您的位置:首页 > 国内新闻

医学博士破解假10086诈骗短信 移动等多部门袖手旁观

时间:2019-12-29

照片说明:欧博士和骗子之间为期10天的拔河比赛始于这条欺诈短信(受访者提供的截图)

钓鱼网站使用所谓的“礼品袋”作为诱饵,引导受害者填写敏感的个人信息,最后下载木马程序(受访者提供的截图)

骗子用来接收受害者手机信息的邮箱 目前邮箱已经被邮箱服务提供商封锁(受访者提供截图)

东方网记者10月20日报道称,在过去的10天里,O博士几乎把所有的业余时间都花在了对付一群电信诈骗犯上。 依靠他的计算机知识和强烈的正义感,医生和骗子“打了31回合,最终成功迫使对方关闭了用于诈骗的网络钓鱼网站。

故事从一条电信欺诈信息开始 10月10日,上海一所大学的医学院通过博士生小欧的手机收到了的短信。 这条短信非常“私密”地提醒他的手机,“积分很快就会被清空”,但只有点击链接和“根据提示下载、安装和激活”,他才能“收到268元的礼包”

欧博士向东方网记者回忆说,他瞥了一眼短信中似乎与“亲友”有关的域名,认定这是一条伪装成中国移动客服的欺诈短信。如果一只“便宜的手”点击了一个链接,就相当于掉进了骗子设置的陷阱。 因此,他果断地选择忽略,把手机放在一边。

第二天,在完成他的科学研究工作后,原本打算放松的欧博士突然想起了那条欺骗性的短信。 出于好奇,他决定“把自己扔进陷阱”,并主动“举起手来”一次,看看骗子们用了什么花招来作弊。

正如欧博士所料,链接指向了所谓的“中国移动手持门户网站” 点击网页上的兑换点按钮,网站提示“人民币278.8元兑换成功”,要求填写“收款收据信息”,其中包括一系列极其敏感的个人信息,如信用卡或储蓄卡号码和密码、身份证号码、银行卡预留手机号码等。 显然,这是一个冒充中国移动官方网站的网络钓鱼网站

只要你不放弃,欧博士就会提交虚假的个人信息。网站提示“下载、安装并激活手机掌上营业厅客户端”,完成所谓的“礼品袋”的收藏量,并强调“一定要激活它,否则你就够不着了”(原文) 点击链接,一个带有后缀的安卓安装包文件。apk被下载到欧博士的手机上

精通计算机技术的欧博士立即分析了网络钓鱼网站上的apk文件。 结果显示该文件实际上是安卓手机的木马病毒。它不仅可以获取手机号码和手机序列号等信息,还可以访问手机中的联系人和短信等数据库。

通过进一步分析,欧博士又有了一个收获:在获得了关于中毒手机的各种信息后,病毒会自动将信息发送到一个电子邮箱 但是,病毒写得不好,这个邮箱的用户名和密码被大胆地写在病毒文件的代码中。

接下来,欧博士登录了这封集成了病毒代码的电子邮件。 当他点击收件箱时,o博士吓了一跳:“里面有数百封电子邮件,其中一封意味着手机中毒了。” “此时,欧博士意识到他无意中目睹了一场正在进行的电信欺诈

“你知道这个人下一步会做坏事,当然你必须想办法阻止他!”有了这个简单的想法,欧博士决定把骗子带进军队。他简单而有效的方法是改变骗子邮箱的密码。 因此,登录邮箱不方便,自然也没有办法获得中毒手机的信息。

我以为事情就这样结束了,但当欧博士再次登录网络钓鱼网站时,他发现骗子已经更新了木马程序。 新木马的代码仍然很粗糙,只有集成的电子邮件地址被新的替换,新电子邮件的登录密码仍然可见。

欧博士说,从事科学研究的人可能天生就有“斧头”。在发现新的特洛伊木马程序后,他决定与这个骗子“绝交”。 结果,欧博士做了同样的事情,再次更改了对方的密码。他和骗子之间的拉锯战也正式开始了。

在网络世界的这一端,欧博士偶尔登录网络钓鱼网站,自愿下载新上传的木马程序,然后更改木马中集成的电子邮件密码 在网络的另一端,欺诈者也坚持注册新邮箱,然后创建和上传新的特洛伊木马。 在此期间,欧博士成功地封锁了一些电子邮件账户,这些账户用于通过向服务提供商投诉来接收和发送关于中毒手机的信息。

欧博士和骗子之间的“如果可以就抓住我”持续了几天。 特洛伊木马的作者可能意识到有人在与自己“战斗”,因此修改了疾病代码以弥补原来的漏洞。 另一方面,欧博士凭借持续的动力和一点点运气,通过分析大量信息和对手的行动规则破解了骗子的多个邮箱。

采访中,欧博士向Orient.com记者展示了他的“成功”。从10月10日到10月19日,欧博士通过网络钓鱼网站共下载了31个特洛伊木马文件。 这31份文件意味着,在10天内,欧博士和这个骗子接连打了31轮。 最终,欧博士的对手失去了耐心,钓鱼网站被关闭,现在无法访问。

欧博士坦率地说,独自与骗子竞争既费时又费力。 尽管他也向中国移动、域名注册机构、网站服务器供应商和其他各方提出了投诉和报告,但他们都没有做出任何实质性回应。 欧博士说:“即使其中一个人表现出更积极的态度,开始调查并采取有效措施,这个网络钓鱼网站也可能在一分钟内被杀死。” “欧博士说他不认为他的对手会在战斗结束后停下来。 因此,他希望有关部门能够注意到这一点。如果有必要,他愿意充分合作,并提供他手中的所有证据。

  • 友情链接:
  • 内蒙古新闻网 版权所有© www.65558868.com 技术支持:内蒙古新闻网| 网站地图