被骗了

in 浴室沉思 with 0 comment

以下信息全是真实事件,资料截图统统不打码

被骗了

前两天,找了微信里的一个人代开企业zfb,因为之前也找他做过一些东西,都是先款过段时间后发货,只是交易金额基本都在两位数。这次和他谈了下价格,总共650。
谈好之后等了好几天没发货,发消息也不回,我以为是在忙没看到,最后感觉可能对方要跑路,打了个电话,对方直接挂断,既不回复,也不把我拉黑,于是我就疯狂骚扰他。终于把他逼到把我拉黑了。
跑路无疑。

聊天截图

本来想着跑路就跑路吧,钱也不多,就当买个教训,微信举报下把他封号算了。

然后???

投诉不通过

生平最讨厌不作为,你微信不做的事,我来帮你做。

对方是什么人

我想要知道对方的详细信息。

对方沟通用的的微信号明显是个小号,朋友圈全部可见,最新的朋友圈是3年前的,手机号也不可见。

报着试探的心理去搜索一圈,果然没有什么结果,号很干净,没有任何网络痕迹,此路不通。

但是突然想到,对方之前付款的时候发来一个聚合收款码,就是这个:

聚合收款码

那就试着从这里下手吧。

首先从二维码解析转码得到一个链接:https://qrpay.uomg.com/payqr.html?ali=HTTPS://QR.ALIPAY.COM/FKX04903M17EJRQVFZAG5E&vx=wxp://f2f0fFnN2dR9zvHc9XkYb8zo0OIyURwnYqvr&qq=https://i.qianbao.qq.com/wallet/sqrcode.htm?m=tenpay&a=1&u=24752457&ac=A9678B926A41F18F292849B585E5E45E7CC6F088035F28A83AC68E0A5853450C&n=初忆&f=wallet

看了下这个网站主要是做三合一收款码的,骗子应该只是其中的一个客户,那这样想从网站上找线索这条路就走不通了。

但是,我看到这个链接里居然明文携带了支付宝,微信和QQ收款的链接,提取出来如下:

微信付款码链接:wxp://f2f0fFnN2dR9zvHc9XkYb8zo0OIyURwnYqv
支付宝链接:HTTPS://QR.ALIPAY.COM/FKX04903M17EJRQVFZAG5E
QQ付款链接:https://i.qianbao.qq.com/wallet/sqrcode.htm?m=tenpay&a=1&u=24752457&ac=A9678B926A41F18F292849B585E5E45E7CC6F088035F28A83AC68E0A5853450C&n=初忆&f=wallet

其中微信和支付宝链接都没有太大作用,倒是QQ付款链接里,包含了几条有用的信息,包括对方的QQ(24752457)和一个类似昵称(初忆)的东西。
那就从QQ下手吧。
首先在QQ搜索对方的QQ号,直接搜到了这个人,昵称就是初忆

QQ信息

这个鸡儿头像真是越看越气。

但是,为不打草惊蛇,先不添加这个人。

去Google、百度等搜索一下对应的QQ号,没发现太多有用的信息,百度搜索一堆全是广告
换个方式,使用绝对搜索对应的QQ邮箱24752457@qq.com,还真找到了一条像是有用的网站(这次是百度搜出来的)。

百度结果

看起来像是骗子运营的一个网站,还是个盗版电影站。啧

查看网站的Whois信息,得到了这些:

Domain Name: ckdy.tw

   Contact:
      KUN YAO
      24752457@qq.com
      姚坤
      江省徐州市新沂市
      86 13136293630

   Record expires on 2019-08-29 (YYYY-MM-DD)
   Record created on 2018-08-29 (YYYY-MM-DD)

Registration Service Provider: NET-CHINESE

然后我又通过Whois反查这个人,发现他除了ckdy.tw这个域名外还曾注册了另外两个域名,fglt.twakxs.tw

一个是电影网站,一个是小说网站已经打不开,另一个完全查不到收录信息,看不出网站经营事项。

三个网站都指向都一套信息,域名注册商为台湾的一家公司,当前还在运营的网站是ckdy.tw,服务器IP为45.76.101.90

邮箱,姓名(可能),手机号(可能),地址估计是假的,但是暂且都保存起来。

对方手机号归属地为浙江 舟山,这与实际注册域名所填写的地址不符合。

首先我想验证一下对方的手机号。

直接输入手机号支付宝转账,名称是初忆,应该是这个骗子的手机号,但是支付宝是未实名状态,并且支付宝提示对方已经很久没有登录支付宝,那么很有可能这个支付宝和手机号可能都是废弃状态。

支付宝转账

尝试在微信搜索对应的手机号添加好友,也是提示好友不存在。

那么可能Whois获取的信息都是假的或者过时的。

于是我又尝试访问了下骗子的电影网站,瞬间体验到了一把拨号上网的感觉。

在我吹完了第二瓶可乐之后,网站打开了,我在网站底部找到了如下信息:

底部版权

76713@163.com,一个163老邮箱,五位数帐号,羡慕。

出乎意料,我并没有通过这个老邮箱找到有用的信息,所有和这个邮箱相关的信息都又指向了这个电影站。

反而是在网站底部的51LA统计信息里,我看到了疑似站长的相关信息和惨淡的浏览量

就是这个:17607109207

看起来像是一个手机号。

查了一下归属地,武汉联通。

微信通讯录添加好友,找到对方微信

真实微信

行吧,你身不由己

通过支付宝转账,发现对方手机号名下绑定了两个支付宝帐号,一个是个人帐号,一个是企业帐号

多帐号

通过支付宝转账时姓名校验,确定了对方真实姓名为姚坤,另外有一个企业支付宝名称为武汉市硚口区姚坤服装经营部,这和之前查询到的Whois信息基本吻合。

然后这个查了一下这个姚坤服装经营部,找到了对应的营业执照信息:

企业信息:武汉市硚口区姚坤服装经营部(已注销)
工商注册号:420104601019123 
纳税人识别号:92420104MA4JFD199R 
营业执照:92420104MA4JFD199R
营业执照地址:武汉市硚口区古田二路省柴小区12栋213室 
​

结合之前的手机归属地,基本可以判定姚坤经常在 湖北武汉 一带活动。

再结合这个手机号对一些常用网站的排查,基本确定了17607109207为姚坤的常用手机号,并找到了对方的一张尾号为7103的工商银行卡,以及确定了对方的常用昵称为初忆。我不是太明白这个昵称的含义,初忆,对初恋的回忆?看来这个哥们还是个重情义的人呐。

至此已经用了好几个小时了,美中不足的是还缺少对方的身份证信息和详细地址。

但是我不打算再查下去了,只是几百块并不值得。我把查到的资料整理了一下,给对方发了一封恐吓信,但是暂时还没得到回复。

其实还有很多种骚断腿的社工方法,比如伪装快递员询问对方详细信息,用小号加对方QQ/微信套话,通过QQ空间查找对方关系链,发钓鱼邮件,或者假装Police威胁对方。

不过事已至此,直接提交由警方处理就好了。

下面是整理骗子的一些信息:

姓名:姚坤
QQ: 24752457
微信:bybb2b / 17607109207 
支付宝:17607109207 姚坤 / 武汉市硚口区姚坤服装经营部
邮箱:24752457@qq.com 76713@163.com
手机号:17607109207 湖北武汉联通
常用昵称:初忆
曾待地址:江苏省徐州市新沂 ? 
曾用手机号:13136293630
工商银行:尾号 7103 
运营网站:www.ckdy.tw CK电影网 fglt.tw akxs.tw
站长信息:17607109207(手机号)
IP:45.76.101.90
注册商:https://www.net-chinese.com.tw
逗游:用户昵称chuyiavi

企业信息:武汉市硚口区姚坤服装经营部(已注销)
工商注册号:420104601019123 
纳税人识别号:92420104MA4JFD199R 
营业执照:92420104MA4JFD199R
营业执照地址:武汉市硚口区古田二路省柴小区12栋213室 

微信付款码链接:wxp://f2f0fFnN2dR9zvHc9XkYb8zo0OIyURwnYqv
支付宝链接:HTTPS://QR.ALIPAY.COM/FKX04903M17EJRQVFZAG5E
QQ付款链接:https://i.qianbao.qq.com/wallet/sqrcode.htm?m=tenpay&a=1&u=24752457&ac=A9678B926A41F18F292849B585E5E45E7CC6F088035F28A83AC68E0A5853450C&n=初忆&f=wallet

什么都涨价,唯有人心越来越廉价

Responses