人民網>>人民創投

從一張春運火車票 揭秘網頁背后的“換頁黨”黑產

2018年02月06日08:13  來源:光明網

  

      如果一切正常,范先生會在2月14日情人節,帶著他的女友,在北京南站乘坐下午3點一刻的火車前往池州安慶站回家探親。這個春節,他第一次將小珂帶到家裡和爸媽見面,也許這次就能定下婚期——明年情人節。

  “年關了,騙子也得過年。”范先生一根接著一根地抽煙,愁眉不展,“這事兒怪我,回頭再買機票吧,貴點也算買個教訓。”

  這次購買回家的火車票時,范先生誤入了一個高仿12306火車票售票官網的釣魚網站。由於假官網的“還原度”極高,范先生一時不察,被騙去了一千多塊錢。

  這次帶著女友“見家長”,就隻能奢侈地坐一回飛機了。

  披上羊皮,詐騙網站偽裝官網“釣魚”

  隨著春節的臨近,范先生的工作也越來越忙,每天凌晨到家直接趴床上就睡,實在騰不出時間來研究回家的車次。

  距離出發還有一個月,女友小珂看好了幾個合適的車次選擇,提前告訴了范先生,好讓他做最后決定。而范先生也沒來得及細看,打算買的時候再說,“剩下哪趟就買哪趟”。

  范先生“回鄉計劃”,雖然時間很緊,但也算井然有序。

  “我那天太累了,完全沒注意我點的是哪個鏈接。”范先生回憶。那天他半夜才回到家,衣服都沒換,就開了電腦搜索“火車票”。前幾個鏈接長的差不多,范先生選一個靠前的網站點了進去打開后,是熟悉的“12306”的網頁頁面,連按鈕的位置都一模一樣。

  范先生沒有多想,就一步步操作,選擇一個他們最有傾向幾列班次之一:G161, 下午3點15分到晚上9點46分。

  就差付款了,范先生填好信息,交了1000多塊錢,坐等頁面刷新。

  終於忙完一件大事,范先生心中一塊石頭落了地,“大家都搶不到,還以為搶票有多難呢”。跟女友“匯報”完,范先生回來一看,電腦屏幕上寫著“付款成功,15分鐘后內將發送短信提示”。

  等了15分鐘,范先生沒有收到任何短信提示。又等了10分鐘,范先生甚至給女友手機打電話,測試自己是不是被停機了。

  終於,范先生坐不住了,開始不斷地刷新網頁、查看訂單。而令他感到奇怪的是,網站上沒有任何他成功購票的記錄,而是不斷提示“購票排隊中”。

  范先生這下慌了神,把小珂叫到了身邊。小珂看了看那個網站,,重新搜索“12306”,點開了一個結尾帶有“官網”字樣的網站,范先生才發現,女友登陸的網站和自己剛才上的不一樣。小珂在12306官網上一查,發現2月14日的車票早就賣光了,而范先生的賬號沒買到任何一張票。

  女友小珂生氣了,一摔鼠標,瞪了呆若木雞的范先生一眼,轉身出了臥室。

  范先生趕忙拿回鼠標,切回原來網站想要退款,卻發現怎麼也無法退款——退款鏈接是個擺設,同樣,網站留的客服電話也是個空號。

  范先生汗毛倒立,不敢接受這個事實。他又不死心地點了點網站上其它幾個鏈接,發現跳轉過去的都是假鏈接。這下他不得不相信,自己被騙了。

  公司被查,“營銷專員”打算歸園田居

  “又一個。”李楊(化名)把煙灰磕了磕,記錄下剛剛完成轉賬的用戶個人信息——這曾是他曾經的工作。

  名義上,李楊是上海某家網絡公司的網絡營銷專員,是一個“技術工種”。實際上,他負責在晚上“掉包”原本正常的推廣頁面。

  他所在的小組是“票務組”,專門偽裝火車票、演唱會票、球票等票務網站。

  “火車(票)還好,有些票需要偽裝下客服,‘話術’得熟。”李楊22歲,帶過三個00后的“實習生”。除了兩個公司共用的、做頁面的程序員,票務組就他們四個人。

  據他介紹,票務組的工作是“隨機性潮汐”,忙的時候真忙,閑的時候也能得空歇著。

  “最忙的時候就是現在了吧,春節買票,回家。”李楊回憶之前的工作,又點上一根煙,“演唱會也是大坨子,但他們好多弄應援團的,和官方都有關系,直接買票,我們隻能撈些小魚小蝦。還有那種‘個體戶’跟我們搶生意,那種更容易信。”

  就算這樣,他們組在公司裡還是最“吃香”的,因為他們不僅騙錢流程短、省事,而且還能獲得用戶的姓名、身份証號、手機號、銀行賬號、密碼等一系列信息。可以直接賣錢,也可以拿去做很多事情。

  李楊就講了一種“高級玩法”:他們通過“某些公司”集中在某個時段把自己的網頁頂到搜索前面,以“付款故障”為由頭,騙取用戶說出他收到的驗証碼。至於驗証碼是做什麼用的,他沒有細講。不過,用這招之前,他們也會參考身份証上的出生日期,一般對四五十歲的人才會用,“年輕人很難二次上當,浪費時間”。

  不過,這種日子一去不復返了。

  2017年底,百度來了一波“清掃”,網站下線了,賬戶被封了,公司還被告上法庭了。

  “你開公司的很難跑掉啊,法人、營業資格証這些在百度都有數據,犯事了沒地方跑的。”李楊說道,“那一陣子管的真是嚴,哪怕有一點違規的行為都會被下線。”

  “最關鍵的是,現在百度的監察技術更厲害了,雖然我們換地域嘗試上線,但依然會立馬被偵查到。”

  作為一個小頭頭,李楊沒“折”在這波清掃裡。他只是在公司辦公地點上班,“沒在公司交社保什麼的,很鬆散,拍拍屁股就走了”。

  距離春節還有一個多月,很多“營銷公司”還在通過熟人關系找李楊過去“救場”,怕忙不過來。

  但李楊不打算去了,現在百度管的越來越嚴,一方面,公司死得很快,基本上就是一錘子買賣,就會被百度抓住,還得擔風險﹔另一方面,偷換網頁也不如以前“方便”了,經常還沒開單,網站就被封。

  老老實實過完年,他打算找個網吧當網管,偶爾玩玩吃雞,過一陣“不用提心吊膽”的安靜日子。

  尾聲

  “就當買了個教訓吧。”范先生無奈地笑笑。

  他把事情的始末緣由寫了下來,配上相應截圖,交給了百度。百度保障人員立馬聯系上了他,沒過幾天,就收到一份保障賠付金。不過,回家的車票仍然沒有買到,他和小珂隻能琢磨坐飛機回去了。

  “還真有點‘奢侈’,哈哈,我都不敢跟我爸媽說。”話音未落,范先生被小珂惡狠狠地捶了一拳。

  (責任編輯:暢帥帥)

(責編:黃盛、陳鍵)

深度原創

特別策劃

    第二屆內容科技大賽總決賽 人民戰“疫”內容科技大賽 首屆人民網內容科技大賽總決賽 人民網內容科技創業創新長三角決賽
二維碼