揭秘微信分享背后的套路

访客4年前黑客资讯741

  今早收到一个朋友分享的大润发二十周年庆海报,好奇心驱使我点了进去

  22.jpg

  (为安全着想,本文所有二维码经过模糊处理)

  不曾想,扫码后的跳转却令我感到一丝异样。并不如平日扫描二维码一般直接跳转到活动界面。而是有两个无关紧要的页面一闪而过后,才进入了领取购物卡的界面。当时并没有多想,而是习惯性的按对方的要求进行了三次分享。老老实实分享完成后,却直接通知三日内发送卡号密码给我的微信,如图:

  0.jpg

  一百元无门槛购物卡,无须抽奖无须注册便会直接发到消费者手里,真是好大的手笔。至此,并没有任何缴费或账号泄露的过程,我几乎都要相信这次活动,回家坐等卡号的时候,它终于露出了狐狸尾巴:

  11.jpg

  一款明目张胆写着猜大小轻松赚的海报自动跳了出来。理所当然不能放过,继续扫码进入。却是一个分流页面:

  1.jpg

  分流?分什么流?

  静静等候了一下,一个赌博平台映入眼帘:

  2.jpg

  尝试点击大/小选项,便会直接跳转至付款界面

  至此,整个骗局浮出水面。显然是该组织趁双十一之际,伪造活动页面,经过一系列繁琐的扩散宣传行为后,将消费者领向了一个网上赌博游戏,至于游戏的真实性,想必无须多言,只怕是倾家荡产,也在随手之间。

  3.jpg4.jpg

  揭露完整个骗局,让我们从技术层面来分析一下整个过程究竟是怎么做到的。

  首先,将二维码图片通过扫码工具获取到它的信息

  11.png

  这显然是一个网址,那我们进入这个网址。

  22.png

  这正是之前一闪而过的画面,但好像与抽奖页面没有任何关系,顿时“跨站脚本攻击(xss)”的名称浮上心头,直接查看网页源码,果然让我发现了一些蛛丝马迹。

  在网页源码中有这样一句:

  33.png

  显而易见,这个短链接指向了幕后真凶,在网页中打开短链接,得到的却是这样一个页面:

  可以看出,页面中是一段判断是否为通过微信页码打开的代码,

  我们直接复制其中关于跳转页面的地址。

  55.png

  又是一个毫不相干的页面,这次我们驾轻就熟的打开源码,找到目的地址:

  45454.png

  这次打开后却是一大段未知的编码:

  66.png

  显而易见的,通过URL解码我们得到:

  77.png

  熟悉的短链接,我们终于找到了活动页面,如愿以偿的绕过了对PC与WX判断进入,然后在网页源码中找到了

  这是分享成功后跳转的页面地址,我们打开这个地址,赫然是猜大小轻松赚的海报。

  再次尝试对该海报扫码读取得到URL并打开链接,进入分流界面:

  10.png

  分流结束后,却出乎意料,并没有出现赌博平台,反倒出现了一张鲜红的五星红旗

  111.png

  令我不禁大呼,原来如此!分流是又一次对登录方式进行判断,以防有人通过电脑顺藤摸瓜,寻到罪魁祸首。

  当然,这并不能难倒我,通过伪造微信登录包头即可绕过判断。

  写稿期间笔者曾登录发现该界面已被封禁,但结稿前又一次登录发现,分享后的指向被变更:

  112.png113.png

  淘口令却是真实无误的,复制进入手淘,也只是正常的购物券领取,应该是对方发现了问题,进行了一定程度的混淆。防止被摸到老巢。

  事实上整个骗局虽然看上去颇为复杂,但只要各位擦亮眼睛,骗局中漏洞还是颇多的,相信只要抱着不占小便宜,天上不会掉馅饼的心理,再高明的行骗者也只能徒呼奈何了。

  *本文作者: *** 安全通

相关文章

公安部推进开学季校园及周边安全整治工作

本报北京9月1日电(记者张璁)记者从公安部新闻发布会获悉:目前全国各地学校已陆续开学,在常态化疫情防控条件下,做好校园及周边安全工作是全国公安机关一项重要任务。目前,各地设立护学岗15万个,在校园周边...

黑客帝国矩阵重启背景故事(黑客帝国矩阵重启上映)

黑客帝国矩阵重启背景故事(黑客帝国矩阵重启上映)

本文导读目录: 1、未超越的经典动作科幻,《黑客帝国》是以什么为背景创作的科幻电影? 2、黑客帝国讲的是什么故事? 3、《黑客帝国》主要讲的什么故事? 4、黑客帝国4讲的是什么故事 5...

手机界面变成黑白色怎么办(手机显示变成黑白色)

手机界面变成黑白色怎么办(手机显示变成黑白色)

本文导读目录: 1、为什么手机屏幕突然变黑白色? 2、手机变成黑白色该怎么调回来? 3、手机屏幕变成黑白色怎么办? 4、手机全部变成黑白色了怎么办? 5、手机颜色变成黑白?如何调正常...

最强蜗牛最新密令分享 最强蜗牛最新密令大全

最强蜗牛最新密令分享 最强蜗牛最新密令大全

最强蜗牛是一款很有意思的游戏,游戏中经常会更新密令,密令这玩法大家都很喜欢,正确回答密令就可以获得奖励,所以游戏中密令还是比较重要的,那么到底要怎么获取比较好呢?希望下面这篇最强蜗牛最新密令大全能帮到...

百度大搜索,你应关注的5个SEO问题

百度大搜索,你应关注的5个SEO问题

对付百度搜索,搜索引擎优化人员在已往一年经验了“千变万化”的洗礼。最近,算法已经开始从头调解,整个搜索引擎优化行业已经开始安静下来。 事实上,无论百度的大搜索如何变革,在搜索引擎优化事情中,总有一些根...

如何让手机变成一块砖(一块砖多重)

红砖,表观密度约1800kg/m3(混凝土表观密度约2300kg/m3)搜索也就是一块红砖重量约等于2.63kg。标准砖尺寸为240mm×115mm×53mm的实心。 红砖技术标号一般为75号到100...