色字头上一把刀:某站点色诱套路分析

核心提示某天,我在网上寻找一部动漫的时候,无意中点开了一个网页,此情此景,真是让人热血沸腾,跃跃欲试。如果你还没看过这张图片,我只想说简单分析域名供应商:Namesilo不出所料,IP地址是境外的,美国加利福尼亚洛杉矶服务器在境外,但是运维系统貌似

某天,我在网上寻找一部动漫的时候,无意中点开了一个网页,此情此景,真是让人热血沸腾,跃跃欲试。

如果你还没看过这张图片,我只想说

简单分析

域名供应商:Namesilo

不出所料,IP地址是境外的,美国加利福尼亚洛杉矶

服务器在境外,但是运维系统貌似是某国产面板

开启了安全入口登录,貌似不是那么容易找到后台的。《网络安全法》已颁布,未经授权,禁止渗透,因此,这里不再深究。我相信ssh登录是开启的,并且可以暴力破解,也许服务器的扫描端口就像一些服务器一样

虽然此网站已经涉嫌违法犯罪,但是我们自己也不能以身试法,因此接下来重点讲述如何识破他们的伎俩。

好戏开场了

该网站不仅有大量MM的图片,还有APK提供下载,那可得好好利用APP交一波好友了。居然是用手机号注册,找到一个手机号,进行注册。

APP的UI看起来跟微信差不多,好像是国外的一款端到端加密的软件,应该不是与该网站绑定。目测这个网站是依靠这个软件,躲过国内网络审查,从事非法勾当。根据网站提供的“小妹联系方式”,添加好友,客服小MM直接发了一张不可描述的图片,为了防止大家情不自禁,这里只截图一部分,剩余大家自行脑补

其实小MM只想告诉我们

看到画面上的MM,此情此景,让人浮想联翩

这么漂亮的MM,怎么能放过呢?小哥哥开始追问。

这让小哥哥情何以堪,唯有如实相告地址。前台小MM要求提供房卡以示证明,完了,我随便说了一个酒店,哪来的房卡?这时候就要靠万能的了。

小MM进一步语音,尺度很大,我不说,大家应该都能懂。大概就是价位呀,服务呀,啧啧啧,小哥哥听了面红耳赤。

好戏终于开场了,首次消费需要会员卡,小哥哥感觉很疑惑,“第一次就要付费?”

于是乎,开始了追问

单独banli一张会员卡6800,guaiguai,小哥哥这么有钱,小菜一碟,确实挺优惠的

啧啧啧,手机银行、云闪付都可以,配套还挺完善。

小MM还温馨提示,转账是不需要手续费的,会所真是贴心。先去吃个饭先,转账一时爽,一直转账一直爽

此时的你有两种选择:

选择转账==>>坐等MM==>>可能还有进一步的套路拒绝转账==>>开始对骂希望你选对咯:),否则可能此时你的表情如下

至此,我们知道,该网站利用境外APP,提供联系方式,最终的行骗通过APP进行。在这里,想告诉大家:警惕桃色陷阱,洁身自好。骗子正是利用了人性的弱点,将贪婪,欲望放大。天上不会掉下个小仙女,也不会掉下个小馅饼。

这里也想告诉那些行走在法律边缘的人:互联网不是法外之地,凡雁过必留痕,那些打着网络的旗号招摇撞骗的人必将受到法律的制裁,也希望未来的网络环境更加绿色和健康。

推荐阅读:牛!渗透大佬用14个部分讲明白Kail Linux渗透测试爆肝!华为安全专家连夜整理出全套网络安全学习书籍

 
友情链接
鄂ICP备19019357号-22