LiesAuer's Blog
关于
归档
友链
猫咪
RSS
后台
切换模式
返回顶部
首页
说说
日常
开发
游戏
资源
虚拟货币
LiesAuer's Blog
首页
说说
日常
开发
游戏
资源
虚拟货币
关于
归档
友链
猫咪
RSS
后台
危险的币圈 - 揭秘一场虚拟货币空投骗局(001)
虚拟货币
·
04-16
LiesAuer
请大家严守国内对虚拟货币相关的政策法律,不做违法违规违纪之事!!! 请大家严守国内对虚拟货币相关的政策法律,不做违法违规违纪之事!!! 请大家严守国内对虚拟货币相关的政策法律,不做违法违规违纪之事!!! ## 散布消息 骗子会先在大众主要关注媒体、资讯平台等发布长达几天不等的空投骗局信息,并引导至QQ群等地方开始骗局。  ## 规避监管 骗子在QQ里的发言极其谨慎,所有发言都是以图片形式进行,防止触发关键字被封禁。  等到主动询问空投之事时,骗子会再次引导下载一个更加不受监管的聊天软件,而且此类软件还极其可能会藏有病毒代码,盗取用户的隐私以及银行卡、钱包等财产。   这个所谓的“乐言”聊天软件界面与微信非常相似。  在对这款聊天软件逆向分析也是发现了很多端倪,博主对逆向工程以及安卓代码并不熟悉,所以只是大致的分析了APP,并没有对逆向代码进行分析研究。 1. APK签名证书是2023年3月16日签发的,也符合骗局开始的时间点,而且这个证书是自签的,并不是由合规的CA颁发的有效证书。 2. 存在很多安卓系统锁屏密码文件路径,而且跨越多个版本,手机基础信息,判断越狱提权等敏感字符串。 3. 存在多处动态代码下发执行的相关逻辑。 由此基本可以判断这只是表面聊天软件,其实背地里是一个妥妥的恶意软件。   ## 撒饵钓鱼 骗子为了套取信任,一开始并不会直截了当的开始骗,而是按不同的时间节点进行空投的发放,比如第3天、第7天、第15天这样子,让受骗者尝到甜头,而每一批次的空投价值都在十几到几十不等。而且会有所谓的“老师”每天开启直播教大家如何炒币做合约,更重要的是如果你真的跟着“老师”进行操作,他会要求你“截图报备”,而截图中必会暴露你的财产资金状况,其实就是间接的给鱼儿分类,看你是否是条大鱼,还是只是纯想着薅羊毛的小鱼。 ## 开始收网 等到时机成熟,骗子就会以各种各样的形式进行收网,这个的套路是给“老师”实名投票,而所谓的实名投票账号需要去他们给的一个网站上注册并充值30U(约人民币200元左右)的金额,并且还声称投票结束后退回。  我对这个网站也做了简单的分析,其网站的质量也是做得非常假。 网站是声称需要实名投票第2天才注册的,是的,他们甚至都没去提前准备。  网站部分快照  而我在对注册接口做分析时,还发现其验证码对应的字段却用的是邀请码的英文,而且密码等敏感字段完全明文传输,毫无安全性可言。   正当我犹豫要不要交30U继续跟踪下去时(如果不交,那骗子已经将你区分开了,后续还想待着那基本不可能了),我当时也想了很久,应该不至于在第一波就开始收网跑路吧,当时想了好久还是没决定下来,然后令我没想到的是在过了两天之后,还真的在第一波就收网跑路了!但新的骗局仍在继续,这应该就是他们的优质鱼儿的新骗局了。  至此,这个骗局也到此结束了,共历经25天不到,也不清楚有多少人被骗了。 **博主在此次骗局中未受到任何的财产损失,也没有进行合约操作。**
虚拟货币
空投骗局
危险的币圈
取消回复
提交评论
任情随缘
09-05
回复
很多站长卖的站和老域名大部分都到了这些搞灰产的手里。
热门文章
HumanMod - 免费的集N多功能于一身的HFF(人类一败涂地)插件
记抖音爬虫中所遇到的坑
设置网易邮箱大师为Win10默认邮件客户端
微信表情包工具【2023/05/04】更新
更改TLY本地代理端口
让Tauri前端部分调试如调试常规Web项目般丝滑
使用 v2rayN + SSTap 对 Win10 + WSL2 进行超简单易用的科学上网设置
最新评论
dw673j: 好顶赞!!!!
1: 爹!
Jekanius: Hello, I implemented such a mech...
Jekanius: I need you help.
Jekanius: Is it working now?
任情随缘: 很多站长卖的站和老域名大部分都到了这些搞灰产的手里。
滚石: 赞
关于站长
广东 佛山
liesauer#liesauer.net
LiesAuer
粤ICP备16094588号-1
Theme
Jasmine
by
Kent Liao
很多站长卖的站和老域名大部分都到了这些搞灰产的手里。