詐騙“工具”進化史，你永遠不知道騙子有多努力！
責編：gltian ｜2021-07-20 10:16:16
近期在對賭BO平臺分析時發現，與之前發現的第三方在線客服系統不同的是，其使用的平臺源碼是免費并且開源的。由此看來，詐騙產業使用的溝通工具又進行了升級！
黑灰產如何解決獲客和溝通問題？
隨著國家層面打擊力度加大，對網絡詐騙高發區域的QQ、微信、支付寶、POS機等社交和支付賬戶采取封停措施。詐騙使用的“獲客“及與“受害人”聯系的渠道空間受到壓縮，為解決獲客與溝通問題。其逐漸形成了以“初步接觸方式”、“深度交流載體”、“社交平臺技術支撐“三種類型的網絡黑灰產業鏈。
①初步接觸方式，指的是通過短信、電話、交友平臺、短視頻、游戲平臺等渠道與用戶初接觸。
②深度交流載體，詐騙過程中，詐騙團伙與受害人使用的工具，例如：QQ、微信、蝙蝠等。
③社交平臺技術支撐，指的是為詐騙團伙提供社交賬號、社交平臺搭建的技術提供商。
詐騙常用的溝通環節“進化史”
隨著全民反詐的普及、安全攻防技術的發展，近期發現其出現了使用開源客服源碼進行自主搭建的3.0升級版本。
1.0版本
通過黑灰產渠道購買QQ、微信賬號，并借助微信的A16/62數據躲避微信換機時的登錄驗證。由于需求的不同，此些賬號進行了分類售賣，如8位QQ信封（TXT文本中保存大量的QQ賬號及密碼）、QQ令牌號、微信白號（剛注冊，未實名）、微信滿月號（注冊一段時間的）等。此種方式被用戶舉報或風控識別后賬號易失效。目前逐漸“淪落”成與受害人初步接觸的工具。
2.0版本
通過API的方式，將國內第三方在線客服平臺提供的在線客服系統集成到詐騙網站或APP中。此種方式改善了1.0版本中存在的賬號易被封的問題，但由于部分在線客服平臺是網頁形式，訪客每次訪問時會刷新頁面，并無法保存聊天記錄。提高了受害人保存歷史受騙聊天資料的難度，同樣也增加了案件追溯的難度。
3.0版本
使用開源的源碼，可根據功能需求，自主搭建所需的在線客服平臺。相對于2.0版本而言，擺脫了第三方平臺的“掣肘”，基本實現了在線客服平臺可控，聊天記錄本地化。
開源的在線客服系統功能
私有化部署：主打源碼開放，私有化部署。聊天記錄完全在本地。
源碼開源：存在多個版本，免費版本、單商戶版本、多商戶版本。
入門級搭建：針對不同系統，有相應的安裝+使用教程，且還有相應的演示站進行功能演示。
可接入微信/小程序客服：針對微信/小程序做了功能適配，其主要流程是將用戶發送的消息，通過接口回調的方式推送給你搭建的在線客服。
訪客IP歸屬地數據統計、訪客黑名單機制：在線客服在與訪客溝通時，可查看到訪客的IP，客服管理后臺可針對訪客進行地區劃分。甚至是可以針對指定的訪客/IP進行黑名設置，限制其訪問。
開源的多商戶在線客服系統的后臺界面
其分為管理端和客服工作臺兩部分，前者主要是對平臺客服進行功能設置，后者用于平臺客服對接訪客。
管理端
①控制臺：通過圖形形式展示客服接待情況
②客服管理：增添平臺客服、對客服的對話量、滿意度進行統計
③常用語管理：增加或刪減客服對話時使用的常用語
④歷史會話&留言：訪客與客服的對方內容或客服不在線時訪客的留言
來源：FreeBuf.COM