DEV Community
·
关于$15,000诈骗的好奇案例：我意外的调查
内容提要
上周五，我在办公室收到一条可疑信息，点击后发现是诈骗网站，声称可获得高达$15,000的奖金。经过调查，发现他们使用硬编码的OTP，并通过赌博应用的推荐链接获利。为报复，我编写脚本向他们的服务发送随机手机号码请求。
关键要点
-
上周五，我在办公室收到一条可疑信息，点击后发现是诈骗网站，声称可获得高达$15,000的奖金。
-
网站自动填充了我的手机号码，令我产生怀疑，随后我收到了一个一次性密码（OTP）。
-
经过调查，发现OTP是硬编码的，所有人都收到了相同的号码456398。
-
该网站托管在AWS上，并通过网络请求触发OTP。
-
我发现诈骗者通过赌博应用的推荐链接获利，每当有人安装并玩游戏时，他们就能赚钱。
-
为了报复，我编写了一个脚本，向他们的服务发送随机手机号码请求，计划发送约5000个请求。
延伸解读
诈骗手法分析
该诈骗案例展示了现代网络诈骗的常见手法，包括诱人的奖金承诺和自动填充个人信息。诈骗者利用用户的好奇心和信任，诱导他们点击链接并提供敏感信息。了解这些手法有助于提高警惕，避免上当受骗。
技术细节的重要性
文章中提到的硬编码OTP和网站托管在AWS上，反映了诈骗者在技术上的粗糙和不专业。这种技术缺陷为调查提供了线索，也提醒用户在遇到可疑网站时，检查其技术细节和安全性是非常重要的。
反击策略的启示
作者通过编写脚本向诈骗者的服务发送随机手机号码，展示了一种反击策略。这种做法虽然具有一定的报复性质，但也提醒我们在面对网络诈骗时，保持冷静和理智，寻求合法的解决方案更为重要。
延伸问答
这个诈骗网站声称可以获得多少奖金？
该诈骗网站声称可以获得高达$15,000的奖金。
我如何发现这个网站是诈骗的？
我发现网站自动填充了我的手机号码，并且收到的OTP是硬编码的，所有人都收到了相同的号码456398。
这个诈骗是如何盈利的？
诈骗者通过赌博应用的推荐链接获利，每当有人安装并玩游戏时，他们就能赚钱。
我采取了什么措施来报复这些诈骗者？
我编写了一个脚本，向他们的服务发送随机手机号码请求，计划发送约5000个请求。
这个诈骗网站托管在哪里？
该网站托管在AWS上。
我在调查中发现了什么有趣的代码细节？
我发现代码看起来是由ChatGPT生成的，甚至没有删除注释，且OTP是硬编码的。
