【通报】最新购物平台自动收货诈骗分析
2023-5-2 02:19:52 Author: 法克安全(查看原文) 阅读量:32 收藏

1 免责声明

本公众号所发布的文章及工具代码等仅限交流学习,本公众号不承担任何责任!如有侵权,请告知我们立即删除。

2 前言

近期在类短视频平台,tg等,出现了一批出售自动收货源码人。

大致看了一下,摸清楚了诈骗原理。并且对其进行了大致分析。

3 大致分析

1.首先让受害者下单过后,自己前往支付宝查看提出待收货的订单号

2.订单号提出过后,进入相关诈骗程序后台,修改准备好的订单号到诈骗程序中

3.然后伪造x鱼,z等平台的保价服务,告知受害者购买的东西比较贵重,建议购买保价服务等各种诱导受害者扫描通过url伪造的二维码等

4.当用户在x鱼,或z扫描二维码的时候,诈骗程序通过js进行跳转支付程序

5.如果诈骗站点Agent头不是有关Alipay的其他地方打开,会输出一张图片

浏览器实际测试效果如下:

这里贴上相关代码:

并且在相关支付程序中显示伪造的页面,这里贴一张图:

诈骗程序页面的所有内容都是可以进行修改的,但是能供受害者点击的就只有一个立即支付按钮,当受害者点击立即支付按钮过后,会通过诈骗程序中的js将诈骗人员事先设置好的订单号引入,并且提交,这里贴上代码:

随着受害人点击立即支付的时候,js就会将设置好的订单号跟随,然后就是弹出支付界面

当受害人输入自己的支付密码的时候,实际显示的是收货成功的提示

同时诈骗人员的x鱼,z转等平台的也显示用户已收货,这个时候相关支付平台就会将暂时冻结的金额,打款给诈骗人员。

3 大致统计 

目前通过各方面信息收集,目前被骗人数上千人,金额从几十到几百不等,目前受害者人数还在持续增加中。希望相关支付平台能够有效处理此类诈骗问题,严格过滤来源请求不明的url,并且设置不属于相关业务的域名禁止在平台内打开(包括x鱼,z转等相关平台的请求)。

4 总结

切勿平台内听信卖家的话扫描一切二维码或者点击一切链接。否则下一个钱货两空的人就是你。

5 程序获取

扫描下方二维码,并在验证信息中说明来意,代码仅供交流学习,本公众号不承担任何有关责任!



文章来源: http://mp.weixin.qq.com/s?__biz=MzkwMjIzNTU2Mg==&mid=2247483906&idx=1&sn=9feeb5d7fdd3ed09aff12663c288b178&chksm=c0a9d6c7f7de5fd169ca73ee8fda13a3c497c1cc8e58ca1f74500a66252037a69c6ac4c48d1a#rd
如有侵权请联系:admin#unsafe.sh