社会工程学案例:哥们卖医疗设备被骗,我通过社工抓到跑路狗

admin 8月前 262

本内容部分虚构,如有雷同纯属巧合。

故事起因:当今社会医疗水平蒸蒸日上,与医疗相关的产业链也是相当的暴利,我的一位哥们看中了这次机遇,在几个网贷平台上贷款几十万与合伙人一起开了一家网店卖医疗设备。19年,眼看着自己的事业马上步入正轨,自己的小店马上就要开业。正当我的哥们以为终于可以实现气财务自由走上人生巅峰的时候他却迎来了一个巨大的危机,哥们本来将几十万元打给他的合伙人购买医疗设备,谁知合伙人突然跑路,从此失联,这对他而言无疑是一个晴天霹雳。哥们马上报了警,花了半天做了笔录后,草草的立了案,可是刚刚立案后也毫无进展,最后只好不了了之。走投无路的哥们联系了我。哥们为我提供的信息只有他的部分个人信息,微信,QQ和手机号还有一个银行卡

好,现在是信息整理时间

姓名:张晨宇,男

骗人手机号:17073514***

这个是河南郑州的蜗牛移动虚拟手机号,哥们与他是在网络上相识的,这个虚拟手机号说明这次跑路是蓄谋已久的

微信号:b954***9041

微信的所属地区是江苏苏州,是我哥们的位置,估计是为了让他放下戒心才写的,剩下没有多余的信息留给我


QQ:6011******

根据微信号我觉得这个号很有可能是买来的号,但是或许是一个突破口

银行卡:6251664****82149

江苏苏州的交通银行银行卡很有可能是黑卡留给我的信息非常有限,这可真是个狡猾的跑路狗,很明显他是有预谋的诈骗,我决定先从手机号和微信号开始查起。

我将买来的微信小号头像换成美女,通过虚拟定位将位置定位到附近的酒店,再通过附近的人翻找,看看能不能撞运找到他,这样忙活了几天也是一无所获,倒是有不少奇怪的人来添加我。

接着是手机号,我尝试能否在蜗牛移动的蜗牛部落找到些线索,谁知部落网站早已经 404 Not Found 了,这下手机号的线索基本断了。

调查了三天还是一筹莫展,我决定调转调查的方向,从看似不可能的QQ号入手


我撞运气的开始通过QQ小号查找,想尝试去挖出一些有用的信息,果然经过半天的努力,骗子终于露出了马脚,我在某QQ群数据库内查到了他的好友关系,惊奇的发现他的好友里竟然有个人的备注是小号,我赶紧去查看了下这个人,可惜的是并不是他,也许这号的原主,抱着试一试的心态,我还是添加了他。

我加了骗子的大号QQ,并且得知对方是河南郑州的,通过QQ邮箱使用reg007进行注册网站信息的检索

这样我们就知道了他手机号的前三和后二位,这里再给大家科普一下手机号的组成我国使用的号码为11位,其中各段有不同的编码方向:前3位—网络识别号;第4-7位—地区编码;第8-11位—用户号码。号码也就是所谓的MDN号码,即本网移动用户作被叫时,主叫用户所需拨的号码,它采取E.164编码方式;存储在HLR和VLR中,在MAP接口上传送。

我们查询可知,151是移动的号段,接着用手机号号段生成器,列举出所有151开头的河南郑州手机号,接着去白嫖朋友的开发api清除掉无用手机号【比如物联卡停机号还有不存在的手机号】并清除掉后二位不是50的手机号。

 

目前筛选完后还有2300多个手机号,我把这些手机号整理到Excel表格中,并导出csv文件。

到这里我们知道了他的QQ和关于他的2300多个手机号,接着我通过QQ同步助手将这2300个手机号批量导入QQ,接着使用手机QQ将这2300多个QQ与他的大号头像进行比对,终于将他的真实手机号确定下来了,通过支付宝转账姓名验证,他之前给我兄弟的名字是假的,真实的姓名叫张建业。

 

到这里其实已经可以,但是我还是本着好人做到底的信念,开始猜解他的身份证号码,他的真实地区河南郑州由此可以知道前6位是410100又通过他空间和贴吧的信息得知他的生日是1990年6月28日,为了确定后四位我去某接口提供商买了验证身份证的接口,把0000到9999所有真实的后四位全部代入,最后终于得出他的身份证号为4101001990628xxxx【因为个人隐私原因码】,知道身份证后我又通过接口验证他之前给出的姓名,不出我所料果然是假姓名,随后我又验证后来的支付宝转账验证的那个姓名,这个犊子的真名确认是张建业,还有他的住址河南省郑州市上街区**小区250号,虽然和他的个人信息相匹配,但我还是不放心。

这里再给大家科普一下我国身份证的组成规律;

1.号码的结构

 公民身份号码是特征组合码,由十七位数字本体码和一位校验码组成。排列顺序从左至右依次为:六位数字地址码,八位数字出生日期码,三位数字顺序码和一位数字校验码。

 2.地址码

 表示编码对象常住户口所在地的行政区划代码

 3.出生日期码

 表示编码对象出生的年、月、日【年、月、日代码之间不用分隔符】

 4.顺序码

 表示在同一地址码所标识的区域范围内,对同年、同月、同日出生的人编定的顺序号,顺序码的奇数分配给男性,偶数分配给女性。

 5.校验码

 根据前面十七位数字码,按照特殊算法计算出来的检验码。

掌握了这些基本信息,我决定来验证一下之前的推理都是否正确,所以我开始与他的第一次QQ接触,我通过我掌握的信息和IP探针的手段查出了他确实是在河南郑州上街区,这样一来便十拿九稳了。这里因为篇幅限制直接给大家放上返回信息。

万事具备,我和哥们买了火车票第二天天还没亮便前往了河南郑州市,马不停蹄地抵达了他的小区,但即使有了准确的住址,我和哥们为了不打草惊蛇选择了在小区的两个门口守着,就这样从上午等到下午。

终于,功夫不负有心人,哥们给我打电话欣喜的说看到他开着车一路到小区后门的停车场,我心里的一块石头也是落了地。我告诉哥们现在不要去抓他,我先是报了警,然后用短信平台编辑短信给他:

你好,张先生/女士

由于近期小区物业的整改,

请您将停放的车牌号为豫A•6G2xx的私家车移动到小区后门的公共停车位,不要将私家车辆停放在居民楼下。

感谢您的配合

写完,提交短信,我和哥们在门口的树丛一边一个等着他上钩,等了大概十分钟,正当我以为他没看短信的时候,哥们突然一个虎扑把他按在地上,那骗子本想反抗,怎料我哥们身强力壮,被我哥们压着打,边打还咒骂着这个跑路狗。骗子还没反抗一会便趴在地上求饶起来。一直等到民警赶来,将我们一起带回派出所。

去派出所的时候是下午三点多,做了几个小时笔录,骗子在民警的审讯下终于交代了实情,可愣是说只拿了哥们五万块,不要脸的程度可想而知,哥们直接一把银行的转账账单糊他脸上,证据确凿,才肯归还了哥们的钱。


转载来源天禧信安:
https://mp.weixin.qq.com/s/z4z9kNorgukKUkTPiBa_TA

最新回复 (0)
返回
发新帖