V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 1913 天前的主题，其中的信息可能已经有所发展或是发生改变。

缘由

收到一个中年亲戚发来的微信二维码，如下：

骗子微信二维码

作为程序猴子的职业敏感来了，立即通过解码之后得到如下网址：( http://card.sczdgc.cn/card/index/index?id=53]( http://card.sczdgc.cn/card/index/index?id=53)
查询后发现没有备案，通过 WHOIS 反查后信息如下：sczdgc.cn 的 Whois 信息，再根据里面的姓名和邮箱进行反查，能看到几十个域名：

[email protected] 邮箱域名 Whois 反查

姜苏洋姓名 Whois 反查
回到第二步，打开了 URL 后，通过抓包发现是 302 跳转到了域名：http://card.kitool.cn/card/index/index/id/53，最终显示一张图片添加微信好友二维码。

通过观察，这张二维码的内容会变，说明后台一直有人在更换这张图片。为什么好要更换？在我测试中有的客服微信号会被腾讯封号，那么封号后就无法添加了，所以后台直接替换这张二维码图片，就能导流到新的微信号上。
添加客服以后，会自动发送 3 条消息，如图：

接着我按照他的要求，回复了下图片，这个时候他发给我一张亲戚发给我的二维码，内容就是步骤 2 的内容，并要求我群发消息

好的，宣传的图片是这张带有二维码的图片，把它保存到手机，然后看一下上方的教程，用群发助手功能发给你 80 以上的好友，如果能达到 150 人以上，额外送智能扫地机器人一个，发好了截一张记录给我看一下，我确认了才能管你要地址。然后今天是咱们的活动最后一天，请您尽快的操作，有不会的地方再来问我，我教你。

这个时候网上找了一圈没发现“微信群发助手截图生成工具”，因此陷入了僵局，毕竟我怎么可能去做这种傻 X 事情？但是听亲戚说是骗子，可能是他群发完成以后没有收到对方的回复。

后续

由于无法提供群发的截图，陷入了僵局，如果哪位老哥有好的办法，可以来调戏一下。这种方法后续不排除是快递到了支付高额的邮费骗局。也有可能是前期养号，后期再使用这些微信号进行其他的操作，还希望懂这些事情的老哥踊跃回帖，补充。

第 1 条附言 · 2019-09-09 09:29:46 +08:00

有大佬攻破了他们的网站吗？我看到图片下架了，如果可以的话，把图片换成“我的骗子”就更好了。
有大佬攻破了他们的网站吗？我看到图片下架了，如果可以的话，把图片换成“我的骗子”就更好了。
有大佬攻破了他们的网站吗？我看到图片下架了，如果可以的话，把图片换成“我的骗子”就更好了。

群发

二维码

whois

微信

25 条回复 • 2019-09-09 15:43:18 +08:00

shanlan

2019-09-08 16:36:44 +08:00

懂的老哥可以说说，这些人是在干什么。

nancheng911

2019-09-08 18:14:40 +08:00 via Android

好奇后续

fecho

2019-09-08 18:16:16 +08:00

引流，利用活碼系統，加好友的二維碼基本一天換好幾個，有人了，而且會相信這個的都是某種商品的目標客戶

id7368

2019-09-08 18:25:52 +08:00 via iPhone

第一加好友收集好友完了发广告，第二收集收货地址手机号之类拿去卖.这类是重点打击对象啊

shanlan

2019-09-08 18:44:40 +08:00

@fecho #3 原文：“引流，利用活碼系統，加好友的二維碼基本一天換好幾個，有人了，而且會相信這個的都是某種商品的目標客戶”
======
回复：#3 这个我知道，主要是后续能做什么，这个应该是公司或者团队在运作，个人的话事情很多估计忙不过来。

@id7368 #4 原文：“第一加好友收集好友完了发广告，第二收集收货地址手机号之类拿去卖.这类是重点打击对象啊”
======
回复：#4 第一种可能性比较大。或者是快递费到付。

jaskle

2019-09-08 19:27:29 +08:00 via Android

这个和超市免费领纸巾是一个道理

jiang123574

2019-09-08 19:42:31 +08:00 via iPhone

ps 做一张群发的图？

90d0n

2019-09-08 19:47:25 +08:00

被亲戚发过一次, 同好奇, 等老哥解答

HuHui

2019-09-08 19:48:03 +08:00 via Android

养号，卖

cz5424

2019-09-08 21:31:39 +08:00 via iPhone

让你亲戚把截图给你不就行了？

troywinter

2019-09-08 21:43:16 +08:00

引流，涨粉，拉新。算是灰产，但利益庞大，很有钱景，新媒体行业的标准玩法。

FrankHB

2019-09-08 22:01:53 +08:00

@jaskle 超市免费领纸巾可不会有机会要收货地址和收件人信息。

well666

2019-09-09 00:52:54 +08:00 via iPhone

不管了，开始投毒，尽自己的微薄之力...

yrj

2019-09-09 01:28:29 +08:00 via iPad

我插一句，他程序用 tp 写的😄

mitnick

2019-09-09 03:23:50 +08:00

http://card.kitool.cn/admin.php/user/publics/signin.html
账户 admin
密码 asd123

kevinle

2019-09-09 07:39:35 +08:00 via Android

@mitnick 密码错误

agee

2019-09-09 08:38:39 +08:00 via iPhone

机器人的转不转发都可以继续吧

agee

2019-09-09 08:40:15 +08:00 via iPhone

感觉根本不需要 p 图，
随便回复什么都会继续没试猜的

houlin

2019-09-09 08:54:15 +08:00 via Android

在灰产里，搜集私人信息然后打包出售的，每一类的数据都可以单独出售，比如微信陌生人加好友，标准格式：xx 介绍，请通过一下！！这是最主要的一种，其二就是做数据，这个数据比如下载量，转发量，点赞量等数据，然后卖给广告主，微商，社区运营等。其三，和之前的电视广告诈骗套路一致，先一次筛选，再二次筛选，选出其中贪嗔痴傻还愿意付钱的人，行骗。