2、工具链齐全 , 人人可被查:本次引爆点是通过微博公开的OID查询到个人手机号和身份证 , 因此任何人都可以再通过手机号查询到他人密码 , 从而完成对任何人的资产攻击!下文将介绍实例 。
3、自动化强:在流程中 , 灰产作者很好的利用了以下三个工具完成了身份匿名——
- Telegram , 匿名通讯
- Telegram的自制机器人 , 完成自动交易
- BTC/ETH等数字货币 , 且为每个用户单独生成地址 , 便于洗钱和反侦察

与电报机器人聊天

获取通过数字货币给机器人充值的地址:希望对执法分析有所帮助
https://etherscan.io/address/0xc6fa2e1911d11712cb4e2d802663c35daca58c76
充值成功


交易流程贴吧/QQ/微博/LOL查绑(每次30-80分)
输入手机/贴吧ID/微博ID/QQ/LOL 互相查询对应绑定信息 。
此灰产工具宣称自己是“全网独家数据” , 外面的查绑基本都是在机器人查询的 。请注意该查询非实时绑定信息 。
支持QQ查手机/手机查QQ , 微博uid查手机/手机反查微博 , 贴吧账号查手机/手机查贴吧账号 , LOL昵称查对应QQ、手机、姓名等 。
微博ID就是微博用户主页后面的数字 , 有些用户是个性域名 , 可以进入主页右键查看源码 , 如下图oid即为微博ID 。
比如:查名人微博
1、我们先去李X乐老师微博 , 打开他的主页 , 通过chrome右键打开“源码”模式 , 获取到李老师的OID:

2、根据李老师的OID , 去查询具体信息
李老师的手机号、QQ号已经被查到了

3、拿到了手机号 , 就可以通过【精准查询】查询密码了 。此处作者使用自己的手机号查询:

可以看到 , 通过手机号查询得知 , 我已经暴露了自己的多个密码、真实姓名!
猎魔查询
猎魔查询即列表模糊查询 , 据该灰产宣称是“来自公安网的一种业务” , 现在在机器人也可以查询了 。
该功能旨在寻找知道姓名 , 性别及大概位置的人的身份证号码 。灰产宣称自己机器人已覆盖全国50%以上优质人口数据(以社会知名人士测试综合命中率已高达70%以上) ,
猎魔查询分为三种查询模式:模糊查询 , 精准查询 , 占位符查询
模糊查询
查询方式为输入真实姓名 , 根据提示点击按钮进行查询 。输出结果后 , 可以选择性别/省份 , 这两个选项为必须项 , 不选择无法查询 , 也不会扣分 。如果该省内重名少于50结果 , 将直接显示全部结果并扣费 , 如果命中人数过多 , 你需要继续选择年龄 , 月份 。

精准查询
推荐阅读
- 哪个品牌手机信号最好最稳定,什么手机信号好
- 初三中考口号霸气押韵倒计时 中考励志横幅大全
- 手机号码靓号购买 申请靓号手机号码
- 青岛手机号码靓号大全 北京手机号码靓号大全
- 查一下手机号码值多少钱 查手机号码值多少分
- 什么卡流量多又便宜信号好 现在什么卡流量多又便宜
- 电信靓号8888过户每月强制低消1万 中国电信靓号申请
- 云南省昆明市移动电话号码靓号 长春移动电话号码靓号
- 电信靓号选号网重庆 靓号套餐要求不一
- 索尼z2,索尼的Z2怎么样?
