本文純屬虛構(gòu)，如有雷同，純屬巧合

?

故事一：震驚！網(wǎng)絡(luò)安全工作者的女朋友深陷刷單風(fēng)波慘失去......！

?

現(xiàn)在不干網(wǎng)絡(luò)安全工作了，在家養(yǎng)老看茶鋪的我，偶爾還會有些老友來到我的茶鋪里面坐一坐，喝喝茶，擺一擺龍門陣。他們總是三五成群的點上一壺龍井或是碧螺春，擺上一盤瓜子和豬肉脯，天南海北的聊著，上午聊著哪家出了新的0day；下午又說哪家的0day出了exp還是poc。有時候他們還會聊著行業(yè)八卦，哪家的哪家又在干什么了，哪家的什么文件里面又有后門了。我在屋內(nèi)開著小窗聽著，卻也別是一般感覺。我也曾以為這種混日子的生活可以持續(xù)到二三十年之后，卻沒想到才租了這家茶鋪幾年，就有人按著當(dāng)初的暗號上門求助了。

這讓我想起了當(dāng)初設(shè)置的這個暗號。我常于門前擺一壺開水，一壺普洱，三個茶杯，慢火細(xì)煮。若是來人不懂暗號，拿起那三個不同的茶杯隨意把弄，那我也便不管罷了。若是來人按照一杯清水兩杯普洱的前一后二的順序擺杯，便是知道來人是有技術(shù)難題，我便會拿出一個投影儀，連接上他帶來的電腦，讓在茶館里面的朋友盡力解答，若是解答出來，便可免了茶費。若是來人按照一杯清水一杯普洱一杯清水的順序擺杯，便是得知此人來意是為工作，又或者是想找工作，又或者是有工作不順心的事情想跳槽，又或者是想要轉(zhuǎn)崗做技能提升。如此來意，我便會讓他把簡歷與聯(lián)系方式留下，待到晚上九點，關(guān)門以后，我便帶著簡歷送到相關(guān)朋友那邊，實習(xí)的送與hr，跳槽的送與獵頭，轉(zhuǎn)崗的送與相熟的培訓(xùn)機(jī)構(gòu)。若是來人按照一杯普洱一杯清水一杯普洱的順序，便知道是因為生活問題，如此我便會將其接到內(nèi)屋，或資助資金，或給以其他的幫助。若是來人按照兩杯普洱一杯清水的順序，我便知來人是因家人深陷事件之中而來求助，如此我便把事情在小廳當(dāng)中公開，讓各位茶客來想辦法解決，或是我自己出力將其解決。

我本以為當(dāng)初設(shè)置暗號的時候不會有人按著暗號上門拜訪，便也并未將其當(dāng)回事。沒想到我租下這個茶鋪才沒有幾年，便有人按著當(dāng)初為了避免打擾設(shè)置的暗號來上門拜訪，這不經(jīng)讓我有了些許的詫異。

來人是很年輕的一對小情侶，男生在那先倒茶，那女孩卻哭的梨花帶雨。我開始以為這一對情侶是在那瞎擺弄，但是那小男生倒了茶以后端起茶盤走了進(jìn)來，那女孩哭的梨花帶雨的還說：“這都時候了你還弄這個干嘛，你不是說這老板是個技術(shù)達(dá)人嗎，怎么還會有這么多規(guī)矩呢。”

“就因為老板為了避免別人打擾，才設(shè)了規(guī)矩。哎呀我說你別哭了行不行，不是說了來試試嗎?！?/p>

那男孩進(jìn)來過后，我看了看他茶盤上的擺位，便引他兩到了小廳之中。一路上那女孩哭的依舊啜泣。眼淚啪啦啪啦的掉，我不禁感慨一口，這狗糧真他媽的好吃，草。

來到小廳里面那男生勸住了女孩的哭泣，那女孩才把情況的慢慢的說出來。

“情況是這樣的，前兩天我做了兼職的刷單然后一開始刷了幾千塊錢，但是一開始我也沒想到是騙錢的，因為客服那邊確實把錢返回來了，但是沒想到越刷越多，結(jié)果刷了大概五六萬的時候這錢就沒回來了，我才知道被騙了?！?br/>

我聽完我就知道這是典型的刷單兼職詐騙，但是我納悶的是小a作為她男朋友，還是個典型的網(wǎng)絡(luò)安全從業(yè)人員，怎么會讓自己的女朋友被騙，這讓我真的很不解。

我拉過小a過來問詳細(xì)的情況。小a也才慢慢的說了出來“我哪知道她啊，一開始她都沒跟我說，還天天喊陪她，我才工作沒多久又是天天應(yīng)急駐場都忙不過來，哪有功夫啊”

我回想了一下小a的工作情況，好像也是在某安全行業(yè)乙方工作人員做駐場，沒辦法，加班嘛，常態(tài)了，底層人員沒有尊嚴(yán)的嘛。。

我先讓小a安慰了一下他的女朋友。等他女朋友心情平穩(wěn)了。我繼續(xù)開口問到：“截圖啊，記錄啊，賬號啊都留著了吧”

小s止住了啜泣才緩緩的說“聊天記錄都有，截圖跟轉(zhuǎn)賬記錄都在手機(jī)里面，這些都沒刪，而且在之前也報過警了，這是警方的受案回執(zhí)”

我拿了過來看了一下，順便看了一下小a“還好你這個教了，要不然我都準(zhǔn)備噴你了”

小a戰(zhàn)戰(zhàn)兢兢的說“那大哥你現(xiàn)在準(zhǔn)備怎么弄”

我撇了一眼小a跟小s說道“錢的話就等著吧，就算是把人抓到了，才會走退贓的流程，把你小女友拉回去好好教育去”

我看了看他受案回執(zhí)上的的聯(lián)系方式，好像還是個相熟的警官，我掏出了手機(jī)打了過去“張sir啊，那個剛剛上午的時候有一個小女生在你們那報了案，人又到我我這來了，剛好發(fā)現(xiàn)是熟人，我這不找你來聊聊嗎，需不需要我協(xié)助一下啊”

“技術(shù)大神來協(xié)助啊，那我可非常歡迎啊，那要不你下午來我這把手續(xù)給走一下，協(xié)助一下？”

下午的時候，我便驅(qū)車趕往了警局，找到了張sir，拿到了協(xié)助調(diào)查案件的手續(xù)。

我回家梳理了一下這個事情的情況。

首先是先加入到了學(xué)校的學(xué)生交流群，學(xué)生的寒暑假兼職交流群一類的大部分為學(xué)生的討論群組，也有部分直接建立成群組等待學(xué)生加入，受害人大多數(shù)是學(xué)生，而且大部分都是迫切找工作賺錢生活的想法的學(xué)生。前期先用以高回報，高單酬來誘惑學(xué)生進(jìn)行多次的傭金抵押與刷單的金額支付，到了后期，刷到幾千元的單，或者是價值上萬的單的時候就會失蹤，并且拉黑所有的聯(lián)絡(luò)方式，而且由于部分的支付渠道都是第四方支付渠道或者是跑分賬號，也有一部分是直接盜用他人的支付賬號，所以對于支付方面的追查會很難。但是也有部分是直接用的相關(guān)賬號，這里面撞運氣的成分還是有點的。

既然已經(jīng)把思路順序給理清楚了，那么就可以準(zhǔn)備著手分析溯源了。

最開始最前期應(yīng)該還是正規(guī)的網(wǎng)絡(luò)店鋪的刷單，這個應(yīng)該也是屬于產(chǎn)業(yè)鏈條的一部分。之前我也是略有耳聞，比如用賬號購買發(fā)空包這種的也是屬于刷單的流程之一。后面給小s發(fā)的鏈接就是屬于那種站外鏈接了。算是那種仿站的手段了。不過在這個事件的里面也算是一個線索了。最后就是關(guān)于資產(chǎn)與贓款的轉(zhuǎn)移，我看了看這一塊交易的流水什么的是屬于那種跑分的性質(zhì)，大多是利用了人性當(dāng)中有的人愛貪小便宜的點。去獲取賬號，然后進(jìn)行支付，每個賬號大多只會用一次。

我嘗試這使用了小s的賬號再去與對方溝通，對方好像是發(fā)現(xiàn)不是同一個人，并沒有繼續(xù)交流下去。不過我用了我一個小號申請加入了他們的群組，在群組當(dāng)中，對方在一直發(fā)著一些關(guān)于刷單的轉(zhuǎn)賬支付報酬，在截圖的下面還會有刷單的網(wǎng)站鏈接，群里也有不少學(xué)生在說著確實賺到了錢，在我看來，至少在他們眼中看來，一單的三五十的報酬也是對于大部分的學(xué)生來說，是有一天很不錯的生活了，可以去加一頓餐，去飯店點一個小炒，去網(wǎng)吧上幾個小時的包廂，對于他們來說，這樣改變一下生活的機(jī)會，為什么不去做呢？

而我現(xiàn)在要做的事情，就是開始分析他們的這個站外鏈接。我先看了一下這個網(wǎng)站，是仿造的網(wǎng)店的風(fēng)格搭建的。如果我不是一開始仔細(xì)的分辨網(wǎng)站當(dāng)中的一些外部鏈接與文件，如果我不看鏈接的話，我也會以為是正常的網(wǎng)店鏈接。也難怪沒有這些網(wǎng)絡(luò)意識的學(xué)生會被騙。

我先用了一些路徑掃描的工具開始對網(wǎng)站對后臺目錄掃描，發(fā)現(xiàn)了后臺路徑admin888.php。我特么對沒想到都這么多年了還有人用admin888做路徑啊，一開始我想著先用一些簡單的弱口令去嘗試登陸，結(jié)果沒想到我還真的登陸上去了（扯淡呢，假的，哪有那么容易?。┤蹩诹顩]登陸上，于是乎我祭出了burpsuite神器，爆破功能，打開就是干。

結(jié)果bp無果，無奈，我只能找到我的好朋友索要某0day打穿登陸上。（別問，問就是0day小達(dá)人）在后臺，我看到了不少的交易流水，小s的流水只是中間很微不足道的一點點，可

以說是滄海一粟。在后臺我也看到了，其實就是跑分平臺的性質(zhì)，一個支付賬號只使用一次，然后大規(guī)模的使用收集的支付賬號。

隨后我有打開查看了日志功能，把里面IP地址全部記錄了下來。然后把這些信息打包好了我開車去了一趟警局，把信息送給了張sir。

張sir說會按照提供的信息與本身的信息進(jìn)行判斷。如果證據(jù)都確定且可以落實到嫌疑人的話就會進(jìn)行抓捕。這一個事情到這也算告一段落了。需要我出力到地方已經(jīng)結(jié)束了。

再過了一段時間，張sir讓我去領(lǐng)取感謝信。而小a帶著小s也來到了我的茶樓，點了一大堆的單品，向我表示感謝，順手說一句，小s好像說要給我介紹小姐姐，那我是不是離脫單就不遠(yuǎn)了。

?

本篇故事提醒點：切勿輕信線上關(guān)于刷單、跑分等類似平臺帶來的高回報，天上不會掉餡餅，有的只可能是陷阱。