首页 安全快讯 正文

揭秘支付宝暗雷的背后,如何防范此类诈骗

0x00 什么是暗雷扫码支付1元秒变500元诈骗分子通过制作假冒色情App、网络交友等信息作为诱饵,当受害者下载后,打开假冒色情App进行开通会员支付的时候,页面显示1元开通,但当确认支付后“1元秒变500元或800元”,此类制作虚假支付页面的障眼法在业内称为“暗雷”。 暗雷,指的是那些来路不明的APP,经过底层代码修改之后,就变成了地雷:一点就炸。

0x00    什么是暗雷

扫码支付1元秒变500元

诈骗分子通过制作假冒色情App、网络交友等信息作为诱饵,当受害者下载后,打开假冒色情App进行开通会员支付的时候,页面显示1元开通,但当确认支付后“1元秒变500元或800元”,此类制作虚假支付页面的障眼法在业内称为“暗雷”。

  暗雷,指的是那些来路不明的APP,经过底层代码修改之后,就变成了地雷:一点就炸。比如,你在这些APP里发起支付,界面显示只扣1块钱,就可以买到XX网站的会员。


我们前往Telegram调查了一番,找到了支付宝暗雷的背后的技术原理,当你在机器人上一搜,就能找到很多此类的群组。

揭秘支付宝暗雷的背后,如何防范此类诈骗 支付宝诈骗 安全文摘 安全快讯  第1张

0x02    新型诈骗-支付宝暗雷

可能会是一个色情App或者一个网页,还会有不同的模板和网站类型

比如,下面这种,打开App,就是这种漏骨的画面,当你想点进去看,会提示你支付1元开通会员

揭秘支付宝暗雷的背后,如何防范此类诈骗 支付宝诈骗 安全文摘 安全快讯  第2张

揭秘支付宝暗雷的背后,如何防范此类诈骗 支付宝诈骗 安全文摘 安全快讯  第3张

点击后会跳转到支付宝的wap端登录,这是真的支付宝,也不是钓鱼

揭秘支付宝暗雷的背后,如何防范此类诈骗 支付宝诈骗 安全文摘 安全快讯  第4张

当你使用继续浏览器付款,就会出现下面这种情况

揭秘支付宝暗雷的背后,如何防范此类诈骗 支付宝诈骗 安全文摘 安全快讯  第5张

显示1元,实际上扣费500元或者其他金额

揭秘支付宝暗雷的背后,如何防范此类诈骗 支付宝诈骗 安全文摘 安全快讯  第6张

大家可能就会很好奇,这是支付宝的漏洞吗,还是Android/IOS系统的漏洞

大家接着看技术原理就明白了,这是障眼法

0x03    技术原理

这既不是钓鱼网站,也不是支付宝的漏洞,而且障眼法

利用IOS以及安卓系统可以嵌入网页和JS的原理

在APP端覆盖了原有的金额和一些内容,将其覆盖为1元以及其他内容

从而欺骗大家,利用人们贪小便宜的心理进行诈骗

Android端


通过在telegram上找到一个自称买源码的,拿到apk脱壳后,拿到了android端的源码

揭秘支付宝暗雷的背后,如何防范此类诈骗 支付宝诈骗 安全文摘 安全快讯  第7张

注意看红色的箭头处和上述的支付的时候显示的数字     1

揭秘支付宝暗雷的背后,如何防范此类诈骗 支付宝诈骗 安全文摘 安全快讯  第8张

这个订单信息就会被覆盖为显示直播间充值,细心的人可以看的出来,其实这个  1  看起来上很别扭的,字体和大小和上面上默认的字体不一样

揭秘支付宝暗雷的背后,如何防范此类诈骗 支付宝诈骗 安全文摘 安全快讯  第9张

IOS端

揭秘支付宝暗雷的背后,如何防范此类诈骗 支付宝诈骗 安全文摘 安全快讯  第10张

原理和Android端上一样的,也是利用JS和HTML元素进行覆盖原有的显示金额和付款信息,从而诱导你支付

0x03    如何防范此类新型诈骗

1.警惕各类色情App的下载以及凡是涉及支付和转账的操作一定要谨慎

2.管好自己的二弟,有时候往往就是一时的JING虫上脑,才会破财又伤身

3.陌生人发来的链接不要随便乱点,还有就是App,极有可能上木马或者其他恶意软件

4.wx和支付宝能扫码支付就扫码支付,扫码就会暴露真实的金额,不会被障眼法所蒙蔽

5.遇到此类诈骗,记得第一时间报警

文由Hack学习

海报

本文转载自互联网,如有侵权,联系删除

转载请注明本文地址:https://heibai.org.cn/1768.html

相关推荐

发布评论

ainiaobaibaibaibaobaobeishangbishibizuichiguachijingchongjingdahaqiandaliandangaodw_dogedw_erhadw_miaodw_tuzidw_xiongmaodw_zhutouganbeigeiliguiguolaiguzhanghahahahashoushihaixiuhanheixianhenghorse2huaixiaohuatonghuaxinhufenjiayoujiyankeaikeliankouzhaokukuloukunkuxiaolandelinileimuliwulxhainiolxhlikelxhqiuguanzhulxhtouxiaolxhwahahalxhzanningwennonuokpinganqianqiaoqinqinquantouruoshayanshengbingshiwangshuaishuijiaosikaostar0star2star3taikaixintanshoutianpingtouxiaotuwabiweifengweiquweiwuweixiaowenhaowoshouwuxiangjixianhuaxiaoerbuyuxiaokuxiaoxinxinxinxinsuixixixuyeyinxianyinyueyouhenghengyuebingyueliangyunzanzhajizhongguozanzhoumazhuakuangzuohenghengzuoyi
感谢您的支持