1. 威客安全首页
  2. 安全资讯

可以找刺激的不可描述“群”,怪让人脸红心跳的(上)

可以找刺激的不可描述“群”,怪让人脸红心跳的(上)

 

想不想加入不可描述“群”?

支付8元就可能“寻开心”

可以找刺激的不可描述“群”,怪让人脸红心跳的(上)

 

去年年底,我们就发现了不法分子利用“虚假”色情诱导用户支付进群的诈骗趋势,即通过网络散播交友、色情服务等小广告,以此为诱饵骗取用户扫描二维码“付费进群”的方式进行诈骗。其诈骗过程大致如下:

第一步:骗子发布色情服务、网络交友等信息,引诱用户扫码进群。

第二步:用户主动添加骗子微信后,骗子以陌生人交友的模式来吸引人们支付入群。

第三步:几元价格看似不贵,一旦点击“支付”,金额就会变成几百元。

 

可以找刺激的不可描述“群”,怪让人脸红心跳的(上)

 

这种“神奇”的操作

一不留神就会掉进骗子的圈套

更诡异的是!!!

骗子发的微信群二维码

每次扫描群名都会发生改变

 

可以找刺激的不可描述“群”,怪让人脸红心跳的(上)

 

到底是哪个环节在搞事情?

360安全专家给你仔细分说

 

诈骗点一:微信根本没有付费进群

可以找刺激的不可描述“群”,怪让人脸红心跳的(上)

 

诈骗点二:明显的漏洞是,超过100人的微信群不能通过二维码进入,需要群成员邀请。

可以找刺激的不可描述“群”,怪让人脸红心跳的(上)

 

诈骗点三:正规网站下拉会显示“网页由support.weixin.qq.com提供”,虚假钓鱼链接非官方网址。

可以找刺激的不可描述“群”,怪让人脸红心跳的(上)

 

实际上,所谓的“福利群”并非微信的群邀请二维码,而是骗子制作的虚假!外部!链接!,使用钓鱼网站仿冒出的付费入群界面,而点击立即支付(钓鱼网站伪造的)后,会跳转至真正的支付界面,此时需支付的金额远超过之前显示的金额,这种可以看到实际支付费用的方式,黑灰产行业称之为“微信明雷”

可以找刺激的不可描述“群”,怪让人脸红心跳的(上)

 

“微信明雷”的功能衍生

此种诈骗一般出现在假冒同城交友微信群,因此具备“自动定位“功能,及“假冒微信投诉”功能。

自动定位

指的是自动定位客户本地地区,如客户是xx地IP就显示xx同城或xx地美女资源共享群。

可以找刺激的不可描述“群”,怪让人脸红心跳的(上)

假冒微信投诉

指的在界面内制作一个与微信投诉界面相同的界面,当受骗者受骗后准备去微信投诉时,引导其通过借界面投诉,降低因被投诉而被微信查封网址的几率。

可以找刺激的不可描述“群”,怪让人脸红心跳的(上)

 

通过对黑灰产渠道的研究,了解到此类诈骗手法进行升级,衍生出了新的变种——“微信暗雷”。“明雷”和“暗雷”有什么不同?“暗雷”又是如何进行诱导支付诈骗的呢?卫士妹下篇给您分说~

可以找刺激的不可描述“群”,怪让人脸红心跳的(上)

原文链接:https://www.anquanke.com/post/id/213385

本站声明:网站内容来源于安全客,如有侵权,请联系我们,我们将及时处理。

本文转为转载文章,本文观点不代表威客安全立场。