诈骗“工具”进化史，你永远不知道骗子有多努力！

zhaorong · 发表于网络安全 2021-11-6 16:53:38


	近期在对赌BO平台分析时发现与之前发现的第三方在线客服系统不同的是。其使用的平台源码是免费并且开源的。由此看来诈骗产业使用的沟通工具又进行了升级！黑灰产如何解决获客和沟通问题？随着国家层面打击力度加大对网络诈骗高发区域的qq 微信支付宝 POS机等社交和支付账户采取封停措施诈骗使用的获客及与受害人联系的渠道空间受到压缩。为解决获客与沟通问题。其逐渐形成了以初步接触方式深度交流载体社交平台技术支撑三种类型的网络黑灰产业链。 ①初步接触方式指的是通过短信电话交友平台短视频游戏平台等渠道与用户初接触。 ②深度交流载体诈骗过程中诈骗团伙与受害人使用的工具例如：QQ 微信蝙蝠等。 ③社交平台技术支撑指的是为诈骗团伙提供社交账号社交平台搭建的技术提供商。诈骗常用的沟通环节“进化史” 随着全民反诈的普及安全攻防技术的发展近期发现其出现了使用开源客服源码进行自主搭建的3.0升级版本。 1.0版本通过黑灰产渠道购买QQ 微信账号并借助微信的A16/62数据躲避微信换机时的登录验证。由于需求的不同此些账号进行了分类售卖如8位QQ信封TXT文本中保存大量的QQ账号及密码QQ令牌号微信白号刚注册未实名微信满月号注册一段时间的等此种方式被用户举报或风控识别后账号易失效。目前逐渐沦落成与受害人初步接触的工具。 2.0版本通过API的方式将国内第三方在线客服平台提供的在线客服系统集成到诈骗网站或APP中。此种方式改善了1.0版本中存在的账号易被封的问题但由于部分在线客服平台是网页形式。访客每次访问时会刷新页面并无法保存聊天记录提高了受害人保存历史受骗聊天资料的难度。同样也增加了案件追溯的难度。 3.0版本使用开源的源码可根据功能需求自主搭建所需的在线客服平台相对于2.0版本而言摆脱了第三方平台的掣肘基本实现了在线客服平台可控。聊天记录本地化。开源的在线客服系统功能私有化部署：主打源码开放私有化部署聊天记录完全在本地。源码开源：存在多个版本免费版本单商户版本多商户版本。入门级搭建：针对不同系统有相应的安装+使用教程且还有相应的演示站进行功能演示。可接入微信/小程序客服：针对微信/小程序做了功能适配其主要流程是将用户发送的消息通过接口回调的方式推送给你搭建的在线客服。访客IP归属地数据统计访客黑名单机制：在线客服在与访客沟通时可查看到访客的IP 客服管理后台可针对访客进行地区划分甚至是可以针对指定的访客/IP进行黑名设置限制其访问。开源的多商户在线客服系统的后台界面其分为管理端和客服工作台两部分前者主要是对平台客服进行功能设置后者用于平台客服对接访客。管理端 ①控制台：通过图形形式展示客服接待情况 ②客服管理：增添平台客服对客服的对话量满意度进行统计 ③常用语管理：增加或删减客服对话时使用的常用语 ④历史会话&留言：访客与客服的对方内容或客服不在线时访客的留言

微信扫一扫 分享朋友圈

诈骗“工具”进化史，你永远不知道骗子有多努力！

微信扫一扫分享朋友圈