的时候都发了同一个博客地址,并且发布手机也是一样的。

武汉疫情、国难面前竟有人骗捐款,我花了40个小时揪出这个畜生-20200208早读课

这个诈骗犯另一个微博里更新的内容很少,但大部分是与自己的生活日常有关,我们就当作这是她的生活号,在这个号里面我发现了她在18年晒了一个火车票的照片。

武汉疫情、国难面前竟有人骗捐款,我花了40个小时揪出这个畜生-20200208早读课

虽然这张照片打了马赛克,但是不难发现她姓王,身份证号信息先放在一边留给等下猜解。

我们打开她的个人博客,在顶部发现她博客的外链地址是一串8位数字,根据我们的惯性在自定义地址的时候都会写自己常用的数字,我推测这是她的微信号或者QQ号。

武汉疫情、国难面前竟有人骗捐款,我花了40个小时揪出这个畜生-20200208早读课

我尝试着添加好友看看能不能查到,在微信上查无此人,但是QQ却查出来了。

武汉疫情、国难面前竟有人骗捐款,我花了40个小时揪出这个畜生-20200208早读课

坐标同样显示上海徐汇区,判定为这是她的QQ,我们通过支付宝转账给这个邮箱转账。

武汉疫情、国难面前竟有人骗捐款,我花了40个小时揪出这个畜生-20200208早读课

根据上面的火车面得知她姓王,那么就是叫王秋玲。

她的QQ空间并没有设置权限,任何人都能访问,担心打草惊蛇,我开了一个QQ黄钻在隐身的状态下访问她的空间进行消息的探查。

但是这个账号的空间都是一些没营养的内容,感觉和营销号一样,但是这年头谁没几个QQ小号,我将她的说说从第一条开始翻起,看给她点赞的人,经过发现她的每一条说说几乎都被一个昵称是"爱酱"的人点赞了。

武汉疫情、国难面前竟有人骗捐款,我花了40个小时揪出这个畜生-20200208早读课

我推测这是不是她的生活号,打开"爱酱"的个人资料一片空白,因为得知了诈骗犯的姓名,我记住这个QQ号,然后添加她为好友。

武汉疫情、国难面前竟有人骗捐款,我花了40个小时揪出这个畜生-20200208早读课

等她通过好友申请后,我就直呼名字诈她,她反问我是谁就是默认了她是王秋玲,我赶快偷窥她的QQ空间。

我发现她在19年7月25日的时候发了一个祝福自己生日快乐的说说。

武汉疫情、国难面前竟有人骗捐款,我花了40个小时揪出这个畜生-20200208早读课

那么倒推一下,她是在1998年7月25出生的,年纪这么小就心术不正做些偷鸡摸狗的事情,还好遇到了我九歌帮她走向正道,让她明白什么叫社会的毒打。

接着我们利用Google搜索引擎对她的QQ号进行搜索,发现她在各大平台留言的账户ID都是爱酱。

我们利用密码生成器输入我们已知的信息进行密码组成。

武汉疫情、国难面前竟有人骗捐款,我花了40个小时揪出这个畜生-20200208早读课

我们将她的爱酱和姓名输入进去生成密码,总共生成了一万多个密码,我写了一个自动化工具,帮我依次尝试她的QQ密码。

因为QQ对IP有限制,我要不停的更换IP,最气人的是到最后QQ密码就是她的QQ号加两个点。

因为我直接登录她QQ的话在她那边会有显示,于是我通过QQ空间进行登录,那样就不会有提示,随后我在QQ空间获取到了她的密码。

因为她将自己的照片放到了私密相册,我登陆后就轻松获取到了她的照片,同时我也发现了她的留言板曾有现实朋友的留言。

武汉疫情、国难面前竟有人骗捐款,我花了40个小时揪出这个畜生-20200208早读课

同时我在她的一条带有权限的空间说说看到了她@过这个给她留言的女孩子,因为有备注,我轻松得知她这两个朋友的真实姓名。

武汉疫情、国难面前竟有人骗捐款,我花了40个小时揪出这个畜生-20200208早读课

在这个时候我得知了她的朋友信息,于是我碰运气,将自己假装成王佳怡,拿一个QQ去添加李琪琪获取王秋玲的手机号。

武汉疫情、国难面前竟有人骗捐款,我花了40个小时揪出这个畜生-20200208早读课

这个时候我们用到当初那张火车票了,那张火车票虽然打了马赛克,但是并不全,我们可以看到她的身份证号是3101*********52321。

这个时候来给大家科普一下身份证号的组成规律。

武汉疫情、国难面前竟有人骗捐款,我花了40个小时揪出这个畜生-20200208早读课

因为得知了她的生日,我们可以得知的她的身份证号是:3101**199807252321

武汉疫情、国难面前竟有人骗捐款,我花了40个小时揪出这个畜生-20200208早读课

根据组合,她的身份证号有可能是这些:

武汉疫情、国难面前竟有人骗捐款,我花了40个小时揪出这个畜生-20200208早读课

我们在阿里云市场购买一个身份证核验的API 

武汉疫情、国难面前竟有人骗捐款,我花了40个小时揪出这个畜生-20200208早读课

通过这个API我们可以核验身份证号码和姓名是否相符,我花了8.2大洋购买了一百次,将我们组合出来的身份证号放进去依次进行尝试。

武汉疫情、国难面前竟有人骗捐款,我花了40个小时揪出这个畜生-20200208早读课

最终得知她的身份证号是310117199807252321

随后我在兴趣部落里面搜索她的信息发现她也在找对象。

武汉疫情、国难面前竟有人骗捐款,我花了40个小时揪出这个畜生-20200208早读课

我平时会打造多个QQ号,发布各种空间打造不一样的身份,我有一个QQ就是平时往空间里发看演唱会,玩滑板等动态,让人感觉一种嘻哈风。

现在这个QQ派上了用场,我用这个QQ添加她为好友,添加好友后就走程序一般的聊天,互相了解,聊了几天后我对她说情人节要到了要送礼物。

武汉疫情、国难面前竟有人骗捐款,我花了40个小时揪出这个畜生-20200208早读课

现在我已经有了对方的基本信息了。

武汉疫情、国难面前竟有人骗捐款,我花了40个小时揪出这个畜生-20200208早读课

我开始和她摊牌了。

武汉疫情、国难面前竟有人骗捐款,我花了40个小时揪出这个畜生-20200208早读课

武汉疫情、国难面前竟有人骗捐款,我花了40个小时揪出这个畜生-20200208早读课

最终我将这笔钱捐给了韩红基金,到了晚上无聊至极,随手拨通了110告诉了警察叔叔这件事。

武汉疫情、国难面前竟有人骗捐款,我花了40个小时揪出这个畜生-20200208早读课

我是九歌,行力所能及之事,做这些也只是希望自己能给去除这些灰黑色地带贡献一份绵薄之力。

PS:本文为了保证隐私涉及身份证号部分被虚拟化了

 

      来源:Hack。作者授权早读课发表,转载请联系作者。
      编辑:早读堂-鱼丸汤圆
      欢迎投稿到早读课,投稿邮箱:mm@zaodula.com

​ofo出走的年轻人:想改变世界,但终究还是走散了

如果看到这段文字,证明您已经看完这篇文章了,有什么收获有什么感想有什么不赞同,我们期待您的留言评论,并诚挚邀请您加入“互联网早读课”QQ群,一同交流每天文章的心得并结识同行。官方11群:477502397,加群密码“城市+职业+姓名”,否则不予通过,入群后请修改群名片。

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen:

目前评论:1   其中:访客  1   博主  0

    • 浮白载笔

      赞,然后很心惊…