古老的的骗术又升级了

Dunpou

起因：
朋友在豆瓣看到了个2000块京东购买ip11的帖子，遂发给我看，如下图：
86DFBBD51FA72E29C51F6EC765842D0A.jpg (12.24 KB, 下载次数: 2)

2020-9-22 19:40 上传

点击文件名下载附件

第一反应是假的，不相信有这么便宜的iphone，看图片顶部，像是在QQ里打开的页面，开始只是怀疑这是简单的假网站，跟那些发邮件骗苹果ID一样的套路。当然还是提醒朋友不要相信，但朋友已经加了帖子下方的QQ，想试一试。豆瓣帖子链接：https://www.douban.com/group/topic/194734763/

经过

朋友是IOS系统，加QQ后对方让朋友去商店下载京东app，全程与对方手机QQ聊天，然后给他分享了一个链接，让他打开链接，选择相应的版本下单，到下单页面就会显示仅需2000元，我让朋友不要登录任何账号，任何付钱的东西都不要付。此时厉害的来了，我让朋友把链接分享了给我，分享过来如下图：
A821B1D448B05C423D84550527D64F8D.jpg (18.5 KB, 下载次数: 1)

2020-9-22 19:48 上传

点击文件名下载附件

由于一看分享下面带着：京东商城的字样，第一反应这是一个官方链接！放松了警惕，点进去一看，也和京东的页面一模一样，此时还在想，骗子到底是在搞什么套路，给我发个官方链接就让我自己付款。遂后尝试在该链接内下单，就显示像第一张图片一样，下方有微信支付，朋友差点付款。由于本人还是经常在京东购物，感觉这付款步骤也付款页面与app内都有较大差距，而后复制了网址一看：http://m.jd.com.renatoavila.com/iphone11/jd/，才恍然大悟，果真如一开始想的那样，其实就是假京东网址骗你付款，老旧的套路。

但是，在骗子行骗流程中，最厉害的是，骗子分享过来的链接，下方居然带有京东商城的字样！我尝试分享到了小号，在电脑端查看该分享，电脑端也显示京东商城。如下图

QQ截图20200922200440.png (12.15 KB, 下载次数: 1)

2020-9-22 20:04 上传

点击文件名下载附件

就是这个东西，让这古老的骗术增加了一些可信性。虽然很多MJJ都能够识别这种骗术，但是相信还是会有很多不了解的小白、渴望低价购买iphone一时冲昏头脑的人会上这样的当。

最后

不知道有没有大佬能解释一下这种假冒网址是如何实现分享以后QQ带京东商城字样的，这着实增加了很多可信度。此外，本人尝试从QQ直接发送网址，不会被识别为分享，不知道是如何实现的。不知道有没有大佬为这孤儿送上一波慈爱的流量 ，骗子QQ:1480397466,是个小号，和骗子的聊天记录：

48C7734B3FC7A7B2E5CD1D02D8853BCA.jpg (11.78 KB, 下载次数: 0)

2020-9-22 20:03 上传

点击文件名下载附件

大家一定要注意防骗！！！

bilierha

看他支付页面，貌似他爬页面自己的信息没删...
view-source:http://m.jd.com.renatoavila.com/iphone11/jd/pay.html
"nickName":"jd264220sMN",
        "phoneNumber":"165****0559",
        "wid":"22229594374",
                "address":{
                        "aid":"2498980321",
                        "detail":"东直门内大街9号NAGA上院",
                        "full":"北京东城区内环到三环里东直门内大街9号NAGA上院",
                        "name":"晓说",
                        "mobile":"165****5924",
                        "idCard":"",
                        "provId":"1",
                        "cityId":"2802",
                        "countyId":"2821",
                        "townId":"0",
                        "default":"0",
                        "jdaddrid":"1_2802_2821_0",
                        "jdaddrname":"北京_东城区_内环到三环里_",
                        "label":"",
                        "longitude":"116427740",
                        "latitude":"39941290",
                        "postcode":"",
                        "phone":"",
                        "areaCode":"86",
                        "email":"",
                        "nameCode":"",
                        "isShowChangeAddr":"0"
"venderCart":[       
                {
                        "venderId":"685540",
                        "venderName":"松园洛曼森家具官方旗舰店",
                        "jdShipment":"0",
                        "freight":"0",
                        "venderShipSvcFee":"0",
                        "isSams":"0",
                        "venderPrice":"78900",
                        "venderType":"2",
                        "isScfVender":"0",
                        "isSupShipSvc":"0",
                        "isLimitBuy":"0",
                        "isIdRequired":"0",
                        "mainSku":{
                "id":"13155126642",
                "name":"松园洛曼森 实木斗柜五 六七抽柜简约现代斗橱卧室储物柜置物柜 卧室大容量抽屉柜收纳柜衣柜 七斗 象牙白",
                "skuLabel":[],
                "isOverLimit":"0",
                "image":"jfs/t20437/87/198612154/403091/f821b843/5b0286c8Nb214362d.jpg",
                "num":"1",
                "maxNum":"200",
                "cid":"9847_9848_9867",
                "isAccessory":"0",
                "isLA":"0",
                "supInstall":"0",
                "is7Day":"1",
                "isNew7Day":"101",
                "newToReturn":"支持7天无理由退货",
                "retImgUrl":"t24454/180/2585111474/1236/c5718bb0/5b863011Ncc8682f5.png",
                "size":"",
                "color":"七斗 象牙白",
                "lowestBuy":"0",

破论坛早晚药丸

不贪小便宜，可以过滤很多骗术

xshell

不相信天上掉馅饼的话应该很安全 毕竟骗子的骗术也会不断升级

Dunpou

还有个小插曲：本人手机初次打开该链接时，会提示是否打开京东客户端，如果点击是，会唤醒京东客户端。唤醒京东客户端后，就跟他的骗子网站没任何关联了，不知道骗子为什么要留这个东西。

查了一下IP:112.213.106.124，香港的

xuh

这是qq的json消息。。

Dunpou

xuh 发表于 2020-9-22 20:13
这是qq的json消息。。

缘来如此

xshell

112.213.106.124(中国香港 snw.hk) 大佬开打

G奶

估计再中国每天有一万人被骗吧

cxuqry

这骗子伪装得真好