可以找刺激的不可描述“群”,怪让人脸红心跳的(上)

阅读量316253

|评论3

发布时间 : 2020-08-07 20:00:48

 

想不想加入不可描述“群”?

支付8元就可能“寻开心”

 

去年年底,我们就发现了不法分子利用“虚假”色情诱导用户支付进群的诈骗趋势,即通过网络散播交友、色情服务等小广告,以此为诱饵骗取用户扫描二维码“付费进群”的方式进行诈骗。其诈骗过程大致如下:

第一步:骗子发布色情服务、网络交友等信息,引诱用户扫码进群。

第二步:用户主动添加骗子微信后,骗子以陌生人交友的模式来吸引人们支付入群。

第三步:几元价格看似不贵,一旦点击“支付”,金额就会变成几百元。

 

 

这种“神奇”的操作

一不留神就会掉进骗子的圈套

更诡异的是!!!

骗子发的微信群二维码

每次扫描群名都会发生改变

 

 

到底是哪个环节在搞事情?

360安全专家给你仔细分说

 

诈骗点一:微信根本没有付费进群

 

诈骗点二:明显的漏洞是,超过100人的微信群不能通过二维码进入,需要群成员邀请。

 

诈骗点三:正规网站下拉会显示“网页由support.weixin.qq.com提供”,虚假钓鱼链接非官方网址。

 

实际上,所谓的“福利群”并非微信的群邀请二维码,而是骗子制作的虚假!外部!链接!,使用钓鱼网站仿冒出的付费入群界面,而点击立即支付(钓鱼网站伪造的)后,会跳转至真正的支付界面,此时需支付的金额远超过之前显示的金额,这种可以看到实际支付费用的方式,黑灰产行业称之为“微信明雷”

 

“微信明雷”的功能衍生

此种诈骗一般出现在假冒同城交友微信群,因此具备“自动定位“功能,及“假冒微信投诉”功能。

自动定位

指的是自动定位客户本地地区,如客户是xx地IP就显示xx同城或xx地美女资源共享群。

假冒微信投诉

指的在界面内制作一个与微信投诉界面相同的界面,当受骗者受骗后准备去微信投诉时,引导其通过借界面投诉,降低因被投诉而被微信查封网址的几率。

 

通过对黑灰产渠道的研究,了解到此类诈骗手法进行升级,衍生出了新的变种——“微信暗雷”。“明雷”和“暗雷”有什么不同?“暗雷”又是如何进行诱导支付诈骗的呢?卫士妹下篇给您分说~

本文由360手机卫士原创发布

转载,请参考转载声明,注明出处: https://www.anquanke.com/post/id/213385

安全客 - 有思想的安全新媒体

分享到:微信
+12赞
收藏
360手机卫士
分享到:微信

发表评论

内容需知
  • 投稿须知
  • 转载须知
  • 官网QQ群8:819797106
  • 官网QQ群3:830462644(已满)
  • 官网QQ群2:814450983(已满)
  • 官网QQ群1:702511263(已满)
合作单位
  • 安全客
  • 安全客
Copyright © 北京奇虎科技有限公司 360网络攻防实验室 安全客 All Rights Reserved 京ICP备08010314号-66