首頁/ 汽車/ 正文

駭客揭秘彈窗廣告詐騙,800萬網友線上圍觀

大家在上網的時候有時會看到一些可惡的

彈窗廣告

,一些廣告的內容是“你的電腦感染了病毒”之類的。如果點選彈窗,就會跳到一個留有“計算機安全公司”電話號碼的網頁,或者讓你自己留下號碼。

駭客揭秘彈窗廣告詐騙,800萬網友線上圍觀

雖然大多數人知道這是騙局,但是一些人還是會信以為真。

一個叫做Doug Varey的英國大爺就這樣被騙走了4千英鎊。他說,一切都是從他手賤開始的。在上網的時候,他看到了一個防毒軟體的彈窗廣告。因為不懂電腦,同時又覺得防毒軟體挺有必要的,所以就留下了自己的號碼。

這個“防毒軟體”還很貼心地給他留了一個安全碼,告訴他如果有人給他打電話,一定要看對方提供的安全碼是否一致,防止詐騙。

幾個月後,他收到了一個自稱是計算機安全顧問的人的電話,對方給的安全碼和當初的一模一樣,於是這位退休大叔就這樣信了。

這個安全顧問告訴他,他的計算機有很嚴重的問題,

一個俄國駭客黑了他的電腦,並且用他的名義在購買武器。

大爺被嚇壞了,於是同意讓這個安全顧問訪問他的銀行賬戶,然後轉走4千英鎊來購買計算機安全軟體。幾周後,這位大爺才醒悟自己被騙了。

一個化名為Jim Browning的北愛爾蘭駭客小哥就對這種騙局深感不平。他本人是IT行業從業者。但是在不用上班的時候,他就變身成了打擊網路詐騙犯罪的超級英雄。

駭客揭秘彈窗廣告詐騙,800萬網友線上圍觀

今年3月公佈彈窗詐騙內幕後,小哥的影片收穫了870萬的點選量。

為了揪出這些欺騙良民的騙子,Browning專門搞了一臺電腦來釣魚。他讓詐騙團伙相信自己已經上鉤,但是騙子沒想到的是,Browning卻在暗中反向追查他們。他黑進了詐騙窩點的計算機系統,然後控制了那兒的監控攝像頭。

有了初步的證據以後,他還聯合另外一名白帽駭客在這個詐騙窩點附近利用無人機航拍。

原來,

這個詐騙中心在印度德里

。這個名字疑似山寨索尼的Sonit Tower大樓就是騙子的窩點。

駭客揭秘彈窗廣告詐騙,800萬網友線上圍觀

不過奇怪的是,這家公司的註冊資訊是個旅行社,這是怎麼回事?

小哥一番研究後發現了一個驚人的事實,那就是這家公司真的有旅行社的業務,大樓的一到三層是真的旅行社。好像員工福利還不錯,一樓還有員工餐廳和休息室。

駭客揭秘彈窗廣告詐騙,800萬網友線上圍觀

但是在大樓後面的一個隱蔽的小樓裡,小哥發現了真正的騙子們。

原來,

這家騙子公司以正常的旅行社業務打掩護

,即使警察從大樓正面突擊,也很難想到後面那棟樓才是真正的騙子集團所在地。

透過轉賬時洩漏的資訊小哥發現,這個團伙註冊的公司名字叫做iTech-Securities,是這家旅行機構註冊的好幾個詐騙公司之一。也就是說,這家旅行社的主業是詐騙。

駭客揭秘彈窗廣告詐騙,800萬網友線上圍觀

小哥介紹,

這些騙子的慣用伎倆是買下大量的彈窗廣告,廣告內容大都是“你電腦中毒啦”之類的驚悚語句。

這種彈窗有時還有嚇人的聲效,比如“你電腦被鎖了”、“你的IP地址在你不知情的情況下被用於瀏覽包含身份偷竊病毒的網站。”

駭客揭秘彈窗廣告詐騙,800萬網友線上圍觀

騙子的電腦中毒彈窗廣告誘導受害者給詐騙中心打電話。

然後,這些垃圾廣告誘導受害者去打他們的電話,騙局就開始了。等受害人打電話過來以後,騙子就進一步嚇他們,迫使他們轉賬。

說起來,這些騙子本身的IT技術也就那樣了。

這些騙子實際上本身並不是駭客,他們用普通的遠端控制軟體控制受害人的電腦,然後讓受害人授權匯款。

由於這些騙子使用的是第三方遠洋電話供應商Ringba,而這些網路電話會被Ringba自動錄音,於是小哥順利地記錄下了7萬次電話錄音,發現

受害者大都來自英國、美國和澳洲的老年人。

因為騙子喜歡用 paypal 轉賬,小哥就在他們轉賬的時候直接追蹤到了騙子公司的管理人員,然後利用管理人員的許可權,進一步發現了他們的內幕。

這家騙子公司的管理非常細緻科學,管理人員可以實時監控員工的“工作情況”,這也讓小哥蒐集到了重要的情報。

駭客揭秘彈窗廣告詐騙,800萬網友線上圍觀

從管理人員的賬戶裡小哥看到,每個一線騙子的名字都和他們的績效關聯起來了,綠色表示騙子員工正在接電話,橙色表示有受害人正在等待。

這家騙子公司一共有22個一線的騙子。在公司會計的電腦上,小哥發現,某一天他們

一天打了232通電話,賺了14456美金,差不多10萬人民幣。

駭客揭秘彈窗廣告詐騙,800萬網友線上圍觀

其中,1850美金是透過中國的支付閘道器支付的,也就是說,

也有中國網友上當了。

小哥黑入了主管的電腦後發現,

這家公司一個月差不多能賺40萬美金,一年能賺3百萬美金。

小哥表示,有一些騙子公司甚至可以年入數十億美金。所以這家公司還不算最會騙錢的。

駭客揭秘彈窗廣告詐騙,800萬網友線上圍觀

詐騙公司內部賬目顯示某月收入為39萬美金

小哥順道去這家騙子公司的老闆的社交網站上圍觀了一下,發現這個騙子公司的頭目Amit Chauhan在全世界吃喝玩樂,混得風生水起。

駭客揭秘彈窗廣告詐騙,800萬網友線上圍觀

不過,公司賺了多少錢,下面一線幹活的人其實並不清楚,因為他們拿到的工資只是其中的一小部分,而且獎金是分檔且固定的,類似於量子躍遷能級。

騙子的工資當然不能走明的賬目,因此都是直接發現金的。小哥幫他們算了一筆賬,每騙到1-2萬美金,一線騙子只能拿走300-400美金,相當於5%都不到。

騙子老闆還很小心,為了防止員工反水,在上班前還要求他們把手機都放到另外一個房間裡。

駭客揭秘彈窗廣告詐騙,800萬網友線上圍觀

令人痛心的是,一位鼻樑很挺的印度小姐姐也是詐騙一線工作人員——

駭客揭秘彈窗廣告詐騙,800萬網友線上圍觀

當然,這些騙子還有各種各樣的詐騙套路。除了電腦中病毒被黑這樣的話術以外,有些套路是自稱來自信用卡中心,看到受害者的信用卡有一筆異常的大額交易之類的。這個我們在國內的詐騙電話裡也聽多了。

透過監控詐騙公司老闆辦公室的攝像頭,小哥發現騙子公司高層還在積極研發新型的亞馬遜退款騙局。

駭客揭秘彈窗廣告詐騙,800萬網友線上圍觀

這種騙局的思路是這樣的:受害者收到騙子的郵件,郵件內容大都是“您訂購了某某某商品”,郵件看起來像是亞馬遜公司發出的。

駭客揭秘彈窗廣告詐騙,800萬網友線上圍觀

認為自己沒有購買這種商品的受害者就會著急地撥打騙子的電話,接著騙子就會告訴受害者他們的電腦被黑了,然後會要求受害者去一個亞馬遜的連結上購買一種“計算機安全卡”。

駭客揭秘彈窗廣告詐騙,800萬網友線上圍觀

實際上,

騙子傳送的連結是用於購買亞馬遜的禮品卡的,一旦交易成功,很難退款,追查也很困難。

小哥還調查過另一家利用 “微軟退款”的名義從事電話詐騙的印度公司,並查到了他們使用的網路電話服務商。

他曾試圖和為這些騙子提供網路電話服務的公司聯絡,舉報這些賬號,但是這些網路電話公司並不關心使用者是否利用自家服務做詐騙生意。

無奈之下,小哥直接把彈出廣告裡附帶的音訊換成了自己製作的警告錄音,還把這些賬號購買的流量服務費上調。這些騙子好幾周都沒弄明白為什麼沒有客戶上鉤,為什麼電話費這麼貴。

但是,只用自己的追蹤技術終究無法將騙子們繩之於法。為了徹底搗毀騙子團伙,今年3月小哥和BBC的Panorama紀錄片團隊合作,聯手將他們的行騙手法在全世界曝光。

駭客揭秘彈窗廣告詐騙,800萬網友線上圍觀

在BBC曝光後,印度警方拘留了德里詐騙團伙的頭目Amit Chauhan(左二)。圖片來源:BBC

這下,印度警方才“迅速”搗毀了位於德里的詐騙窩點,拘留了上述詐騙團伙的頭目Amit Chauhan。

關於如何識破詐騙,萌萌也反覆強調了一點:

問你要密碼的都是騙子。

微軟正經印度客服中心感到亞歷山大。

凡本號轉載、引用的文章 、圖片、音訊、影片檔案等資料的版權歸版權所有人所有,因此產生相關後果,由版權所有人、原始釋出者和內容提供者承擔,如有侵權請聯絡刪除。

相關文章

頂部