关于交易安全的提示
在您初次进行交易之前,请点击上面的黄色横条阅读关于交易安全的提示。

为了提高 V2EX 的有效信息质量,在发布交易信息时,除了遵守安全提示中的说明外,也请注意下面的规则:

拼车信息请发到 /go/cosub 节点。

如果没有发送到 /go/cosub,那么会被移动到 /go/pointless。如果持续触发这样的移动,会导致账号被禁用。

huangzhiyia

咸鱼遇上骗子了,朋友差点被骗,欢迎拿骗子网站练手

  •  1
     
  •   huangzhiyia · Nov 2, 2022 · 4950 views
    This topic created in 1383 days ago, the information mentioned may be changed or developed.

    用的是腾讯香港 oss ,准备刷死这个骗子

    https://dd2-1314157097.cos.ap-hongkong.myqcloud.com/daojian.html

    Supplement 1  ·  Nov 3, 2022
    骗子换域名了: https://ee.zaixian1688.com/
    46 replies    2022-11-06 09:33:41 +08:00
    pota
        1
    pota  
       Nov 2, 2022
    访问不了了
    iiwii
        2
    iiwii  
       Nov 2, 2022
    地址打个码
    July1991
        3
    July1991  
       Nov 2, 2022
    收货地址大码
    acgsan
        4
    acgsan  
       Nov 2, 2022   ❤️ 1
    aoizz
        5
    aoizz  
       Nov 2, 2022   ❤️ 1
    huangzhiyia
        6
    huangzhiyia  
    OP
       Nov 2, 2022
    @July1991 那个是骗子的收获地址
    huangzhiyia
        7
    huangzhiyia  
    OP
       Nov 2, 2022
    @iiwii 那个是骗子的收货地址,骗子是买家说是资金冻结,要卖家筹集资金解封。
    ianEros
        8
    ianEros  
       Nov 2, 2022
    @acgsan 斗胆问一下 这是怎么找到的?
    957in
        9
    957in  
       Nov 2, 2022
    咋才能进入到这个骗子客服。。。正常不应该找咸鱼官方客服吗
    huangzhiyia
        10
    huangzhiyia  
    OP
       Nov 2, 2022
    @ianEros 打开开发者模式,给骗子发送消息,就有网络请求了。
    huangzhiyia
        11
    huangzhiyia  
    OP
       Nov 2, 2022
    @zmaplex 朋友 IT 知识约等于 0
    huangzhiyia
        12
    huangzhiyia  
    OP
       Nov 2, 2022
    写了个简单的代码,修改 msg 就可以给骗子发送消息了。

    https://gist.github.com/zmaplex/23b1931ef82366f84a549f1c6b23b2c0
    DavidLeeMr
        13
    DavidLeeMr  
       Nov 2, 2022
    ip 104.219.214.42
    jsutfun
        14
    jsutfun  
       Nov 2, 2022
    好像是这套源码: https://github.com/15982073790/chat
    huangzhiyia
        15
    huangzhiyia  
    OP
       Nov 2, 2022
    随机生成的 visiter_id 提示会话已关闭,我再研究下。
    luvroot
        16
    luvroot  
       Nov 2, 2022
    cos 做的一个静态页面? 牛逼
    luvroot
        17
    luvroot  
       Nov 2, 2022
    cos 做的一个静态页面? 牛逼,还带 websocket 的。嘿嘿。他 cos 流量我给他包了
    luvroot
        18
    luvroot  
       Nov 2, 2022
    luvroot
        19
    luvroot  
       Nov 2, 2022
    nmap -A -T4 dd.xkf2.tk
    huangzhiyia
        20
    huangzhiyia  
    OP
       Nov 2, 2022 via Android   ❤️ 1
    @luvroot 我想模拟几万人跟骗子对话🤣🤣🤣
    luvroot
        21
    luvroot  
       Nov 2, 2022
    21/tcp open ftp Pure-FTPd
    20/tcp closed ftp-data
    7800/tcp open asr?
    9090/tcp closed zeus-admin
    443/tcp open http nginx
    80/tcp open http nginx
    22
    metasploit 走起。
    jazzychai
        22
    jazzychai  
       Nov 2, 2022
    这骗子只有 5Mbps 的带宽,刷起来也不爽
    huangzhiyia
        23
    huangzhiyia  
    OP
       Nov 2, 2022 via Android
    @jazzychai 腾讯云 cos 呀
    ik
        24
    ik  
       Nov 2, 2022 via iPhone
    没看懂

    图 1 是咸鱼官方还是骗子呢,在要验证码应该是骗子?但是破绽在哪儿呢除了聊天内容没看出来假在什么地方?

    图 2 又是哪儿来的呢?看起来那么违和还有微信二维码不像是截图啊,骗子给的 p 图?
    huangzhiyia
        25
    huangzhiyia  
    OP
       Nov 2, 2022 via Android
    @ik 图一是骗子自己搭建的网站,图二是骗子要目标扫描进入图一进行诈骗
    zhb1993
        26
    zhb1993  
       Nov 2, 2022
    @ik ...都是骗子的假网站阿
    Paladin
        27
    Paladin  
       Nov 2, 2022
    虽然但是 这年头不用 app 的很少吧,用网页版的不知道咸鱼只能客户端吗
    233373
        28
    233373  
       Nov 2, 2022
    找一个大一点文件,到 loc 去贴出来,分分钟宽带拉满,如果按量计费就呵呵了,绝对比刷剑皇还狠
    xsir2020
        29
    xsir2020  
       Nov 3, 2022
    @luvroot cos 只是一个静态页面,流量也消耗不了很多。其他都是指向 xkf2
    看来这些骗子真是经验丰富
    huangzhiyia
        30
    huangzhiyia  
    OP
       Nov 3, 2022 via Android
    @xsir2020 是的,朋友骗到一半被我提醒后没成功,把之前要到的身份证信息把朋友闲鱼账号盗了继续骗下一家,真的相当专业,感觉像流水线作业。
    L0L
        31
    L0L  
       Nov 3, 2022
    // <script> YMWL_ROOT_URL = 'https://dd.xkf2.tk';

    不懂就问:有没有大佬说一下,这是语言技术啊?
    Flanker666
        32
    Flanker666  
       Nov 3, 2022 via Android
    别乱点,小心被反诈打电话🤫
    ik
        33
    ik  
       Nov 3, 2022 via iPhone
    @zhb1993

    @zmaplex

    好吧,昨天在地铁上那个入口一直没打开, 我以为这是 app 的截图呢… 但是这截图居然没有浏览器地址栏。
    WeitingChen
        34
    WeitingChen  
       Nov 3, 2022
    怎么搞,来个大佬出个教程
    sep9999
        35
    sep9999  
       Nov 3, 2022
    后台是 fastadmin
    Features
        36
    Features  
       Nov 3, 2022   ❤️ 1
    哈哈,不堪一击
    oxykr
        37
    oxykr  
       Nov 3, 2022
    该死的骗子,偏偏遇到程序员,啥也不是
    xsir2020
        38
    xsir2020  
       Nov 3, 2022
    import grequests

    urls = ['https://dd2-1314157097.cos.ap-hongkong.myqcloud.com/daojian.html']*10000
    grequests.map(rs)
    aichunya
        39
    aichunya  
       Nov 3, 2022   ❤️ 2
    试出了一个账号 kefu004 kefu004 ,顺便回复了几个人,
    huangzhiyia
        40
    huangzhiyia  
    OP
       Nov 3, 2022
    @aichunya hhhh ,现在打开文案变成了:"您好,你被 P 了,不要再发送了,我是 P 子,我 S 全家,哈哈哈"
    xingstar
        41
    xingstar  
       Nov 3, 2022
    666,大快人心
    uCharles
        42
    uCharles  
       Nov 4, 2022
    @aichunya 现在账号登不进去了🤣
    Features
        43
    Features  
       Nov 4, 2022
    OP 更新一下域名,附言的域名我打了他一下,他又给关了
    huangzhiyia
        44
    huangzhiyia  
    OP
       Nov 4, 2022 via Android
    @Features 厉害,这个晚上回去我看看🤣
    huangzhiyia
        45
    huangzhiyia  
    OP
       Nov 5, 2022
    @Features 这个 IP 443 端口已经关闭探测不到了,骗子可能换主机了。
    icatme
        46
    icatme  
       Nov 6, 2022 via Android
    真挺好玩
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   3727 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 112ms · UTC 00:06 · PVG 08:06 · LAX 17:06 · JFK 20:06
    ♥ Do have faith in what you're doing.