2015年首发【卖家必看】：揭晓远程付款“木马sd”，我...

VIP · 发表于 2015-1-4 19:28:58

“sd”，对于商家经营者或者经常网购的人来说，应该并不陌生。
淘宝网店上经营的商家，被骗过应该不少吧！对于新手来，值得看一下。虽然2012年就有这种淘宝灰色，淘宝黑产！
现在这群王八蛋骗子已经将黑客界的技术带到淘宝上来了！我们如如避免呢？

2015年我们一定要谨慎，远程放单任务！！

“意外支付”给sd手8000元，10000元，20000元，甚至被骗更多金额。有些店主发现被骗后，立马报了案。涉案人员被抓！但由于骗子也非常狡猾，为免被追踪到IP地址，他们会在全国各地挂木马，引你上当。借用地方的服务器，网吧，宾馆IP地址进行“木马程序sd” 无法抓获嫌疑人！

木马sd这么牛逼？
木马sd：骗子租用国外服务器，购买黑客编写出的的木马程序，有些骗子自己写程序！将木马程序安装到笔记本电脑上，然后骗子们会在QQ群内搜索“远程淘宝”、“远程sd”，找到需要sd的网店店主，再按店主要求，假装搜索对方的宝贝，进入对方店铺，而后用旺旺号与店主聊天，直至下单拍下对方的商品。经过这一系列正常sd程序后，就到了关键步骤——店主远程操作支付。骗子打开支付页面，通过QQ远程操作，将页面发给店主。店主则将自己的银行账号及密码输入骗子发过去的操作页面内，并点确认支付。此时，骗子电脑上的木马程序就拦截对方的支付信息，并更改支付链接及金额，将对方账号内的钱转入指定游戏网站或第三方支付平台，用于购买游戏币或话费充值卡。最后，骗子倒卖游戏币、充值卡。
209元的宝贝价格可以被木马改成了5170元，支付链接变成易宝支付平台购买充值卡。可出现第二次支付，付款界面不跳转，也可能出现第三次支付！然后您的手机短信显示网银已成功付款三“四”次，每笔5170元。

骗子一般诈骗金额都大，1000他们也许都看不上！每笔1万左右，相当惊人！

这是2010年的时候，但那时候是骗子将链接发给你，你点开，但现在变成了他自己在自己的电脑上运行程序，怎么理解？
淘宝钓鱼行业貌似很盛，新技术不断出现，挑战网友安全素质。这里我作为行内第三者给大家介绍几种目前最新的钓鱼技术，提醒网友小心谨慎网购交易，同时也给钓鱼爱好者些技术指导，因为365行，行行都有钱赚，没钱人多，**上道的人更多，再次在行内有句话，“钓鱼也是一种艺术”，这句话可以细细体味。

历史的三代钓鱼我这里就不多介绍了，我只详细说下**淘宝钓鱼方法。

1.使用木马钓鱼

原理：实时监控系统IE标题名称，如果发现用户在使用淘宝交易，到达支付页面时，会激发程序，读取该页面源码
(ie.document.documentElement.innerHTML)，然后替换里面的连接，和部分提交信息。

当你交易淘宝连接时，交易流程全部为淘宝真链接，然后到支付页面时，替换连接，跳转到第三方支付平台，当你支付时候，会发现提交的银行收款人不是“支付宝网络公司”而且是其他公司如“易宝支付公司”等、则直接支付的钱到了钓鱼者的平台，而且支付宝公司毫无办法，因为查不出来，最多封号。如果是手工型抓取银行代码的木马，则可能被表面的价格忽悠，因为抓取的代码是1元钱，但实际支付到对方哪里的是任意金额，如1000元。