上周三半夜刷朋友圈,看见做自媒体的老刘转发了个链接,配文写着"揭秘地下产业链"。我这人好奇心重,点进去直接弹出来个黑底红字的页面,"罪恶集中营"五个大字血淋淋地跳出来,底下还有骷髅头标志闪烁。
一、查根脚查到满头汗
顺手把网址复制到搜索引擎查备案信息。结果刷新了四五遍,备案信息栏全空白,域名注册地写着"卢森堡",服务器地址跳来跳去,先显示南非又变成菲律宾。我打开全局代理,换美国IP重新查,虚拟主机那栏突然跳出某深圳公司的英文缩写——这手法跟三年前曝光的电影盗版站套路一模一样。
小编温馨提醒:本站只提供游戏介绍,下载游戏推荐89游戏,89游戏提供真人恋爱/绅士游戏/3A单机游戏大全,点我立即前往》》》绅士游戏下载专区
二、扒皮式拆解官网
第二天带着笔记本蹲咖啡馆开干。网页打开速度慢得跟拖拉机似的,右键点查看源代码:
- 底层框架是五年前就被淘汰的ThinkPHP3.2
- 会员充值接口连加密都没有
- 网页标题自动轮播各种违法关键词
最离谱的是,网页埋了15个暗链指向色情菠菜网站。等我点进"官方曝光台"栏目想看个刺激,弹窗提示要填身份证+银行卡才让进,这操作谁还敢继续?
三、钓出真人现场翻车
前天晚上故意用虚拟号注册会员。刚登录就弹出客服对话框,对面顶着二次元头像,上来就发来网赚教程压缩包,解压密码写着"黑产上岸指南"。我反手甩了句:"想搞暗网交易有没有门路?" 对方秒回个境外社交群二维码。
扫码进去发现是卖股民资料的二道贩子群。直接翻群文件找到群主去年11月的活动截图——照片里宣讲会背景墙上,清清楚楚印着某个被央视曝光过的诈骗平台LOGO。保存完证据准备开撕,群主突然开始刷屏卖佛牌,两小时不到群就原地解散。
四、扒底裤式终极大起底
昨天花整天时间溯源:
- 用网页里埋的QQ号关联到37个贴账号
- 2018年推广灰产软件的帖子里留有手机号
- 机主名搜出三家被吊销执照的文化公司
工商局网站调出吊销记录差点笑出声:处罚决定书写着"当事人用影视剧截图伪造非法网站被抓现行"。现在所谓的"罪恶集中营"官网,根本就是当年那伙人买现成网页模板改的,连充值入口的错别字都没改干净。
今天中午老刘火急火燎打电话,说他推荐的学员交了6980元学费后人间蒸发。我把查到的公司吊销截图甩过去,他当场把对方拉黑还骂了句"拿我人头当投名状"。回头查那个学员的朋友圈,上周定位还在菲律宾——搞半天原来是杀猪盘升级版。