查看原文
其他

5分钟被骗3000块,揭秘二手市场那些猖狂的“杀鱼盘”

鹅师傅 腾讯安全战略研究 2022-05-19


本文作者
腾讯黑镜团队

大家好,我是鹅师傅。

话说楚汉相争时,项羽屯兵40万,在新丰摆下鸿门宴,刘邦依约赴宴。

席间,项羽谋士召来项庄,拔剑起舞,意图刺杀刘邦,所谓“项庄舞剑,意在沛公”。


刘邦借如厕为由,趁机起身离席,与麾下大将樊哙商量对策。其间,樊哙道出了那句流传甚广的名句:

“如今人方为刀俎,我为鱼肉,何辞为?”

案板上的鱼肉,只能任人宰割。

(然后被做成一道美味的水煮鱼……)

历史总在不断重演。在古代,躺在案板上的是人的肉身;而当下的信息时代,诈骗横飞,稍不留神,躺在案板上的可能就是你的钱包。

这不,前几天,小罗就遇上了这样的事儿。

1

消失的订单
小罗是一名今年高中毕业、刚刚步入大学的学生。

他打算为自己的大学校园生活买一部新手机:iPhone 11 Pro Max,可在实体店和各大电商平台兜兜转转,始终未曾下手——小1万的价格还是超出了他的预算。


于是他把目光转向了一款二手交易App,打算到上面碰碰运气。

小罗自认为很幸运,在二手交易app上逛了3天,居然找到了一个开价只要3500块的卖家。

这位卖家是个大叔,大叔说这个手机是他女儿买给他的,只用过一两次。由于不太会用,所以打算便宜卖出。

小罗觉得自己简直捡到宝了,通过各种软磨硬泡、央求大叔一定要把手机卖给自己,还顺便把价格讲到了3000块。

他俩谈妥后,大叔加了小罗的社交账户,并把修改价格后的“商品链接”发给了小罗。

小罗生怕其他人抢走了这台手机,于是不敢磨叽,赶紧付了款,然后在家里美滋滋地等着自己的开学礼物。


然而,一天、两天过去了……距卖家承诺发货的日期已经过去5天了,小罗等得有些不耐烦:“明明都在一个市,怎么快递会那么慢呢?”

于是小罗开始给大叔发消息:

“大叔,在吗?你能不能把快递单号给我,我查查?”

“大叔,你具体是啥时候把手机寄出来的啊?”

“大叔……”

就在小罗还在给大叔发消息时,突然发现对话框旁多了个红色的感叹号!他被大叔删了!

小罗心一凉,颤抖地打开某二手交易平台,果然,后台根本查不到这笔交易:手机没了,钱也没有,他被骗了!


骗子在社交网络上伪装成卖家,收钱后不发货的操作,鹅师傅见多了。

但这个骗子,并不简单。

他为了让买家心甘情愿地掏钱支付,可谓是煞费苦心。

2

大叔背后的男人:老姜
各位小伙伴们,看出端倪来了吗?

是的,关键就在于大叔发给小罗的“商品链接”,其实是一个虚假的商品支付链接。

原来,在小罗和大叔聊得差不多打算付款时,大叔找到了另一个人:老姜。

老姜是广州一所职校的学生,学的是计算机专业。出于对计算机技术的“热爱”与“钻研”,老姜在“杀鱼盘”的圈子里已经小有名气了:

他不仅可以根据需求快速制作出虚假的商品支付链接,而且链接界面与真正的平台链接界面极为相似,几乎达到了以假乱真的地步。

更厉害的是,老姜百尺竿头更进一步,还制作了一个虚假的钓鱼网站、一套后台管理平台、一条洗钱的技术流水线,并成规模地招募“工作人员”。


也就是说,老姜根据大叔指定的商品、金额,迅速生成了一个支付链接,由大叔转发给小罗。

为了掩人耳目,这个链接对接的是虚拟币平台,小罗购买的也不是iPhone 11 Pro Max,而是虚拟币。

小罗一旦付款成功,老姜便能在后台查询到订单,并按约定与大叔进行分成。而当小罗反应过来时,大叔与老姜,早已消失在茫茫人海中了……


好了,故事讲到这里,鹅师傅也要正式引出今天的主题了——“杀鱼盘”。

3

杀鱼盘:二手市场的新型黑产
“杀鱼盘”诈骗,与其他交易诈骗最大的区别是:在杀鱼盘里,受害人根本找不到订单号,因此在平台里基本是投诉无门

在二手交易市场中,“杀鱼盘”式诈骗已经初见雏形。

通过层层挖掘和渗透,腾讯黑镜摸清了这种新型诈骗的特点:

首先,此类骗局里一般有这么三个角色:船长、渔夫和鱼。

以上面的故事为例,老姜就是“技术与管理两手抓,两手都硬”的船长,大叔则是“广撒网、多敛鱼、择优而从之”的渔夫,而小罗,自然就是躺在案板上的鱼了。

其次,与过去我们认知中的诈骗颇为不同的是,“杀鱼盘”式诈骗并不需要线下聚集,而是通过“网络情缘一线牵”——由“船长”在聊天群或其他社交平台发布信息,招募“渔夫”实施诈骗。


具体来说,二手市场中的“杀鱼盘”有这么三个步骤:

1. 第一步:撒网捕“鱼”


“渔夫”既然要捕鱼,那么首要任务肯定是需要到有“鱼”的地方撒网。

那么问题来了:“鱼”在哪里呢?

“渔夫”通常会在二手交易平台,发布低于市场价的商品信息来寻找目标。当有用户对他们的低价商品感兴趣时,“渔夫”就完成了诈骗的第一步:茫茫人海中,偏偏选中了你。

紧接着,“渔夫”会以不常用某软件、在平台上交易手续费太贵等为借口,诱导你转移到其他聊天软件,从而逃脱二手交易平台的监管。

2. 第二步:放饵诱“鱼”


等“鱼”与“渔夫”聊得差不多要付款时,身后的技术大佬——“船长”就强势登场了。

“渔夫”此时会找“船长”生成虚假的钓鱼付款链接,这个链接可以根据“渔夫”指定的商品、金额来生成。

这些商品除了手机、笔记本、电动车等实物外,游戏皮肤、沃尔玛电子卡等也是常见的“饵料”。

天王“船长”后台的虚假二手交易平台的商品链接
(资料来源:黑镜)

“渔夫”收到虚假钓鱼链接后,会将它转发给用户,并催促用户及时付款。

为什么要催呢?

一来,这个链接是有时效性的,少则5分钟;

二来,更重要的是,“渔夫”担心夜长梦多,拖得越久越容易被看出破绽,到手的“鱼儿”就溜走了。

3. 第三步:杀“鱼”收割

此时“鱼”已经上钩了,只要用户成功付款,“杀鱼”就算是完成了,“船长”和“渔夫”会按比例进行分成。

天王“船长”与“渔夫”的分成比例
(资料来源:黑镜)

为了掩人耳目,“船长”在设置虚假钓鱼链接时,不仅做得跟真的一样,还会连接到虚拟币平台。

换句话说,用户付款买的并不是商品而是虚拟币。这些虚拟币会经由“船长”通过其他渠道转成实实在在的真金白银,并通过支付宝口令红包与“渔夫”分成。

“杀鱼盘”团伙“沈义”晒出的支付宝口令红包截图
(资料来源:黑镜)

到这里,你以为“杀鱼盘”诈骗就结束了吗?

并不,丧心病狂的骗子们还想“鞭尸”!

当用户发现被骗,想要追回这笔订单时,极可能落入骗子准备的第二个圈套:“渔夫”会告诉用户,这笔订单的处理需要找“官方客服”解决。

而“船长”则摇身一变,成了“官方客服”。他会以交纳各种保证金方可退款为由,继续对用户进行诈骗。


在“渔夫”和“船长”联手布置的层层幻象里,一开始在平台发布的商品是真的,最后引导“落网之鱼”点击虚拟链接付款是假的。

骗子就是用这种亦真亦假编织而成的渔网一点点地消除你的戒心,在你不经意间被拉网收割,成为他们的“盘中餐”!

4

Warning!
本来吧,在网上买卖自己闲置的物品,是一件既环保又实惠的事。

但随着各大二手交易平台的普及,平台监管尚不完善,骗子也随之而来。

从早期的以次充好型诈骗到现在利用高科技手段进行的“杀鱼盘”,骗子都是利用了我们贪图小利小惠的心理。

所以在购买商品的时候,我们对商品的质量、价格、邮费等问题一定要多方面地了解清楚,一旦太过低于商品本身的价值的交易,必须慎之又慎!


最后,虽然是老生常谈,但鹅师傅还是要提醒大家:

1. 网购一定要选择正规的交易平台!

2. 交易尽量在平台上进行!

3. 私下交易时,务必不要随意打开绕过平台的网址链接和二维码!


守护好自己的钱包,让骗子们无路可走!



 推荐阅读 

喜欢就马上一键三连👇

您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存