安基網 首頁 資訊 安全報 查看內容

中國第一反詐騙黑客張瑞冬:借我夜行錦衣,還你天下無賊!

2020-3-25 20:50| 投稿: xiaotiger |來自: 互聯網


免責聲明:本站系公益性非盈利IT技術普及網,本文由投稿者轉載自互聯網的公開文章,文末均已注明出處,其內容和圖片版權歸原網站或作者所有,文中所述不代表本站觀點,若有無意侵權或轉載不當之處請從網站右下角聯系我們處理,謝謝合作!

摘要: 淺友們大家好~我是史中,我的日常生活是開撩五湖四海的科技大牛,我會嘗試各種姿勢,把他們的無邊腦洞和溫情故事講給你聽。如果你特別想聽到誰的故事,不妨加微信(微信號:shizhongok)告訴我。中國第一反詐騙黑客張瑞冬:借我夜行錦衣,還你天下無賊!文 | 史中(0)2017年春天,張瑞冬正跟自己的小 ...

淺友們大家好~我是史中,我的日常生活是開撩五湖四海的科技大牛,我會嘗試各種姿勢,把他們的無邊腦洞和溫情故事講給你聽。如果你特別想聽到誰的故事,不妨加微信(微信號:shizhongok)告訴我。

中國第一反詐騙黑客張瑞冬:

借我夜行錦衣,還你天下無賊!

文 | 史中

(0)

2017年春天,張瑞冬正跟自己的小伙伴在新租的辦公室侃大山,突然接到了老媽從內蒙老家打來的電話。

兒子,你跟媽說實話,你到底有沒有偷拿我的身份證,做洗錢的黑生意?

電話那邊,媽媽極力壓住聲音的顫抖。

張瑞冬是中國黑客圈知名的“冷面殺手”,但在媽媽眼里,他永遠只是一個1991年出生的孩子。媽媽知道張瑞冬在做“黑客”方面的事情,但具體做什么,他從來不說。

時間閃回到幾個小時前:

這天中午,媽媽接到了一個“國安局”打來的神秘電話,說她的身份證被人偷偷在廣州開了銀行卡,已經做了很多洗錢的犯罪活動,這個罪起碼要判20年!她立刻聯想到自己的兒子:神出鬼沒,每隔幾個月就給家里打些錢。。。

越想越覺得種種細節都對上了。她下定決心,為了給兒子“減刑”,堅決配合“國家有關部門”在電話里的指示,給“保證金賬戶”打過去了三萬塊錢。又冷靜了好幾個小時,才鼓起勇氣拿起電話質問自己的兒子。

聽到這,張瑞冬才從一臉懵逼中醒悟過來,老媽剛剛完整地 Cosplay 了一次騙子導演的電信詐騙。

我做的就是網絡安全,但我媽卻還是成為了電信詐騙的受害者!

張瑞冬當時一拍桌子,騙子你給我等著!反電信詐騙這點事,老子 TMD 干了!

那時候,張瑞冬實際上已經創業,做的是一家信息安全大數據公司。他一狠心,把已經到賬的千萬融資原路打回資方賬戶,跟人家賠禮道歉:對不起,我們的業務方向變了。。。。

談不上轟轟烈烈,“無糖信息”就這樣成立了。

(1)

我認識張瑞冬三年多了。他是我知道的黑客中,最像黑客的一個黑客。

給他一副鍵盤,他就可以出入任何一個網站。

如果再把鼠標給他,他能上天。

Only_Guest 張瑞冬

第一次見他是在2015年烏云白帽黑客大會,他在臺上拎著兩瓶啤酒,一邊喝一邊輕點鼠標。為了證明信息泄露的危害有多大,他定位了全成都的出租車,信手翻出一個表格,滿是互聯網大佬的真實住址和電話。

Only_Guest 是張瑞冬,張瑞冬是 Only_Guest。當他戴上假面開始“中老年網上沖浪”之時,張瑞冬就成了 Only_Guest。這個 ID 翻譯成中文意思是:只是過客。沒錯,如果一個防護森嚴的網絡堡壘里只能進來一位過客,那就是他。

非要想象的話,他大概就是《美少女戰士》里那個“夜禮服假面”。Only_Guest 總能在無助少女需要的時候,出現在她們面前滿足各種需求。當然,阻止你這么想象的唯一障礙就是:Only_Guest 的噸位有點超標。

張瑞冬是內蒙古人,富二代,家里有草原,理論上可以隨便愛上野馬。但他卻放浪不羈更愛自由,從內蒙漂泊到長沙,又漂泊到北京,最終落腳在成都。

這才有了后來的故事。

(2)

無糖信息這幫哥們,是他的黑客“團伙”:PKAV 的原班人馬。

多說一句,PKAV 是張瑞冬13歲時就組織起來的民間黑客小組,幾經易名才叫 PKAV。沒錯,這個名字的含義就是你想象的那樣。他們隊伍的口號是:誓與 AV 爭宅男。

說老實話,這個口號不怎么成功。這么多年,PKAV并沒有從 AV 那里招降多少宅男,但平胸而論,隊伍里的每個人的黑客技術都是這個國家頂級的。

到現在為止,PKAV 已經十多年了。

左上角第一個人物就是張瑞冬,

完美詮釋了“人照無差”。

這么多年兄弟們一直跟著張瑞冬,重要的原因之一就是:每次出去吃飯唱歌打豆豆,都是他結賬。

說回那天,張瑞冬特別內疚地跟圍坐在火鍋旁的兄弟們坦白:我做了一個艱難的決定,我們創業的方向要變成“反網絡犯罪”了。兄弟們一臉平靜,行行行,反正你干什么我們都跟著你。來,服務員再加兩盤肉。

事情就這樣開始了。

不就是懟騙子嗎?無糖信息的兄弟們剃了平頭手拿板磚,下定決心不是弄死騙子就是被騙子弄死。上街走了一圈,看誰都不像騙子。

于是他們制定了第一個小目標:先找到騙子。

無糖這幫黑客們,閉著眼睛都能黑掉互聯網站點;但是“反電詐”可不一樣,這得通過完全不同的電信網絡,電信網他們不專業啊。。。

于是從2017年5月開始,九個創始人貓在屋里,從頭開始研究新技術。兩個月過去了,他們拍拍胸脯,給自己發了九張畢業證。

他們已經 get 了一種技能:“追蹤詐騙團伙”。

這意味著,一旦他們順著詐騙電話追蹤到某個詐騙窩點,就可以得到很多“一手”又“具體”的信息。

(3)

讓張瑞冬永生難忘的,是他在2017年10月從一個已經控制的詐騙團伙那里獲取到的一份電話詐騙錄音文件。

這天晚上八點左右,吉林通化縣的一個老人接到了陌生人打來的電話。

通話一開始,騙子就偽裝成國家安全部門,劈頭蓋臉就嚇唬老爺子,說他涉及了機密案件,涉嫌危害國家利益,必須馬上配合調查。

結果,老爺子馬上變得嚴肅起來。原來,1944年出生的他是個老黨員,已經七十多歲了。老爺子當了一輩子中學教師,這一生都在心心念念為這個國家做貢獻。

騙子繼續假裝國家工作人員,讓老爺子“交代”自己的資產情況。

老爺子說:我有兩張存折一張銀行卡。一個存折用來領每個月的退休金兩千多塊,從上個月開始因為政策變化,需要多扣三十幾塊。我會把每個月的結余存到另一個存折上的定期里,將來給小兒子買房。銀行卡里是小兒子給我讓我去旅游的五千塊錢,我沒舍得,也留給他買房。小兒子很孝順,但一直湊不夠買房的錢,我得幫他。。。

前面的“摸底”花了騙子一個多小時。按照“劇本”,摸清對方有多少錢之后,就該指揮老爺子去銀行轉錢了。但是此時,銀行已經全部下班了,而老人不會用 ATM。

騙子在電話里說:明天早晨九點,銀行一開門,你就要配合我們到銀行把錢轉入“安全賬戶”。記住,這是關乎國家安危的大事,當地的派出所和銀行都不夠級別,不能知情,所以不要和任何人說!

張瑞冬和兄弟們戴著耳機,聽到遠在千里之外的老人語氣決絕地答應著。

毫無疑問,如果袖手旁觀,第二天老人一定會把畢生的積蓄都轉給騙子。他信了這個國家一輩子,難道七十多歲的時候活該落得一個被騙得傾家蕩產的結局嗎?

雖然每天被電信詐騙的人成千上萬,靠一個一個救根本救不過來,但是他們聽完這通電話,一個個攥著拳頭,眼睛都紅了,這個老人說什么都得救!

他們定位到,騙子團伙的肉身并不在中國,而是在馬來西亞。而老人遠在吉林通化,現在買飛機票從成都飛過去,恐怕都來不及了。況且,那么大的的通化縣,怎么找到老人呢?如果現在自己撥電話給老人,告訴他受騙了,那怎么解釋自己是誰呢?

幸好,PKAV 過去幾年一直在協助執法部門做一些保密項目(這也是之前他不能告訴老媽自己在做什么的原因),認識一些相關部門的領導。

這時,已經是晚上十點了,他猶豫了一下,還是試著給一位領導發了微信。

領導聽完,說:瑞冬,這件事我幫你解決!

當天晚上,就在通化縣的那個小屋內,各路人馬開始了“輪番轟炸”:

當地的派出所先是給老人打電話,告訴他受騙了。老人堅決否認。


民警一看不行,連夜到老人家里面對面勸說,老人還是不聽。堅決說自己在幫助國家,小派出所無權干涉!


公安局只能把老人的大兒子、二兒子全都叫醒,到老人那里圍著勸說,最后的最后,老人終于醒悟過來,自己原來是上當了。

張瑞冬接到電話,說老爺子被勸服的時候,離天亮已經只剩兩個多小時了。

跟我講這個故事的時候,經常一副滿不在乎表情的張瑞冬神情嚴肅。他說,從這個詐騙電話開始,哥幾個才下定了必死的決心,要把“無糖信息”做大,跟這幫不得好死的騙子干到底!

這是無糖信息總結的各種詐騙劇本,戴上耳機,還可以了解真實的詐騙套路。

(4)

心里憋著一股勁兒,張瑞冬他們開始用各種方法追查騙子的蹤跡。

調查越深入,他們越發現,當今的騙子并不是靠“散兵游勇”走江湖,而是有組織有規模的“集團軍作戰”。

具體來說,騙子們會去國外,租下一個不起眼的民宅,然后有智囊團(有些甚至有心理學背景)專門撰寫“詐騙劇本”,再由騙子們坐在同一個屋子里,偽裝成電信運營商、銀行、公安局、檢察院等等人員開騙。。。

有一類典型的團伙內部,騙子分“三級”:

第一級騙子假裝運營商或者電商的客服人員,跟你說一個例如電話欠費或者購物物流出故障這種比較小的問題,引誘你轉接到“某地派出所”詢問詳情。


第二級騙子假裝派出所民警,煞有介事地給你一查,嚇唬你“事情可大了”,你可能涉嫌犯罪,如果坐實至少要判十年二十年,需要找一個沒人的地方,做“電話筆錄”。然后引誘你跟“檢察官”接觸。


第三級騙子“技藝”最為精湛,他們假裝成檢察官,給你掰開揉碎地“普法”,讓你繳納“保證金”,或者加他的QQ、微信,保持長期聯系,反復騙你,直到你花光積蓄甚至負債累累,有的能騙到大幾千萬之多。

說來你可能都不信,騙子們面前的電腦上,裝有一套功能齊全的“詐騙專用軟件”。

每一級騙子都會把套出來的個人信息在軟件頁面上勾選或者填寫,這樣,下一級騙子一上來就跟算命先生一樣,能說對你的姓名、住址、家人姓名、興趣愛好等等等等,讓你深信不疑。

然而,這樣流水線一樣的詐騙產業,卻給了無糖信息這幫俠客們一個絕好的機會。

你看,凡是想做這一行的,都會去購買極其特定的詐騙專用軟硬件,所以只要我們在網絡中發現了特定的軟硬件,就百分之百肯定他們是騙子。

張瑞冬挑了挑眉毛,傲嬌地說。

就這樣順藤摸瓜,這幫俠客們臥底的詐騙窩點越來越多。他們甚至利用全球電信詐騙數據畫出一張地圖,在各個地區標出騙子們出沒的位置。

根據詐騙數據,可以做出實時詐騙預警

(點擊看大圖)

(5)

看到這,你一定會著急地問,既然都能定位到騙子,那為什么不去抓呢?

張瑞冬一臉無奈。第一,無糖信息再厲害,也只是幾個屌炸天的黑客成立的公司。他們不是警察,哪能隨便抓人。第二,騙子絕大多數都在國外,是通過網絡電話撥回國內的。即使是警方出動,去他國抓人也要走國際合作的流程,好歹都需要幾個星期的時間。而作為騙子,騙少了不夠量刑,一旦騙到“大單”幾百萬幾千萬,一個小時以后就可以把錢轉走人去樓空,渣都不留。

雖然各地的警察叔叔們每天都在抓壞人。但對于騙子來說,辦成一個大單,就夠兩輩子的花銷了,他們在用人生全部的智商和警方對抗。

在無糖信息開發的反詐騙系統上,我能看到全世界騙子正在實時撥打的電話,有的僅有幾秒鐘,這說明對方識別出了騙子,給掛掉了;有的持續一兩分鐘,這說明接電話的人最后還是識別出了騙子,問題也不大。

往往一個深度詐騙從開始到結束,這一通電話要打四五個小時。一旦錢被成功轉到騙子的賬戶,他們立刻從一個賬戶轉到十個“二級賬戶”,再從這十個賬戶轉到一百個“三級賬戶”。這時,全國各地整裝待發的“騎手”騎著摩托車各自拿一張卡,飛馳到最近的 ATM 機蒙著臉把錢零著取出來。從詐騙成功到“騎手”取現,最快甚至半個小時就能完全搞定。

如果警方不能提前得知一個人被騙,就算是被騙的人一掛電話就馬上報案,公安局也得協調銀行,在半小時之內把上百個涉案賬戶都凍結,才能避免悲劇發生。

這簡直是讓人心碎的生死時速。

張瑞冬告訴我,這一年來做反詐騙,他去了全國各地拜訪過很多警察叔叔。他們比張瑞冬更恨騙子,提起騙子,恨得砰砰地敲桌子。

張瑞冬清楚地記得,有一次他和一位退休老刑警喝酒。老刑警給他講了前兩年一個年輕人受騙的故事。

小伙子被騙子騙到四處借錢,連姐姐買房的錢都轉給了騙子。他在公安局門前撕心裂肺地喊,一個星期不抓到騙子,我就要去死!但那時候警察的技術有限,真的是很難在那么短的時間里找到騙子。后來,那個年輕人再也沒有出現。

老刑警喝干一杯酒,已經淚流滿面。

沒有過硬的科技手段,不僅定位不到騙子,就算定位到了騙子,也沒辦法找到足夠的證據。

由于電子證據特別不易保存,所以一旦警方被犯罪分子拖延幾分鐘,用來治罪的硬盤可能就被錘子砸爛。為了爭取銷毀證據的時間,有一些窩點,詐騙犯居然掏出沖鋒槍來反擊。比如下面這個新聞。

由于詐騙分子身處海外,有很多還是臺灣籍,更是讓事情變得復雜。

比如某個在肯尼亞境內對中國撥打詐騙電話的臺灣籍團伙,居然被臺方當局描述成“子民”,說大陸“非法虜人”,要求遣返。

以上圖片取自臺灣媒體

這就是我們和騙子對戰的真實戰場。

2018年2月初,張瑞冬突然在無糖信息的系統上看到一個奇異的現象,一直跟蹤的詐騙窩點一個個都暗了下來,詐騙電話的數量急劇下降,幾天之內幾乎降到了零!他非常欣喜,難道騙子們都改邪歸正了嗎?翻了翻月份牌才知道,原來騙子們只是回國過年了。。。

閉上眼睛,我甚至都能看到這些騙子們”衣錦還鄉“,拿著幾百萬買房買車,肆意揮霍。

他說。

偶然有一次,張瑞冬聽說了這么一件事兒。騙子給自己的媽媽打電話。媽媽在電話那頭叮囑孩子:“兒子啊,你這個月只騙了二十萬,咱們家的生意都不好周轉了,你得努力!”

這就是一個母親對兒子說的話。如果不是親耳聽到,他死都不愿相信。

(6)

怎么辦?

黑客不蠻干,他們靠智商。

騙子在國外,目前肉身緝拿確實存在困難。但只要能早一秒發現騙子在行騙,警方就可以早一秒打電話過去提醒受害者,騙子就少了一秒“強力洗腦”的機會。

所以,張瑞冬得出一個很樸實的結論:要盡可能地幫助警察叔叔,給他們最一手的信息,讓他們至少可以打電話給被騙的人做出提醒。(由于在網絡世界里掌握了騙子的動向,在詐騙電話撥出的那一秒,無糖信息就能掌握它打給了誰。)

他給我算了算:單獨說危害最大的“公檢法”詐騙電話,每年中國人接到的大概是一億通。平均到全中國每一個省每一個城市,每天都有數不清的人被詐騙電話“轟炸”。

雖然之前和一些公安機關有合作,但是在全國范圍內畢竟還是少數。得讓更多的公安局派出所都裝備這一套系統,才能基本和騙子打個平手。

于是從2017年10月,聽到那位吉林老教師被騙的電話開始,兄弟們就加班加點,把自家開發的詐騙預警系統做了個“簡單版”,免費給各個省市公安局試用。

這一用不要緊,公安局告訴他,每天接到的電話詐騙報案里,有 95% 可以在系統里直接追溯到線索。這個準確率,意味著無糖信息已經掌握了絕大多數(目標是中國的)騙子的動向,這讓張瑞冬著實 Happy 了一陣。

張瑞冬自己都沒想到,無糖信息能在警察叔叔那里火得這么快。。。不到一年的時間,全國已經有六十多個省市的公安局使用了無糖信息的反詐系統。

這還不算完。遇到案情比較復雜,警察叔叔技術資源有限的時候,還會授權無糖信息幫助他們進行“技術攻堅”。

就這樣,無糖信息從九個人火速變成了五十人。張瑞冬說,要不是辦公室的墻擋著,而新辦公室還沒裝修好,現在公司早就擴到了一百人。。。

搞定電信詐騙,他們還覺得“不過癮”。利用這一套經驗,他們又開發了“反網絡傳銷系統”,“反網絡賭博系統”。最近,他們還在嘗試對假鈔的黑色產業鏈進行追蹤。

“假鈔還和你們有關系?”我很驚訝。

“當然啦,很多假鈔的渠道都在線上?傊,我們未來想做的,是打擊全量化的涉網犯罪。”張瑞冬一臉堅定。

為了這個目標,他還需要更多的伙伴和資本。雖然已經光速融了兩輪資,但是他告訴我,自己計劃繼續見一些投資人。

“向涉網犯罪開戰,這個事業才走了第一步!

他說。

這是根據無糖信息“反網絡傳銷系統”獲取的某大型傳銷組織相關數據進行的沙盤演示,回溯了一個傳銷團伙從“開盤”到“崩盤”的全紀實。

(7)

雖然張瑞冬死活不承認,但我覺得這是他第一次正兒八經創業。(他說過去在安全公司的時候,自己投資做過兩個約p App。。。)

2016年還在安全公司當副總的時候,張瑞冬管理五十多人的滲透團隊。那時他的狀態是:每天睡到中午,吃完飯去公司簽幾個字,下午跟手下的黑客們談心。談心的方式包括:一起吃火鍋,一起去酒吧,一起打游戲。談到午夜,黑客們雞血滿滿地回去繼續擼代碼,張瑞冬回家摟著女盆友(們)碎覺。

但自從創業以后,張老濕整個人都酸爽了。

每天不是到各地公安客戶那里談合作,就是在辦公室指導兄弟們擼代碼,為了穩住家庭的大后方,熱愛自由的張老濕居然和他溫柔善良體貼的女朋友結婚了。

當然,這不是主要的。

“最難轉變的兩個字叫‘人設’!張瑞冬感嘆。

過去十幾年,我的人設一直是個技術大牛。一般是以顧問的身份參與到項目中,除了技術,其他不用多考慮;而現在我變成了一個標準的“創業公司老板”。大到公司經營、員工管理,小到每一個商務接待的細節,一份資料一次講解都是我要思考的。


人設變了,心態就變了。


公司初創的那幾個月,是我一生中最難的時候,感覺肩上扛著千斤的重擔。


兄弟們負責技術攻堅,我白天跟他們一起討論系統開發的技術細節、架構,晚上拉著副總一起談未來的業務發展規劃,平時再兼職商務、售前、銷售全國跑。。;氐郊,滿腹愁腸還是微笑著跟媳婦兒說:老婆,我回來了。


兄弟們跟著我一起創業,我必須帶著他們把事情做成功了,才能給他們一個交待。

張瑞冬從來都是一副鋼鐵直男的形象,這也許是他為數不多柔軟的人生獨白了。

想了想,他又笑著說:我適應能力很強,我在農村出生,那時鎮上也就橫豎三條街,到后來各種不能描述的大場面也經歷過,這些都不叫事兒。

我覺得他說的對,當一個懸壺濟世的神醫跟你談起來“人情世故““和氣生財”,才是更多人得救的開始。在這一瞬間,我仿佛看到過去那個賽博世界的俠客,從精致的舞臺走向泥土凡塵。

這未嘗不是人間的幸事。

他專門給“淺黑科技”定制了一罐“無糖信息”版無糖可樂。。。

張瑞冬喜歡開車。其實整個這場聊天,我們兩個大男人就是在他車后座上完成的。說到激動之處,手舞足蹈,車尾有節律地上下浮動,F在回想起來,感覺很奇異。

我記得,夕陽西下,成都的好天氣讓金黃的陽光一絲不茍地透過車窗映在我們臉上。

臨別前,我突然好奇地問他:“后來,你有沒有去找過那個吉林通化的老教師?或者至少給他打個電話?”

“接通電話,我說什么?說我就是那個救了你的人?哈哈哈哈。。。!

他笑了。

再自我介紹一下吧。我叫史中,是一個傾心故事的科技記者。我的日常是和各路大神聊天。如果想和我做朋友,可以搜索微信:shizhongok

或者關注微博:@史中方槍槍 @淺黑科技

不想走丟的話,你也可以關注我的公眾號“淺黑科技”。



小編推薦:欲學習電腦技術、系統維護、網絡管理、編程開發和安全攻防等高端IT技術,請 點擊這里 注冊賬號,公開課頻道價值萬元IT培訓教程免費學,讓您少走彎路、事半功倍,好工作升職加薪!

本文出自:https://www.toutiao.com/i6613906543945449991/

免責聲明:本站系公益性非盈利IT技術普及網,本文由投稿者轉載自互聯網的公開文章,文末均已注明出處,其內容和圖片版權歸原網站或作者所有,文中所述不代表本站觀點,若有無意侵權或轉載不當之處請從網站右下角聯系我們處理,謝謝合作!


鮮花

握手

雷人

路過

雞蛋

相關閱讀

最新評論

 最新
返回頂部
洗衣店赚钱联系澳洁 江西多乐彩开奖公告 快中彩中奖方式 甘肃快3电视形态走势图 贵州快3基本走势图一定牛 配资返佣 上海时时乐和尾走势图 股票配资平台无法出金 江西快3走势图 海南环岛赛体彩规律 20选5高手自创选号技巧