最近宅宅發(fā)現(xiàn)QQ里不知何時加了一些陌生好友，頭像是超好看的小姐姐，簡介卻……

激情視頻表演秀？

這樣的？

這樣的？

或者是自己想的某些羞羞的事情？

宅宅抱著一絲好（ji）奇（dong）點開了小姐姐的空間……

即清純又性感，宅宅迫不及待回到聊天框，與小姐姐深刻“探討”了一番。

小姐姐是個動作片演員，片酬還不高，宅宅露出邪（yin）魅（dang）一笑，準(zhǔn)備支付寶付款讓小姐姐給自己演個全套。

咦？小姐姐的真名好像是漢子？不過現(xiàn)在名字男女不辨的多了，叫如花的都有可能是男生呢，宅宅并未多想，直接付款。

乖（tuo）巧（le）坐（ku）好（zi）的宅宅沒等來小姐姐的視頻，等到的卻是被拉黑，刪除好友。

晴天霹靂，居然被騙了！

招嫖廣告？都是套路

如果你認(rèn)為上述宅宅被騙只是個例，那就錯了。雷鋒網(wǎng)了解到，實際上，QQ空間招嫖詐騙已經(jīng)形成一條完整流程。

首先，非法組織找到了病毒木馬作者，達(dá)成了合作的關(guān)系，于是在下載站，網(wǎng)盤等地投放病毒，受害者中招后，莫名其妙的加了一些不認(rèn)識的QQ好友，這些好友，會在QQ空間和QQ群里投放一些“色情”廣告，如果有用戶抵擋不住 誘惑，按照廣告中提示要求加了指定的QQ號（QQ的背后可能是一位扣腳大漢），對方會以誘惑性的美女圖片來誘惑用戶觀看視頻，用戶需要支付價格在50RMB~150RMB的金額才能進(jìn)行體驗。而實際收款的卻是扣腳大漢！

流程圖

還有這種操作？

讓我們看一下這些病毒是怎么給用戶添加好友的。

流程圖 

1.聯(lián)網(wǎng)查詢本機(jī)的公網(wǎng)IP地址 

查詢IP的網(wǎng)址: http://1212.ip138.com/ic.asp

2.上報到服務(wù)器 

上報地址：

http://113.17.***.***/love/cpa06.asp?mac=0&os=Windows%207&ip=&dz=&ver=0912

3.獲取和添加QQ好友

a.從hxxp://113.17.***.***/mac2/hy.txt獲取需要加群的QQ

b.從hxxp://113.17.***.***/love/api.asp?type=a獲取只需要加好友的QQ

c.獲取完QQ號碼后，啟動Timwp.exe進(jìn)程并傳入相應(yīng)的參數(shù)完成添加”tencent://AddContact/?fromId=5&fromSubId=1&subcmd=all&uin=1295653295&fuin=256*****53&website=www.qq.com”

4.添加群成員

添加群員接口: http://qun.qq.com/cgi-bin/qun_mgr/add_group_member

參數(shù)如下：

"gc" = "51******2"

"ul" = "239******6"

"bkn" = "139******1"

聽起來并不難，那這個賺錢嗎？

據(jù)雷鋒網(wǎng)了解，病毒以CPA（Cost Per Action）計價方式投放， 下圖是病毒后臺記錄著推廣者的登陸帳號密碼和推廣完成情況。

病毒會以任務(wù)的形式，向每一位CPA推廣者提供要添加的QQ號碼。添加的任務(wù)數(shù)量在300~500不等。

從2017.9.12號開始截至到2017.9.25號感染量達(dá)94618人。根據(jù)他們以單價1元一臺感染量計算，月入收可達(dá)近10萬元?？梢哉f相當(dāng)?shù)谋┝?/p>

一本正經(jīng)的提示分隔線

在網(wǎng)絡(luò)時代，QQ是日常交流的主要工具，不少針對QQ使用人群的詐騙招數(shù)防不勝防，在此雷鋒網(wǎng)親情提示，

第一，如果QQ中出現(xiàn)莫名其妙的好友，其頭像、QQ狀態(tài)及QQ空間狀態(tài)充滿著赤裸裸的“來呀，有片兒看！”等明顯的招嫖內(nèi)容，很可能是電腦中毒。

第二，如果有QQ好友主動邀約，不是天上掉下林妹妹還提供色情服務(wù)，對方可能是要騙錢，警惕警惕再警惕，建議及時呼叫警察蜀黍。

賽博世界，滿路皆坑，且行且珍惜。

本線索由漁村安全發(fā)現(xiàn)及提供分析，宅客頻道編輯。原標(biāo)題：“包小姐”轉(zhuǎn)戰(zhàn)QQ空間，揭開網(wǎng)絡(luò)招嫖詐騙內(nèi)幕。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。