2023年QQ免密/快速登录的碟中谍诈骗案

#伯爵冷知识# 1996年，碟中谍1电影横空出世，给当时幼小的我极大的心灵冲击，没想到间谍们居然可以惟妙惟肖的布置一个假病房，而且搞一个假电视台，直接诈唬住了悠悠醒来的目标对象，很轻易的拿到了潜伏特工名单。

而在现实世界里，在我们身边也同样上映了类似的真实案例。

如图1所示——2023年6月有受害人报案：其在杭州市某区某集团有限公司上班时，被拉入一QQ群，群内有公司的“老板”、以前的财务等人员的帐号，“老板”称公司账户进账一笔资金，但会延迟到账，现急需向合作方公司支付一笔保证金，因此受害人使用公司账户向对方账户转账，后找老板签字确认时发现被骗报警。

受害人对自己的QQ账号如何被拉入QQ群毫不知情，且发现时该QQ群组已经解散。对其计算机取证后发现有下载木马压缩包的记录，推测受害人点击过下载文件。进一步通过对受害人QQ 邮箱进行云取证，在邮箱中发现一个从邮箱发送的名为“增值税电子发票交付通知”的邮件（图1），此邮件高度模仿常见的发票邮件，对财务人员极具迷惑性。

好家伙，这TMD谁能防得住？

诈骗犯可以通过木马窃取图3的QQ免密登录clientkey，在不用输入密码的情况下，获得目标QQ的用户群管理、登录邮箱、QQ空间等操作权限。

然后生成可以免密访问群管理的链接，通过一键加群功能可直接添加好友进群（绕过群设置需要身份验证）。

图4就是受害者在毫不知情的情况下被拉进假群的根源。

受害者是在贼窝里（高仿QQ工作群）悠悠醒来的，周围都是假的，和碟中谍1的东德场景一模一样，此后上当受骗简直是必然的。

毕竟我们的常识认知是——陌生人要拉我们入群，我们必须得是对方好友吧？必须得点击群身份验证吧？

结果现在神不知鬼不觉一下子就被拉进QQ群了，我们潜意识里就会认为这些都是真的。

所以，面对这种木马+群聊诈骗，最后的底线防骗办法就是——涉及到大额转账，必须和负责人/公司领导面对面验证，打电话或者语音视频都不行，因为现在AI都能生造假视频了。

请大家参阅，注意财产安全。

大崩溃事件‼️‼️我的微博账号被图中这个诈骗犯高仿了，并以我的名义开始向各位好友借钱买机票，说我不买机票就要被人遣返了。此人还特意利用时差犯案，趁我这边凌晨正在睡觉的时候，向亲友们借钱，让我这边来不及反应，无法证实他说的真实性。同时为了提高账号的真实性，从我微博把以前发的图片存下来，搭配上其他文字再发上去，引导大家一步一步跌入陷阱！

在此重申一下我只有这一个账号，并且不可能在任何平台以任何方式向各位线上借钱的！望各位亲友警惕新型骗局！！！！！！

（update：高仿账号已被投诉，并禁止访问）

#近视防护墨镜# 昨晚还梦到有小孩说我近视墨镜怎样怎样？？具体没听清，为什么会做这种梦？？
不管梦境有何警示，先把唯一实名淘宝购买信息截图出来，以免被诈骗犯编造～(淘宝购物都是花呗，过去二十多年各种版权费有待追查去向，肯定要收回养孩子的，而且想奖励一些曾见义勇为讲实话的，但目前一分没有，有待去外地报警查案)
★关于昨天墨镜的梦很奇怪，如果是我多想那就没事～主要是过去二十多年被各种高仿冒牌货害惨了，以后必须查明所有谣言，否则没完没了指鹿为马栽赃嫁祸
(今天雨停了——我要先洗头，以纯男友✔明天白天饭点再找我——只记得以纯男友是帅哥，被多次砸头和中毒后暂时忘了前男友长什么样？？或者我找记者先查账查案也可以，好好查查唐覃熊诈骗团伙十年多到底骗了多少钱？？)