突发奇想查宿命论官网
上周四熬夜剪视频的时候,突然弹出来个算命广告,标题贼唬人:“宿命论官网直连,测你前世身份!”手一滑就点进去了。界面做得人模狗样,金灿灿的龙凤纹满屏飞,注册还要填身份证号。
用虚拟机开扒
...
突发奇想查宿命论官网
上周四熬夜剪视频的时候,突然弹出来个算命广告,标题贼唬人:“宿命论官网直连,测你前世身份!”手一滑就点进去了。界面做得人模狗样,金灿灿的龙凤纹满屏飞,注册还要填身份证号。
用虚拟机开扒
我眯着眼打开虚拟机(搞安全的老习惯了),先用测试邮箱乱编了个假生日注册。重点来了:提交完立马收到“大师”私信,说我有血光之灾要买999的转运符。打开浏览器控制台敲了个简单脚本,抓到他家用户数据库居然明晃晃暴露着:
- 用户密码全是123456加密的
- 付款记录和聊天记录混存在一个表
- 身份证照片直接存原图
小编温馨提醒:本站只提供游戏介绍,下载游戏推荐89游戏,89游戏提供真人恋爱/绅士游戏/3A单机游戏大全,点我立即前往》》》绅士游戏下载专区
装穷反被坑
故意跟客服哭穷说只有50块,结果对方秒回:“特惠价498破解版套餐”。付款时留了个心眼用虚拟卡,好家伙!刚输完验证码就收到境外赌博网站的推广短信——这信息卖得比外卖接单还快。
贴暗线追踪
翻了三页某的“真实评价”帖,发现全是托儿。按发帖时间排序后抓取高频词,用表格筛出11个相同话术账号:“感谢王大师解救”和“转运手链亲测有效”像复印机印出来的。有个抱怨被骗3万的帖子,楼层里突然冒出来个“戒赌老哥”带节奏:“自己贪心怪谁?”
避雷血泪总结
折腾到凌晨四点终于理清楚套路:
- 防骗测试器:凡是要填超过3项个人信息的,关页面速度要比外卖小哥跑路快
- 假评价筛查法:点开夸夸帖账号主页,如果只发算命贴+零食推广的,直接当机器人处理
- 金钱止损线:超过30块就要开启撒泼模式,客服说破天也别信
算命算出火葬场
最讽刺的是结尾:我拿假生辰八字测“事业运”,结果页面卡出个数据库报错。刷新后显示“命格贵重,请付费解锁”。气不过点了退款,系统直接弹窗:“泄露天机概不退款,强行退费霉运三年”。得,这波测试血亏498还倒贴三天阳寿。
(补后续:刚写完这篇文,发现信用卡被刷了笔648的游戏充值。算命网站和游戏公司怕不是同一个抠脚大叔开的?)