那天下午，我正在家对着菜谱做小龙虾，突然李文杰打电话过来，说到了广州来旅游，一起吃个饭。
李文杰是我老家的发小，他爸在90年代去海南炒房，挣到了8位数。后来又回来在地方经商，投入房地产开发，现在的家产早已突破9位数。
以前他家就住在我家隔壁，他爸爸常年不在家，我父母比较照顾他们兄妹，直到他爸从海南回来之后他们才搬离，所以我们关系非常特殊，比一般的朋友关系还要好。
下午5点多，到了科韵路的渔民新村，李文杰点了个帝王蟹。
吃过一次，觉得这玩意不错
吃到一半，李文杰的手机响了，是他妹妹打过来的。他妹妹叫李琳，今年20岁，在华南师范大学上大二。
李文杰听着听着，脸色越来越难看。他突然对他妹说道：“你先等一下。”然后打开了免提，把电话放在桌子上：“你把刚才的事情再说一遍吧。”
好多年没见了，女大十八变，听说学过模特
我听着李琳把事情描述了一遍，明白了事情的大概内容。李琳和她室友，通过QQ群的广告，找人淘宝刷单，两个人被骗了8000。
听到这里，我对她说道：“行了，先到这里，其他的见面再说”。
我对李文杰说道：“走吧，你把电话免提不就是这个意思嘛。不过先说好了，这种事你自己也清楚，谁都不敢说有把握的。”
下午18点多正是下班的高峰期，有点堵车。大概30分钟到了华师大。打了个电话叫了李琳和她的室友出来，在学校外面找了一家奶茶店。坐下来之后，李琳把整个过程详细描述了一遍。
李琳的室友，在QQ空间发现了一条好友动态，内容大概就是手机兼职之类的，动动手指，日赚几百。这个额度对于在校大学生来说吸引力还是很大的。
于是按照好友动态提供的QQ群号加了过去，是个2000人的大群，整个群处于禁言状态，只有管理员能够发言。
每进入一个人，群里的管理员就发布一条兼职指引，按照管理员发布的提示，又辗转的加了2个小群。
像这种群一般都不咋地
在小群里，遇到了所谓的“接待员”。通过对方的介绍，了解到是给淘宝商家刷单的兼职。禁不住对方的诱惑，便尝试着刷了一单，垫付200，返款216。
她发现有利可图，于是立马叫了陈琳也过来一起刷。
最后结果是两人刷完第一单之后，后面的变成了十二单的连环单。两个人在各自刷了四单之后，才发现这是骗子。总共被骗了8000。
听她这么一说，我心里其实也没多大把握。我跟李文杰说：“做这种网络诈骗的一般都是用的虚拟身份，而且就算侥幸追查到本人，资金也很难追回，你们要有心理准备”。
有钱人的思维方式还是不一样，他们跟我讲，最重要的是要让诈骗犯绳之以法，钱能不能追回来无所谓。
既然当事人都这么说了，我也就没什么好讲，就从那个在QQ空间发手机兼职的QQ入手调查吧，这个QQ原来是李琳室友的一个中学同学。
我们与她这个同学沟通，原来是她的QQ密码不知道怎么丢失了，有人盗用了她的QQ空间发的动态。
实际上QQ动态发出的当天，她有朋友就问她手机兼职是怎么回事，她才知道出了问题，然后立马就把那条动态删除了，并且修改了密码。
2018年的时候，这种广告应该随处可见
但碰巧的是，偏偏李琳的室友并没有单独的询问她同学，所以导致她们误以为获取的一手信息是真实可信的，她的同学无意之中给骗子做了一次信用背书。
这条线索中断，那就尝试用骗子的QQ群来分析。原来叫做**兼职的群名已经更换，现在叫做**送货员，而且骗子的QQ已经退群。
但是不知道是群主忘了还是太忙，改了群名，却忘了改群介绍。从群介绍的内容来看，这个群曾经做过什么，一目了然。
群的名字已经改了，但是头像和资料都还没改
我把群成员的昵称全部提取出来，经过分析发现全部都是机器人。但是很快，发现了猫腻，我在群管理员当中发现一个叫做专业推广的QQ号。
也就是说这是一个“被”出租的群，什么意思呢？
这个群主和这个管理员是同一个人，他们利用了腾讯QQ的群假人漏洞，通过特殊符号+地区+行业细分的群搜索排名，占据了QQ群关键词搜索的头部流量。
然后通过群出租的方式，给从事网络黑灰产等违法犯罪的人员提供了流量入口，以此来达到盈利的目的。
听起来有点晦涩难懂，下次写一篇专门的文章再介绍吧。
也就是说这个群管理员和之前的诈骗犯就算不是同一个人，至少他们之间也是有联系的。找出这个群主的身份，就能顺带摸到诈骗犯的信息。
我们来我看了这个管理员的QQ资料，这是个购买的QQ号，实名信息没有用。但是在他的背景墙上面，留下了另外一个QQ号。
群管理员的QQ资料，背景墙里留下了另外一个QQ号码
我检索了一下这个QQ号，是一个叫做**网络的QQ。但是这个QQ也是通过网络渠道购买的，不出意外的话实名信息也同样是购买的。
这里留了一个微信，但是后来查过之后发现没什么用
在网上找到了这个QQ的交易记录，也就是说是个买来的号码，实名信息肯定是假的
通过网络检索，我发现了2条与这个QQ相关的网络灰产诈骗信息，并且与之一起的还有此人的其他联系方式。
在帖子里可以看到此人出售刷单粉，至于他的这些粉丝怎么来的我就不去研究了。不过大概率是通过QQ群的排名自然搜索引流过来的精准粉。
找到了此人在网上发布的其他信息，发现了一个新的QQ号。此处的电话号码是个虚拟运营商。
同时，在这个帖子里他留下了另外一个QQ号，经过检索之后，没有发现此QQ号的交易信息，而且该号码的等级也比较高，这里我暂且判断该QQ号码是他个人的常用号码。
在网上还看到一篇在王者荣耀贴吧的内容，有网友曝光此人进行诈骗，而且贴出了此人的QQ资料截图。
这个被曝光的QQ与前面帖子的QQ一样，说明这个人不是什么好鸟，我办起来毫无心理负担。
接着，我又用这个QQ号进行微信号搜索，找到了这个账号，名字与QQ一样，基本判断为同一个人。
可笑的是微信签名居然还是鸡汤，难道这年头的骗子比大部分人都要努力吗？
这个QQ号还绑定了一个微信，名字与QQ的一样，签名处还有个错别字。
发现对方的QQ空间没有任何防范，于是我在他的QQ空间里找到了一条发表于2017年12月的说说，内容是人到了安徽，并且出现了一个手机号码。
空间没上锁，我翻了一遍，找到这么一条说说。
接着我通过QQ的安全中心进行找回密码操作，拿到了该QQ绑定的手机号码的前三位，与QQ空间留下的手机号码前三位一致。不出意外的话，这个号码的实名信息应该就是此人的真实信息了。
确定了这个QQ号绑定的手机号就是QQ空间说说留下的那个号码
接下来，我试图用该手机号和QQ邮箱来搜索支付宝注册信息，但是都提示对方关闭了对应的查找功能，看来对方还是稍微有那么一点隐私安全意识的。
不过既然是个常用QQ号，肯定会留下蛛丝马迹。果然，我在查找该号码的注册信息时，发现对方的注册信息中有两个源码交易网站，而这两个交易网站由于其内容大多是打擦边球的性质，所以他们的客服相对来说社工起来比较容易。
我用手机号和QQ号分别社工了两个网站的客服，试图重置网站的登录密码。
当时的聊天记录并没有保存，是在网页对话框，大体内容就跟截图里的差不多。
没一会，其中一个网站的客服告诉我密码已经重置。
登录进去之后，发现对方个人资料的名字叫做刁*伟。在这里，我又发现了一个尾号为215468的QQ号码，等级很高。
这里又出现一个新的QQ号，同时出现了一个实名信息，真实性暂未可知。
我用这个尾号为215468的QQ号在网上检索，发现了一条非常有意义的帖子，内容是2009年11月7号在赣州吧发的一条内容，询问赣州的驾照问题。从这个帖子中，我知道了对方的籍贯和生日。
这个新的QQ号留下的信息，有生日、籍贯
简单分析一下，2009年11月7号满18岁，也就是说这个人的生日是1991年11月7号。
这下我们掌握了对方的籍贯、年龄、性别、出生日期，根据这些要素，我组合出了一组与之对应的身份证号码。
赣州市、信丰县、1991年11月7号。
我已知身份证为：36072219911107****，后面的需要我自己组合，方法我就不在这里演示了。
接着，我在网上购买了一个身份证核验的接口，成功的匹配到身份证号码与姓名。名字与交易网站的名字一致。
通过这个接口校验，我确定了对方的真实身份
接下来用尾号215468的QQ邮箱再次检索了支付宝信息，这次发现了一个支付宝账号，名字与前面校验出来的的一致。
这个实名的支付宝信息与接口校验的信息一致
接下来用了支付宝的忘记密码，发现了该账号绑定的手机号码与之前QQ空间留下的号码开头一致。
这个支付宝绑定的手机号也是之前QQ空间留下的号码
至此，我掌握了对方的身份信息如下
目前掌握的有效信息
不过从这些信息综合来看，我无法判断此人与刷单诈骗的人不是同一人，或者说是不是同一伙人。不管这么多了，先和他聊聊再说。
我同时添加了对方的QQ、微信、支付宝三个好友，微信通过的速度最快。我将对方的身份信息复制好，同时给对方的微信和QQ都发了过去，对方一看这阵势就基本明白我的意思了。
对方知道我说的是什么意思，但是否认了诈骗活动
他告诉我，他只是在网上做粉丝引流和卖粉的业务，并没有做过任何兼职刷单诈骗。
别人2W一个月租他的QQ群，他提供一个管理员的位置，在这一个月里，保证此群关键字的检索结果保持在第一页。并且通过搜索进来的流量都归租群人自由支配，聊天内容我就不一一放出来了。
接下来我问他要诈骗人的联系方式，他告诉我只有一个手机号和一个QQ号，其他的都没有。做他们这行的，该问的问，不该问的不会多问一句，否则引起对方反感和不适就没法做下去了。
他考虑了差不多2个小时才告诉我
其实我知道他给我的信息应该没什么实际意义，无论他说不说，我不可能会放过他。当然，我主要是想把诈骗主犯揪出来之后再一锅端。
看来此事到此还只算完成一半，今天先这样吧，下周三不见不散。
本期副业项目分享到此结束了，想要了解更多项目拆解，请扫描下方二维码关注巨量副业项目库—每天更新全网最新的网赚教程，加入可永久免费查看下载全站所有资源。
