安全专家在线破解!游戏账号买卖诈骗全过程

阅读量    373144 |

分享到: QQ空间 新浪微博 微信 QQ facebook twitter

 

之前,我们发现虚假网游交易使用的网站,会使用第三方的免费服务器搭建钓鱼网站的趋势。近期360手机先赔收到用户反馈,发现不法分子使用第三方客服系统网站,冒充网游交易平台实施诈骗的现象。

 

案件经过

用户在游戏交易平台上架出售游戏账号,收到来自平台的“买家”信息,对方以“下单需要填写买家信息”为由,索要了用户的QQ账号,随后收到“已下单,已用QQ邮箱邮件方式告知卖家发货”的截图。

用户QQ邮箱收到了平台“付款订单”邮件,用户访问了邮件里的平台网站链接,网站内客服以“防止卖家不发货”为由,要求用户缴纳800元保证金。用户按照客服指引使用支付宝进行扫码转账。随后客服以用户“积分未达到安全转账”为由,要求用户继续转账,随即发现受骗。

 

诈骗过程揭秘

在这类案件中,不法分子伪装成买家,制作虚假图片骗取用户QQ;再冒充平台给用户发送邮件,用户访问邮件里的链接时,实际访问网址发生了跳转

原理是使用了QQ邮箱的超链接功能,文字“邮件内显示的内容“,链接”需跳转的网址“,测试:邮件内容虽然是www.360.cn 但点击实际访问是www.so.com。

 

现象分析

互联网产品在推广的过程中为了吸引用户使用,多采用免费试用的模式。试用的过程中往往无需填写详细的认证资料,因此出现了许多产品被黑灰产利用的现象。

综合以往案件溯源结果看,提供第三方客服的平台因为门槛低、几乎没有条件限制,经常被虚假贷款、博彩平台非法利用,作为钓鱼网站的客服程序。所以,类似提供第三方服务的一方,也要注意把控接入平台的资格验证,避免被黑灰产人员钻了空子。

 

分享到: QQ空间 新浪微博 微信 QQ facebook twitter
|推荐阅读
|发表评论
|评论列表
加载更多