文/差評

先說好了

請勿模仿嘗試

今天互聯(lián)網(wǎng)圈正好也沒什么熱點(diǎn)。。。差評君就順帶得空和大家嘮一個(gè)事兒---神秘的偽基站短信忽悠詐騙聯(lián)盟。。。

緣起于烏云團(tuán)隊(duì)前段時(shí)間發(fā)布的一篇文章，差評君和他們也聊了下，感覺雖然這事兒很糟糕，但依舊知道的人越多越好，知道的人多了，自然改變的希望也就更大。

下文中出現(xiàn)的很多一手素材，均由烏云提供，感謝他們的努力！

正文，

先給大家看個(gè)短信。。。

仔細(xì)品味一下后，差評君決定給這條木馬短信滿分。。。

太吊了。。。只能說。。。竟然能從這樣微妙的角度切入。。真是熟諳人性和社會啊。。

（恩，放心，一般給你發(fā)這種定向短信的人，也知道你的名字。。）

于是，在你點(diǎn)開鏈接，并且在真的特么特別緊張自己干得那點(diǎn)小壞事兒被人知道的狀態(tài)下，匆忙按照引導(dǎo)安裝了此款軟件，卻最終發(fā)現(xiàn)并沒有什么鳥事發(fā)生后。。。

。。。漂亮，你的短信攔截木馬安裝完畢。

于是，你銀行卡的短信驗(yàn)證碼，再也不是你的短信驗(yàn)證碼了。。。銀行設(shè)的那層手機(jī)驗(yàn)證碼的保險(xiǎn)，攻破。

恩，如果放在整個(gè)產(chǎn)業(yè)鏈上來說。。。上面的故事，只是一個(gè)小的章節(jié)。。。差評君今天帶大家看一看完整的故事是怎么樣的。。

第一節(jié)：給我一臺設(shè)備，我可以坑10萬人

如果想要給你發(fā)短信，并且還能隨時(shí)以10086，95588這樣的官方號碼，給你發(fā)短信。。

必須需要一樣神器---偽基站。。

這臺是老款

偽基站基本上，大家可以這么理解，它會截?cái)嗍謾C(jī)正常的信號，然后讓手機(jī)接入這個(gè)偽基站的信號，然后給你發(fā)送信息，你收到后呢，又會再次釋放這臺手機(jī)到正常的通訊基站上去。。。

基本上制作的門檻很低，偽基站的制造商也很注重用戶體驗(yàn)：考慮到從業(yè)人員的安全，最新款的偽基站可以放入雙肩包。。可以手機(jī)操作。。

最新款

對應(yīng)軟件的操作界面。。

非常有意思，早在2013年時(shí)，偽基站制造商的技術(shù)精英們就已經(jīng)通過優(yōu)化算法把信號中斷時(shí)間從幾分鐘縮短至3秒。。。就已經(jīng)通過改寫Linux下的代碼，建立數(shù)據(jù)庫，實(shí)現(xiàn)不重發(fā)，不漏發(fā)。。。。。

春風(fēng)潛入夜，潤物細(xì)無聲。。

此套設(shè)備，軟件硬件打包，售價(jià)一萬塊左右。。。

（賣偽基站的同學(xué)近來考慮到直接出售偽基站的法律風(fēng)險(xiǎn)，又推出了“宜家版”，自己組裝，價(jià)格更優(yōu)。。）

第二節(jié)：到人民群眾中去。。

恩。。不要嫌貴。。我們的口號是：到人民群眾中去。。一天就回本。。

操作模式：背上背包，踏上單車，哪里熱鬧，去哪轉(zhuǎn)悠。。

不要叫我們垃圾短信發(fā)送者，請叫我們“信使”！

好，差評君繼續(xù)說正經(jīng)的。。。這些“信使”呢，就是背著偽基站掃街的那些人。。。一般活躍在人口密集的二三線城市。。剛在說的一天回本，真不是開玩笑..

（按照派任務(wù)的那個(gè)人的口氣，可以看到這個(gè)收入還是行情不太好的時(shí)候）

然后。。信使一轉(zhuǎn)悠，周圍的人，就陸續(xù)收到10086的短信了。。

沒錯，你肯定又是忘記領(lǐng)取移動的積分禮包了。。==！！！

我們點(diǎn)開來看看。。

我擦。。。388.88元人民幣。。那可是我半個(gè)月的工資。。就算我是聯(lián)通用戶，我也一定要去試試。。

點(diǎn)下“現(xiàn)在就去兌換”。。

（好啦。。你現(xiàn)在肯定在想，這么傻叉的詐騙方式，誰特么會上當(dāng)啊！但是，請你記住，你是一個(gè)看差評的人，內(nèi)力渾厚，自然不會如此輕易的上當(dāng)。

路人差友: 那那些人為什么就這么輕易的上當(dāng)了呢？

差評君：因?yàn)樗麄儾豢床钤u。。。

路人差友: ，好有道理。。。）

當(dāng)然，只拿到這四項(xiàng)重要信息，還不夠。。。。

于是，在你提交確認(rèn)后。。

裝短信驗(yàn)證碼攔截的木馬程序的光輝時(shí)刻終于到了。。

你輕點(diǎn)安裝，背后的釣魚團(tuán)隊(duì)，終于放下了懸著的一顆心。。

恩。。從你看到短信，有心理波動的那一刻起，他們就深深知道。。好的UI才是在這個(gè)行業(yè)立足的根本。。。界面上一定要做到和官網(wǎng)像素級的吻合。。。而釣魚軟件其實(shí)只是用ASP網(wǎng)絡(luò)留言板改造的。。。

我們來看一個(gè)釣魚軟件的數(shù)據(jù)后臺。。

還別說，行情好的時(shí)候，每天上千人發(fā)來自己的銀行卡和密碼，攔都攔不住。。

第三節(jié)：錢是洗出來的。。

拿到了數(shù)據(jù)，要么直接賣給賣數(shù)據(jù)的。。

要么賣給終端用戶“洗錢師”———最終把那些銀行卡里的錢以各種方式套出來的人。。

他們密集型作案。。。

他們無畏，他們勇敢。。

他們一個(gè)月?lián)Q路虎。。。

他們文化水平不高，但是神器在手，天下我有。。。注意左上角的那個(gè)神秘蘋果標(biāo)志---洗.exe

嫻熟的駕馭短信攔截的那匹木馬。。輕輕松松的購買盛大一卡通，網(wǎng)易游戲卡，京東購物卡。。。

再把這些卡，賣給收卡的黃牛們。。。

整個(gè)流程走下來。。。。心好累。。。。毛爺爺，終于到手了。。。

你問我為什么不直接轉(zhuǎn)賬給自己。。。。

你懂什么。。。

莊子曰：謹(jǐn)慎能捕千秋蟬，小心駛得萬年船。。

第四節(jié)：黃雀在后。。。

其實(shí)這些個(gè)釣魚軟件，還有那個(gè)洗.exe，都是有后門的。。。大魚早就給他們捉去了。。。

讓我再笑一會。。。