有粉丝在群里面反馈说自己可能遇到了诈骗站 让我给帮忙看看 

如下所示

本以为就是普通的广告

但是打开后是这样的

里面的汤累是他写上去的 

浏览器打开研究一些

如下



我们填写一个进去  随便写一个手机号进去看看


没有任何验证  （目的是收集个人手机号个名字 然后病毒式传播让别人也参与进来）

好了 既然知道是诈骗网站了我们先看看网站结构

http://o3e0.3dprinthome.cn/wx.qq.com/plugin.php?id=tom_kanjia&mod=index&kid=1&uid=816346 

当前砍价链接是这个  通过修改最后的id可以看到别人砍价情况  通过id计算上当人数已经到了捌拾壹万陆仟叁佰多

一级一级的条目了发现这个站是dz的

http://o3e0.3dprinthome.cn/wx.qq.com/forum.php?mod=forumdisplay&fid=2


里面的帖子都是办假证的诈骗广告

通过测试发现  钓鱼用的页面是一个dz的插件 利用dz插件钓鱼的 

plugin.php?id=tom_kanjia 就是这个  名为tom_kanjia  砍价的插件

我们百度搜索一下


在dz官网插件社区可以找到这个插件  售价260 

安装量超过了25.2万 一个随随便便的垃圾网站都能骗取80多万用户数据  别的就跟不用说了 

测试了几次都没拿到网站权限（本人菜鸡一枚大牛莫喷）

既然拿不下权限 看下旁站 结果用了cdn 根本没找到真实ip

突然想到注册用户发送邮件可以找到真实地址 跑去注册了一个账户 

发现根本不会发信  没有邮箱验证机制

那就只能社工了



有了名字  邮箱 还有域名注册商 新网


看了下他注册这几个站都是用来收集个人信息的 

3dprintmall.cn

3dprinthome.com.cn

3dprintcenter.cn

o3e0.3dprinthome.cn

47.91.128.243美国,加利福尼亚州,圣克拉拉 (阿里云)（这个是CDN服务器）




先拿邮箱搜索一下社工库

得到一个常用密码  ai******n

常用用户名happykevin  hurricanekevin  


在久游网找到常用注册ip地址一枚在北京 


盛大游戏登录成功

收集绑定的是我自己的  不然好久没登陆必须要绑定手机才能登陆 

盛大还绑定了身份证号  就是防成谜 但是没找到绑定身份证是什么  然后就这样了  没有啥情况

爱拍游戏账号登陆成功  得到qq号一枚

从qq号看到他有一个微信公众号  ------好奇的我

.

主题是个人  我们看一下资料

如果没猜错这些东西都是他的  名字应该就是淘宝权（不是lol那个淘宝全QAQ）

黑龙江人 继续那qq来搜索百度 没找到东西 我们用qq搜索贴吧

搜到两个百度账户


微信他没加我 名称还是淘宝  也就补贴图了 

看得出喜欢打羽毛球

从发的帖子也没找到啥有用的东西来  只能确定另一个昵称 jlwfr640

现在我们可以利用百度的密码找回功能  hurricanekevin找回这个id的密码试试

绑定邮箱虽然他做了这样处理 但是我们可以大胆猜测一下  通过前面收集的信息来看 这个邮箱应该是taobaoquan@gmail.com  谷歌邮箱 

jlwfr640账号绑定的是taobaoqua@126.com 

我们继续用社工库搜索谷歌邮箱来看看

可以看得出我们猜对了  用户名也是常用的 

到了这里我们还是 用常用用户名搜索社工库

然而搜索出来一大堆  但是并没有什么卵用

继续qq看空间 

不知是他照片否 反正是头像 

通过邮箱查支付宝

支付宝绑定的就是陶宝权

绕来绕去绕糊涂了 都还没证明那个站是不是他的  我们继续 想其他办法 

前面讲到 我们查域名的时候查到他域名是在新网买的  我们去新网看看 

啥也别说了 直接登陆进去 

我的产品可以看到他的域名 

域名实名管理都是他的

域名订单


买域名的时候人在北京 用的中国工商的卡

本来想着找到真实ip在渗透试试结果新网这边也看不到真实解析ip  都是cdn

3月16号在广东

3月19号在河南  

到了这里差不多要结束本次社工了  可以确定就是这个人在操作

可能有人要问为什么这么确定这个是钓鱼网站 

那么你可以在下方留言或者 提问 我来给你接到 也可以在后台问我要砍价插件代码 你可以自己拿回去研究


对了 忘记说了 他的天涯账户登录的时候提示必须再次修改密码才能登陆成功 但是并没有成功进入邮箱 （太失败 ）然后就在他天涯发布的帖子找到一篇文章给大家看看

他说他空虚寂寞冷

                        连我都受不了我现在的自己
                                      陶宝权

我是个大学生。。一直以来大多呆在寝室。玩游戏之类的。。但。渐渐的空虚。。渐渐的感觉对不起自己的父母。 我其实很想做一些事业相关的事情的。但一时却发现不了自己真正热爱什么，，也不知每天该钻研什么。。。之后便想到我到毕业了我又能做些什么？我会流落的社会的最下层？ 我什么都做不了？我连父母都没能力回报？ 或许说学习？但我不是太喜欢自己的专业。也不认为自己能在专业之路上走多远。。。我纠结ing... 也试着找个兼职玩玩。但大多兼职中心都是让你交上会费然后工作就比较飘渺了。。。哎。请大家看在我还有点自我意识和一丝的不甘堕落的份上。谈谈看法吧。也算是帮我了。。


                                                     然而你还是堕落了

还是那句话

苦海无涯

回头是岸



  

捕快

网络小捕快

长按二维码关注我们