最近我们发现了一种新型诈骗手段，一种专门针对单身男性的裸聊勒索诈骗手段。诈骗金额在上千元至数万元之间0X00下面是我和受害者人之间的聊天对话截图这是一位学员曾经发给我的一个案例0X01咱们来剖析下骗子是如何利用人性的弱点，如何获取你的个人隐私信息，一步步让你上当受骗首先通过其他交友平台，QQ，抖音，Soul等社交平台，专门收集男性目标加你QQ，然后开始套路，一般都是写好的剧本，先让你下载一个直播软件，然后关注她等等其实就是一个木马，会上传你的位置和通讯录以及全部短信到诈骗后台然后想方设法让你和她视频裸聊，最后录屏拍下你的脸或者不雅照最后，开始勒索敲诈你的钱财，无底洞0X02一例完整的诈骗流程然后我们下载了应用，利用安卓模拟器，然后Burp抓了下请求包，找到了的网址和后台地址推荐阅读App渗透测试流程和技巧0X03受害者和诈骗者之间的聊天截图前期只和你说她是主播，但是你能想到她是色播然后你想会不会出现小说中的场景呢，她开始勾引你然后你们嘿嘿嘿开始色诱你，让你一步步上钩，走进圈套不知道你顶不顶得住开始了，开始了你好骚啊到了这一步，这个“无底洞”就不要去填了，骗子有怜悯之心放你一马，也不用想了。别顾着脸面了，敢作敢当，直接报警吧！0X04大家可能很想知道诈骗后台长什么样，为什么会有你的这些隐私信息后台可以获取你的位置，下载通讯录，查看短信等等在线定位你的位置面对来源不明应用程序，请务必拒绝应用获取你的当前位置，还有通讯录以及摄像头这类权限，因为这极有可能泄露你的个人隐私信息，被人利用0X05天上不会掉馅饼，努力奋斗才能梦想成真最后我想告诉大家，色字头上一把刀，不是谋财就是害命如果遇到此类诈骗，请及时报警处理一定要相信警察蜀黍来源：公众号：hack学习