巧妙运用某支付App社工小偷智取赃物-社工思维论坛-杂项区-X黑手网
X黑手网
X黑手网
X黑手网

巧妙运用某支付App社工小偷智取赃物

0x00 前言

在当今的社会生活中,总会碰到一些很有心机的各种设局 ,眼见不一定为实,不要被双眼所蒙蔽, 在真相未被证实之前,切勿妄下断言。

0x01 实战

又是一个阳光明媚的星期六,逃离了监狱似的学校,跟几个哥们约好了出去吃顿好的。吃饱喝足也是该出去走走玩玩享受这温和的日光浴了。

出了饭店,离饭店门不远处的一名男子引起我的注意,隔着不是很远,可以很清楚的看到他手里拿着一部手机在问路过的人要买手机吗,我立即断定是个小偷。很多走过的路人基本都不会搭理。
这次又碰到,嘿嘿,不能白白错过这次机会呀。
我跟哥几个说有东西忘在学校了要回去拿,待会再打电话找他们哥几个。支开他们几个。等他们几个走远点,我走过去接近那名面黄肌瘦的男子,他很习惯的低声问了我要手机吗。当然我都做好了准备了。

“什么手机,看看”“苹果的”
  好一个iPhone6!
“多少钱?”“2000块,可以少点卖你”
“可以开机看看?”“可以啊”
......(多余的谈话就不写了)

男子允许验机,虽然手机设置了密码但是验了指纹识别显示错误,应该不是高仿机,高仿机一般没有指纹识别,能正常开机没啥问题应该不会是砖头。不管了。“买”了再说。

为了显得我真心求购,经过一轮讨价还价,以1500块的价钱成交了。(绑定支付宝的银行卡上还有1800学费)

“你有银行卡吗?我身上没有那么现金,我手机支付宝转到你银行卡可以吗?”(先发制人问银行卡避开他支付宝,以防他有手机直接支付宝查收帐,不过他都这种情况了应该不会有手机吧)可能没有现金,看着有点不情愿, 后来他也默许了,从口袋拿出银行卡给我,我对照卡号输入了支付宝,再问其姓名。随后让他看了下我填的姓名卡号是否正确,他确认无误后,我全程在他眼底下把“钱”给他转了过去。支付完成让他看了账单。  我跟他说 2小时左右会到帐。 在他眼皮底下的交易,他也没有任何质疑。 之后就交易愉快,各奔东西了,我也是以最快的速度打车回了学校。

为了使文章连贯我另外开一段在这里给大家讲解我在支付时的问题-问题就在支付宝。

详解:(支付宝转账到银行卡,卡号错误是依然可以支付且转账成功的,支付后余额也会掉。之后,支付宝会在48小时内把转到错误银行卡的金额,返还到你的支付宝,因为支付的同时,支付宝会提交到银行核对银行卡信息,卡号或者名字不符合,都会以交易失败处理,随后把钱返还到支付宝。这是支付宝的一个审核机制)而恰好我就是利用了这个审核机制。输入他正确的银行卡让他确认后,我接过手机的几秒时间里,把卡号中间的一个8换成了9,并且以很快的速度输入密码完成支付。 交易账单也不会显示完全的银行卡号。只显示后4位。所以放心的让他查看账单,为了进一步让他相信我的确转账成功,我又故意返回支付宝余额刷新了下,余额确实少了 。

所以我成功的“买”到了赃物。

拿到手机后,发现卡已经被取出来了,我从来没用过iPhone(买不起)  也不懂咋搞解锁,找到一老同学。家里开手机通讯店的。让他老爸帮忙解开了锁。 拿到手机几天也应该把手机还回去给人家了。通过图库里的一些照片得到信息机主是个女的,黄*珍 ,本想找机主的QQ,可是手机上登的QQ太多了,不确定是谁。 而后再翻翻通讯录,找到了一个备注为 玉涵表姐 的手机号,用公用电话打了过去,告诉她我捡到她表妹的手机了,让他表妹联系我的QQ找我拿手机。  

之后呢机主来找我了,各种问题核对确认是机主本人后,为了避免不必要的麻烦和误会,最终我选择了把手机放到某超市的存包柜,告诉他票号密码让他自取。

0x02 结语

遇到事情不要完全相信自己眼前所看到的表象,眼睛是会骗人,眼见不一定为实。自己内心深处要学会分析和思考,认清事物的本质,不要被某些心机重重的人所变的“魔术”而迷惑了心智做出追悔莫及的决定和想法。

请大家不要忘记社工研究组的初衷 一直以防御社会工程学攻击为主要研究对象,让广大网民朋友熟悉社会工程学攻击防范手段,减小社会工程学攻击影响。注重防范,而非加以利用!