粉丝遭遇新型杀猪盘诈骗，我们黑进了后台决定一探究竟
0X00 起因
前几天，一位B站粉丝联系我们，据该小伙伴描述，自己是被一个资金盘骗了，据他描述，一开始我们认为可能是跑分平台，经过研究后，发现是一类新型杀猪盘，资金盘诈骗套路
0X01 与受害人的对话
看到这里，我们发现这可能不是跑分平台，而且一种新型的资金盘诈骗套路
0X02 渗透过程
打开网页，开门见山
进入网页，一目了然，果然简单粗暴，易上手，毕竟骗子是要来骗钱的人，给你显示的订单金额都比较大
收单页面
还有邀请码等等
宣传“充的多赚的多”，其实这和前面的会员动态一样，都是在套大家手里的钱。
你以为你充的钱还会拿的回来吗，太天真了，先给你一点点蝇头小利，然后继续让你交保证金，然后关站跑路
经过一番渗透，通过社工+XSS成功打到了Cookie信息以及后台地址，通过替换Cookie的方式进入后台，进行分析
然后拿到cookie和后台地址，替换Cookie成功进入
0X04 进入后台
虽然有很多系统生成数据，但是简单看了下，充值上万以及上十万的很多，而且接近上千人上当受骗
你的抢单金额就是这些内部账户生成的而已，你以为真的是抢单啊
都是系统的数据和套路
会员充值的钱多不胜数，唉，又有这么多人被骗了
所以，你觉得还是给淘宝和京东商家收钱吗？其实是骗你的保证金的，希望大家不要再被骗了
0X05 最后
我依然记得我刚来深圳的时候，临行前我爸对我说的一句话：
天上不会掉馅饼，社会上的人都是人心隔肚皮，只要你记住，天下没有免费的午餐和天上也不会掉馅饼。
你就不会被其他人骗，踏踏实实做人做事，多看书多思考，就会越过越好！
希望大家记得这句话，天上不会掉馅饼！
0X06 防范建议
不要轻易相信其他人给你推荐的赚钱骗局
不要相信很多刷单的套路，要交保证金的一定要谨慎
不要在自己不擅长的领域想着去赚大钱，你往往会亏光
努力奋斗才是真
本文作者：HACK_Learn 来源：安全脉搏，https://www.secpulse.com/archives/126346.html
长按识别图中二维码关注我们，不再上当！