作者：凌云
公眾號：我會永遠在你身后
大家好，我是凌云；這段時間經濟不允許我胡作非為，毅然把一臺閑置的手機掛到閑魚上，沒過兩天就來了個爽快的哥們問手機還在不在，也不砍價，商量好了不包郵，郵費到付，這樣快遞員對快件上點心，不然容易弄丟。
一切順利，直到快遞到了之后那人拒收快遞，原因是要給郵費，一直催促我退款給他，我以為他是來逗我玩的，懶得跟他吵就直接退款了，后來他又去了菜鳥驛站簽收了快遞！！
就這樣，手機沒了，錢也退了
不禁對這位無恥小哥的真實身份產生了興趣
我決定要追回我那失蹤的手機
此時我偷偷對他進行了調查
調查到最后我混進了他的群里
發現他們都在交流著淘寶打假的技巧
后來在他的電腦里找到很多打假教學...
本文所出現的個人信息模糊處理。
01 調查他的真實身份
這次的信息異常的少，除了閑魚賬號我僅有他的一個手機號和姓名，收貨地址是菜鳥驛站，對方也害怕我會找上門，他留下的收貨人姓名我認為也是假名
我不確定姓名是否是真實，搜索支付寶好友發現他并沒有實名支付寶，換位思考一下，如果是我，很少用的手機號我是不會實名支付寶的，所以在這里可以暫時推測這個手機號并不是他常用的號碼。
既然支付寶沒有實名，那我要從他的社交網絡下手調查了，通過某個網站查詢到他在OPPO官網注冊過賬號，使用過微博以及Keep（一款運動記錄軟件）
以上三個賬號，大膽猜測，小心求證，那么他有沒有可能手機是OPPO，平常喜歡跑步鍛煉呢？
綜合以上內容，我嘗試去這些社交軟件中挖掘關于他的個人信息。
添加他的手機號進了通訊錄，在QQ上查找通訊錄好友
為了不打草驚蛇，我并沒有沖動加他QQ，我的目的只是找到他的QQ號，利用條件查詢功能以“慢慢喜歡你”為關鍵詞，地區選擇安徽合肥查找，找到一個和頭像匹配的QQ，去支付寶搜索QQ郵箱，然而對方郵箱并沒有綁定支付寶
但是我用QQ舊版查看了他的詳細資料卡，主頁留下了一條鏈接，在鏈接最后面有個疑似手機號的數字，查詢了一個歸宿地，是在廣東惠州
突然想起在對他社交網絡挖掘的時候，找到他的新浪微博，而他微博內所填的地區就是廣東惠州，開始我并不在意以為是他亂填的，其次他的微博最后一次更新是在2013年。
根據以上線索，我做了兩個猜測。
暫時打斷我的猜測，我們需要求證一下對方的真實姓名到底是什么，突然想起他的QQ號已經使用了9年，立馬去騰訊微博搜索他的帳號，然而結果把我看傻眼了
以上的帳號都有可能是他的，花了大半天時間不斷篩選，最終只留下兩個有可能是他的微博，這兩個微博都泄漏了真實姓名，通過手機號二要素驗證了兩個姓名，其中158**和13*兩個號碼的機主的姓名是叫黎良，那么目標已經鎖定了，對方的真實姓名是叫黎良
綜合以上信息進行整理，加上我的猜測得到以下信息
真實姓名和常用的手機號已經知道了，我需要確認他的精準位置，用13開頭的惠州號碼搜索了閑魚，居然還真的找到了他的另一個閑魚帳號，進去了他的閑魚主頁發現他上個月掛了一個機車配件再賣（我也不知道叫啥）換了一個咸魚小號去跟他砍了半天價，為了不讓他起疑心我表現的婆婆媽媽墨跡的要死，最后我跟他說，我支付寶沒錢了不走閑魚平臺，我直接把錢轉你微信，說了一大堆話打消了他的懷疑，終于要來了他的微信
從他的朋友圈看得出他是個非常喜歡機車的男人，對于這種喜歡機車的男人我真是毫無抵抗力 /手動狗頭
搭建了一個閑魚的釣魚網站，訪問這個網站會記錄下訪問者的GPS地址，釣魚網站的頁面就是他發布的機車零件的寶貝頁面，并且告訴他這人盜你圖，價格還比你便宜。（人類無法克制自己的好奇心，好奇有時候往往會壞事。）
根據GPS的位置查看全景地圖，只能精確到這條街，位置是在合肥廬陽區永暉土菜館附近。
用同樣的方法添加到通訊錄在QQ里查找通訊錄好友，再用條件查找好友功能找到了他另外一個QQ。
而后在網絡上以該QQ作為關鍵詞檢索，找到了他的貼吧帳號，他的貼吧號里并沒有發現有用的信息，但他的一條帖子引起了我的注意，他是職業打假人嗎？
02 淘寶職業打假人
很順利的潛伏進了他留下的QQ交流群，他們都在討論淘寶哪個店鋪能打，潛伏了好幾天我對職業打假人有了一個大概的認識。
職業打假人需要了解淘寶的規則，其次就要學會套賣家的話，最后還要學會P的一手好圖。
淘寶對于賣假貨是零容忍的，他們會鉆淘寶的規則去進行惡意退款，達到退款不退貨為目的，或者向賣家索要賠償。
這群打假人最愛以新開的店鋪或者1心的店鋪，估計是為了欺負新開店鋪的賣家不懂規則，或者賣家害怕不良記錄忍氣吞聲。
以下品牌是他們的最愛
對于套賣家的話也是非常有講究的，當賣家回答這是精仿的，這單就成了！他們拍下寶貝之后立馬申請退款并且客服介入說這鞋子是假貨，提供聊天記錄作為證據
下圖是從群里偷出來的套話教程
我扮演著一個小白，小心翼翼的問著群里的大佬：“大佬，你們一個月能搞多少錢” “2W以上”
03 追回手機
用我所掌握的信息，我給騙子發了微信，本以為這事到這基本結束了，萬萬沒想到他居然如此的囂張，氣得我快要吐血，抽了三根煙之后，我決定跟他玩大的。
以下內容細節不方便展示
小朋友不要學我那么沖動
不然容易出事
（可以當我在吹牛逼）
不用太當真
在調查他的時候已經掌握了他的手機在哪個網站注冊過帳號，這次就先搞他在某個游戲交易平臺上的帳號。
我的目的很簡單，讓他知道到我能給他找麻煩，選擇忘記密碼提交資料進行申訴，用PS制作了一張假的郵箱截圖提交申請。
隨后社工網站客服，告訴客服我的手機被偷了連同手機卡一起，我剛剛提交了一份申訴，我擔心小偷會登錄我帳號把錢提現出去，希望您能給我催促一下，很急！！
擔心客服有驗證短信或者電話去確認是否要修改密碼，所以我用了個很齷蹉的手段去干擾了他的手機接收不到短信，電話，甚至連QQ郵箱我都在發送垃圾郵件進行堵塞
坐等了兩個小時左右，期間一直在催促客服，終于等來了好消息，可以修改密碼了（聊天記錄當時沒有截下來）
密碼改了之后我并沒有動他賬戶里面的信息，甚至我沒有告訴他我改了他密碼，我估計他也不知道帳號密碼被改了
我的目的遠不止這些，我還要黑了他的電腦，翻了翻抽屜了塵封已久的Badusb，在里面寫入了一個下載命令（插入板子后自動下載木馬）
裝上了U盤外殼后，我把Badusb寄去給他，并且寫了一張小紙條：“這是你的照片，看看？”
四天之后，也就是2月2日那天客戶端收到了一臺來自合肥的電腦上線了，這次我是下了血本。。。
郵費和Badusb都將近一百塊錢了，心疼。。。。
上次他直接把我微信拉黑了，這次我給他打了電話，我讓他去登錄那游戲交易網看看還能不能登陸上，并且我還跟他說了他電腦哪個文件夾里放了什么內容，問他還記不記得早幾天收到的U盤，插進去是不是沒反應，但我沒有告訴他我黑了他電腦，懂的人自然懂。
最后他答應了初八前把手機寄回來給我，手機經歷九九八十一難，這事終于畫下了一個完美的句號。
最后你以為我會這么放過他嗎
錯，我這人心思壞得很
本文由 Seebug Paper 發布，如需轉載請注明來源。本文地址：http://www.bjnorthway.com/809/
