用户
搜索
  • TA的每日心情
    擦汗
    2019-11-19 08:27
  • 签到天数: 6 天

    连续签到: 1 天

    [LV.2]偶尔看看

    安全团队

    会是一回事,用又是一回事。

    Rank: 7Rank: 7Rank: 7

    93

    主题

    287

    帖子

    7559

    魔法币
    收听
    0
    粉丝
    64
    注册时间
    2016-9-4

    i春秋认证i春秋签约作者

    诚殷网络论坛 安全团队 会是一回事,用又是一回事 i春秋认证 i春秋签约作者 楼主
    发表于 2019-12-5 18:58:41 64626
    【人在家中坐,文从天上来】

    在一个蓝天白云的早上(对于我来说是早上),昨晚大概12点左右收到了一条Email邮件。



    这是一封典型的冒充公司法人诈骗的邮件,从创业两年以来,一直都有收到过。见怪不怪了。但是近日缺少文章,所以来反溯源一波,搞到骗子流产。于是乎俺加了那个群,但是昨晚加的,一直没通过,很遗憾。第二天早上起来(12点了,中午了),就看到骗子在群里面对我直呼。

    纵横沙场几十年,社工技术涨了几层楼,这小崽崽必须得好好忽悠,我们首先来分析一下这里面我说的每句话的用意到底何为。首先询问是否为公司群,代表我已经入套。


    1.png


    首先说明为啥上午没在,因为按照道理我应该去上班,整个上午都不在QQ,这很不正常,告诉这崽崽我请假了。
    然后这崽崽还想叫我拉他进财务群,我擦,直接说没得。因为万一说有,穿帮了就不好了。(因为一旦不拉,他会怀疑我是否上钩了。)然后我还得问他是谁,我擦,总的给我个称呼,我也不能随便乱说。不如叫他自己告诉我。




    正题来了。骗钱开始了。




    哈哈。我还特地开了电脑,去把俺们公司的余额截图给他看看,这部比较重要,让他确认你有 公司银行账户的控制权限,不然他才懒得理你。(让骗子确认我已经上钩)如下,这就是俺们公司的余额,也不怕你们笑话。真就 4w 块。回头还得付装修费用。穷。


    2.png

    查询截图发出去了。还得要个款项备注,你知道我为什么这么做吗?(留言发出来,猜对了俺奖励)


    3.png


    然后就要开始转钱。本人就做了一个小玩意儿(支付激活手续 - 黄总确认.exe)给他,提示必须要黄总授权,才可以转账,如果骗子不接?我会告知他:上次尹总开会说了,哪个股东用了钱,都必须亲自确认,你难道不知道吗?(使用该计策,反将他一军,你怕我起疑,那我也怕你起疑,让他不敢多问




    群里一共有三个诈骗嫌疑犯小号,还有一个就是我,群主的名称叫做 监事,一个是法人名字,一个是财务的名字。



    • 监事
    • 刘的贵
    • 张德帅
    • 然后就我


    4.png


    计算机名称叫做:PC-201911241332\Administrator这崽崽2019年11月24号装的系统,看来无法监控太久,所以俺就发文了,过不了2个月必定会重装系统。



    QQ三个账户密码这个人登陆了 3 个Q,然后进行诈骗,桌面还有仿造转账截图的工具,还有一些料子,在观察的几十分钟里面,他会去企查查这个网站查询企业法人的电话,然后通过各种话术去诈骗,比如楼下:


    1.png


    嫌疑人的 126 邮箱账户,多大上千个(用于循环发送诈骗邮件)

    嫌疑人诈骗话术
    [AppleScript] 纯文本查看 复制代码
    你代我联系*****商贸有限公司的刘总,我现在会议不方便电话,跟他谈好的合同款已经收到了,电话是 173********
    合同我已经收到再看了,合同与我跟他谈的有出入,暂时签不了,你问一下刘总,现在能不能修改第三项,你就这样回复刘总
    
    银行假图
    
    合同我已经收到再看了,合同与我跟他谈的有出入,合同第三项对我们公司有损利益,暂时签不了,你问一下刘总,现在能不能修改第三项,你就这样回复刘总
    
    为表诚意,周五我再安排时间去当面跟他协商,让他别着急,到时确定了再签,就这样回复刘总
    
    电话说:周四谈是没问题,我们董事会也很重视这个合同,但是如果今天确定签不下来,你们要把我给你们打的保证金退回给我们公司,到时候谈好了,我在给你们打款,麻烦你转告一下你们xx总,好吧?

    [AppleScript] 纯文本查看 复制代码
    QQ:要求现在退吗?
    
    QQ:好的,你问一下x总,这笔保证金怎么退还给他
    
    电话说:您好,保证金按刚才发给你们xx总的回单上的账号打过来就可以了,谢谢
    
    QQ:我这边现在操作不了,你先从公司安排退还x总,明天我再补回公司
          
         确保x总那边实时到账, 方便以后合作。
    
    确保廖总那边实时到账,以免影响接下来的合作
    
    
        [url]http://client.------.com:8000/soft/netsoft.exe[/url]   销售-小柔  2658******
    打电话:你好,是财务部吗,是你们xx总让我联系你们财务部要你们公司的对公账号,收款资料,,麻烦你加一下我的工作QQ发给我一下
                  
    
    QQ:在吗?
    
    QQ:我让宏达达公司那边负责人联系你,那边款项打过来没有?
        
    QQ:宏达达公司,那边款项打过来没有?
    
    QQ:宏达公司这边我自己来处理,我现在有位客户你帮我跟进一下
    
    QQ:我现在不方便电话,你代我联系xxx,x总,问一下昨天谈好的合同款打过来没有,电话是xxxx
    
    电话说:您好,你是哪位?我是xx总,你是xx总那边的吗?合同保证金我这边已经安排财务在处理了,大概10分钟这样就可以达到你们xx总哪里,还有我现在需要昨天谈好的合同,让你们xx总把合同发到我的手机邮箱,谢谢
    
    QQ:银行假图
    
    QQ:款项我已经收到,合同保证金我晚点再转回公司,跟x总说合同我已经通过邮箱转发给他了,随时可以签订,你问x总收到合同没有
    
    电话说:您好,请说  合同我已经收到再看了,合同与我跟你们xx当时谈的有出入,合同第三项对我们公司有损利益,暂时签不了,你问一下你们xx总,现在能不能修改第三项,你就这样回复你们xx总,麻烦了 谢谢
    
    QQ:x总不同意签吗,这个合同对双方都很重要
    
    QQ:果然还是第三项的问题,现在一时半会修改不了,为表诚意,周五我再安排时间去当面跟他协商,让他别着急,到时确定了再签,就这样回复x总
    
    电话说:周四谈是没问题,我们董事会也很重视这个合同,但是如果今天确定签不下来,你们要把我给你们打的保证金退回给我,到时候谈好了,我在给你们打款,麻烦你转告一下你们xx总,好吧?
    
    QQ:要求现在退吗?
    
    QQ:好的,你问一下x总,这笔保证金怎么退还给他
    
    电话说:您好,保证金按刚才发给你们xx总的回单上的账号打过来就可以了,谢谢
    
    QQ:我这边现在操作不了,你先从公司安排退还x总,明天我再补回公司
          
         确保x总那边实时到账, 方便以后合作。
    
    确保廖总那边实时到账,以免影响接下来的合作
    
    


    通过上述内容,可以看出该骗子是职业诈骗,专业级别,由于QQ具有防窥屏的功能,无法看到他跟团伙的聊天记录。通过技术手段发现,该骗子位居云南,使用固网。并且该台电脑为台式机。以上线索全部交于警察叔叔,警惕网络诈骗. 顺带给媳妇儿科普了一下这种诈骗方式,因为俺18岁那时候就遇到这种,那个人叫我去公司门口,然后谎称老板在跟别人谈事,要贿赂,问我有没有钱,叫我转给他。幸好当时穷。为了进一步权限维持,防止重装了系统,于是乎俺找到了一个目录




    这个里面存放着骗子装新系统后迁移的工具目录,下次他只要迁移到新系统可能就会带走这些文件,在新的系统打开。于是乎开始对这其中的一个文件做改动。


    切开联系 【让骗子给我打钱!】


    1.png
    2.png

    3.png
    4.png

    说真的,爹要是真在医院,铁定把他这个小崽崽骗到手。哈哈哈哈哈哈哈哈,随后删除了我好友,成功切断了联系,他也没怀疑自己接受了木马。


    【警惕电信诈骗 , 从每个细节做起!】
    诚殷公众号一键关注.png
    2.png
    1.png
    参加WEB安全培训,请滴滴我哟!或者联系邮箱:admin@chinacycc.com(只要君信我,定当不负君!)
    感谢分享
    使用道具 举报 回复
    感谢分享
    使用道具 举报 回复
    6666666666666666666
    使用道具 举报 回复
    大佬,请问msf 用的是哪个payload?怎么做到免杀的?大佬好人一生平安
    使用道具 举报 回复
    发表于 2019-12-11 15:40:39
    要款项备注难道是为了显示自己不是第一次这样干了???打消对方的怀疑???
    使用道具 举报 回复
    发表于 2019-12-12 14:13:23
    66666666666666666666
    使用道具 举报 回复
    发新帖
    您需要登录后才可以回帖 登录 | 立即注册