20CN网络安全小组论坛 - 一池萍碎 - 安溪人，你还能骗多久？!!!!!!!!!

论坛: 一池萍碎标题: 安溪人，你还能骗多久？!!!!!!!!!

作者: kevin789 [kevin789]

论坛用户

> <1>，安溪，畸形的农村
>
> 目前社会上流传着这么一句顺口溜：十个安溪九个骗，还有一个正在练。这句话虽然反映了一个事实：很多安溪人以行骗为生，但不尽准确。安溪盛产名茶铁观音，拥有大量海外侨胞，很多安溪人籍此发家致富，故这些人一般不会以行骗为生，另外，有着正式工作的人，比如政府工作人员，在外面有一份体面，稳定，收入又不错的人，由于受到单位的约束，或者缺少环境，较少涉及此行档。实际上，从事此行档的人大部份是教育程度不高，不甘心打工挣辛苦钱的农民、年轻无业者。
>
> 我们来看一下素有'骗子之乡'之称的福建安溪县，内安溪的某些乡村一直有以行骗为生的传统，比如长坑，魁斗。在这些地处偏僻深山的农村你会发现一些奇怪的事情，前几年这里的农民下田种地会带着三四部NOKIA 5510手机，一边耕田一边打，当然现在不种田了，但是随身携带几部性能可靠，信号好的手机的人比比皆是；很多人家里有电脑，使用中国电信的ADSL宽带网，外出带着高性能可无线上网的手提电脑--采用CDMA 1X比较多；这里年轻人大都会操作电脑，会做简单粗糙的网站；在魁斗的移动通信基站在2002--2003年曾创下一个亚洲纪录：最繁忙的短信基站；不少年轻人的家门口都停着一辆不错的小车，本田、川崎、铃木等高档摩托车随处可见；这里的ATM自动取款机取钱要排队，不过经常取不到钱，因为每天置入的款数有限，很快就被取空。附近中心乡镇如湖头的红灯区生意很好，许多年轻人晚上会驱车前来消费。这些农村看起来很繁华，比如在魁斗镇以农业为主，没有特别的资源，但是却有不少价值近百万元左右的小洋房，另外很多村民在县城，泉州，厦门等地购房置业。
>
> 但是，这些村民一般是无业者，也不做生意。行骗，在这里是一种传统的技能。他们文化程度不高，大都初中没毕业，文化素质低下，不少人连闽南式普通话都讲不好，但是这不妨碍他们在一次又一次行骗中得手，这里的一些小15，16岁的小孩便能出去闯荡江湖。
>
> <2>不高明的手段，为何简单的骗术能屡屡得逞？
>
> 自2000年起，不法份子开始采用新的技术手段来不义之利，大致如下：银行卡、手机短信、六合彩光盘、购物网站
> A 银行卡
> 一，假查询真调包：不法份子发布虚假信息，骗取受害人的信任。接着不法份子以“验资”、“表示诚意”为由，要求受害人办理指定的银行卡，将资金汇入，然后在自动取款机上验证银行卡里面的资金数目，与此同时，不法份子同伙在远处偷看到他的密码。验证操作完成后，不法份子伺机以另外一张同样的银行卡将受害人的银行卡掉包。这样，不法份子就取得了受害人的银行卡以及密码。
>
> 提示：不管什么理由，不要将你的银行卡交给陌生人。
>
> 二，假“提示”真转账：不法份子用特殊胶水注入银行卡插卡槽内，该胶水在一定时间内能保持粘性，接着在ATM自动柜员机醒目位置贴出假提示：‘如本柜员机出现故障，请致电XXX号码’，或者：‘如发现本机遇到故障时，请您依次输入卡号XXX，账号YYY，再按如下流程操作...’。当受害人将银行卡插入时会感觉到轻微的阻塞，完成正常操作后，按‘退卡’按钮，由于胶水的拈性使得ATM自动柜员机无法完成退卡操作，这样银行卡便被取款机吃住了。如果受害人按照前一种假提示打电话，守候在附近的不法份子在电话里头伪装成银行工作人员套出银行卡密码，待用户离去，他们回到ATM自动柜员机进行取款操作；如果粗心的受害人按照后一种假提示进行操作，银行卡里面的资金将被转账到不法份子的账户里面，因为后一种假提示的操作是一个转账流程。
>
> 提示：当你在ATM自动柜员机进行操作时，如果发现有可疑的告示，请注意，不要按这些告示去操作。银行柜员机遇到故障将会停止使用，银行不会贴出告示提供莫名其妙的客户服务电话，更不会让储户进行这样转账操作。如果是正常吞卡，操作银幕会有提示，或者它会给你打印一个吞卡凭条。
>
> 三，克隆银行卡（磁卡）：该作案手段在2001年下半年到2002年上半年达到高峰，须有两个条件：一是知道储户账号，二是知道储户密码。不法份子通过拾取受害人的自动柜员机的操作凭证、POS交易流水表单，或者通过高倍望远镜，偷窥摄像头，电视监控设备等工具来获取受害人储户账号及密码，也有更简单，看起来很荒谬的手段，如给受害人发送这样的短信：‘发送银行卡号＋密码到专用服务号：216303950121102可实时查询银行卡余额，仅限建行、中行、交通、光大’，然后办理一张同一地区同种品牌的银行卡，再通过磁卡读写器将受害人储户账号，密码等信息写入空白银行卡，这样便制作出一张克隆卡。不过现在新发行的银行磁卡大都采取校验技术和加密技术，大大提高了银行磁卡的安全性，但需要警惕不法份子在ATM自动柜员机插卡口增加读卡设备来读取用户银行卡中的数据进行克隆。
>
> 提示：取款输密码时注意保护，切忌乱扔凭条
>
> B 手机短信：自安溪发出诈骗短信数目之巨已无法考证，但是据说设在魁斗镇的移动通信基站在2002--2003年曾创下一个亚洲纪录：最繁忙的短信基站。在这些村落，六合彩开码日手机根本打不通，
>
>
> 这些短信的内容通常带有很强的诱惑性，或者是某些人急需的东西，如：‘本公司长期代办各种文凭、票据、刻章、车牌照等证件。手机号码……’，‘XX公司驻厦门总代理处有一批海关罚没的小汽车出售，价格极其低廉，全新丰田佳美仅需10万元左右……’，‘提供彩票中奖号码信息’，
>
> 这些不法份子是如何发出如此巨量短信息呢？目前已发现有三种作案工具/方式：短信群发器，电脑+GSM设备，网络短信平台。
>
> 短信群发器：又名土炮，这种设备原理简单，制作粗糙，寻成本低廉，是典型的三无产品，看起来仅仅是巴掌大的一块电路板。始于2001年，在2002年，2003年被疯狂地使用。该群发器的短信发送速度取决于内置SIM卡的数量，一般为单卡机，发送速度约为3000条/小时，如果是双卡机或者多卡机，则发送速度更为可观。使用过程如下：先在手机内入好要发送的短信，然后取出SIM卡置入短信群发器的SIM卡插槽，输入要目标起始号码段即可，该设备将根据起始号码段从0000到9999的顺序逐一将短信发送到1万个目标号码的手机上。需要注意的是目前网络上有些人在提供假的短信群发器来骗取钱财，因为这种短信的发送是需要经过通讯运营商的短信基站才能成功。
>
> 电脑+GSM设备：由一台电脑主机及一个GSM MODEM终端设备（又名短信猫）组成，GSM设备数据线连接到电脑主机的串口或者USB口。一台电脑通常可以带多个GSM MODEM终端，电脑主机端安装有通讯控制软件，该软件与GSM设备由厂商提供，目前网络上可随处买到正规厂商所提供的产品，常见的是WAVECOM核心芯片，RS232串口，售价一般在1000元以下。需要注意的是GSM MODEM设备可由普通手机代替，通过手机数据线连接到电脑，通讯控制软件可从网络上下载，大都是共享软件，价格极为便宜。不法份子大都采用NOKIA的手机，其原因有两点，其一，NOKIA手机在偏僻的山区信号较好，稳定，其二，以共享软件方式提供的通讯控制软件绝大部份都支持NOKIA系列手机。该短信发送方式较之前者有着一个明显的优势，可精确选择目标手机号码，在网络上可以下载‘手机归属地域’的软件，这种软件可以根据地域参数输出相应的手机号码段，不法份子在某一个地区得逞之后，通过这些手机号码段来开拓新的‘市场’。
>
> 网络短信平台：这种短信发送方式比较新颖，还较少为不法份子所采用。目前网络上有很多短信服务商（SP），他们可以提供移动或联通的网关发送模式，还可以通过第三方短信服务商（SP）间接发送短消息。短信服务商（SP）提供多种形式的短信接入方法，可以使用SMTP、HTTP提交数据，实现SMS成批发送，也可以通过数据库提交SMS发送数据。这种短信发送模式相对于前两者的优点是速度更快。
>
> B 六合彩光盘：受害人一般为沉迷于地下六合彩赌码，轻信不法份子可以提供所谓的六合彩特别号码。这种地下私彩的玩法是从1到49中选号码下注，一旦押中特别号码大奖，可以获得40倍的赔金。比如给特别号码‘11’下50元，那么开奖后便可获得2000元。受害人一开始都是给不法份子汇去少量钱财来获得一张所谓可提供全年各期六合彩特别号码的光盘。在接下来连续几期里，不法份子在开奖后告诉受害人不同的密码，每个密码针对一期。按照对方提供的密码输入，软件上将显示与开奖结果一致的号码，通常情况下受害人会对此光盘深信不疑，以为捡到了宝，马上给对方汇钱，落入不法份子的圈套。
>
> 那么，不法份子是怎么样让光盘里的软件显示出每一期的正确开奖号码呢？玄机就在每期开奖后受害人得到的密码。六合彩的特别号码是49选1，每期开奖结果有49种可能性，故最多需要49种密码，那么只需要利用非常简单的数学规则将每个密码与每个号码对应起来，即可瞒天过海。假设本期开将结果是X，那么诈骗犯子会告诉受害人密码是：
>
> Z = X*X*Y;
>
> X是开奖结果，Y是一个常数；右边计算表达式可以是其他的简单函数。那么比如，假设常数Y是1234，本期开奖结果X是13，那么密码就是：208546 = 13*13*1234。如果将计算表达式安排得复杂一点，那么一般人，特别是被金钱冲昏了头脑，失去理智的人是不会去研究被背后的奥秘的。使用计算机编程语言实现以上代码是非常简单的。
>
> 这种骗术并不高明，但是为何很多地下六合彩赌徒深陷其中，让不法份子屡屡得逞呢？在安溪的溪口，魁斗，长坑的的某些村落，整村的人都以此为生，牟取暴利，从六合彩光盘谋得几十万，上百万的村民不在少数。天上掉馅饼，不是骗人就是有陷阱，这世上没有那么好的事情，可惜在虚假的诱惑面前，很多赌徒失去基本的判断能力，任随这些不法份子摆布。举个例子，这些诈骗份子通常是在偏僻的山村作案，赌徒在与这些诈骗份子通电话时候时常能听到鸡鸣狗叫的声音，诈骗份子会告诉他们六合彩公司12生肖的动物除了龙，我们都有饲养供奉，以此打消对方的疑虑。这看起来不可思义，荒唐置极的事情，但是很多赌徒却相信了！这些骗子在被抓捕后道出：不是我们聪明，是那些人太笨了！我们不能简单地将问题归咎于这些受害人的智商，在这个金钱至上，物欲横流的社会，人一但被金钱冲昏了头脑，丧失了起码的判断是非的能力，那么很容易落入这些骗子所设下的陷阱里！
>
> C 购物网站：制作这些虚假购物网站者大多是不懂电脑的农民，他们雇佣电脑枪手制作购物网站，发布罚没（走私被没收）物品信息，如手机、电脑、汽车等，在一些访问量比较高的的网站上投放广告，宣称价格低廉，利用不明真相的人贪便宜的心理，引鱼上钩。

地主发表时间: 05-04-08 08:45

论坛: 一池萍碎