近期我們監測到，網上出現了提供《手機充值卡算號器》下載的網站，聲稱“通過國際先進的獨創數據庫滲透技術連接40多家售卡網站數據庫，免費下載安裝，只要一點算號按鈕就能輕松免費獲取手機充值卡號。”如此誘人的免費大餐令眾多網民如癡如狂，期待能得到這樣一棵“話費搖錢樹”。然而事實果真如此嗎？我們對此做了深入調查。
www.136131.cn就是此類網站的“佼佼者”。打開它的首頁，赫然醒目的“移動聯通手機充值卡算號器”字樣映入眼簾，下方更是喊出“免費充電話費，話費從此不要錢”的宣傳口號。
網頁內還配有圖文說明所謂“算號器”的使用方法。安裝運行該軟件，出現中國移動和中國聯通的圖標，並分別提供“全球通”、“動感地帶”、“神州行”、“世界風”、“新勢力”、“如意通”等相關品牌的選擇。
根據軟件提示，我們選擇“動感地帶”業務，輸入區號023（重慶市）然後點擊“算號”，幾秒後軟件彈出窗口提示算號成功，但非正式會員隱藏中間5位號碼，顯示出“8772324*****586951”的所謂充值卡密碼。
要想完全顯示星號需要交納會員注冊費，有一周98元，一月480元，一年1880元三種收費標准可供選擇，其中一年正式會員還可享受買一年送一年的“優惠活動”。而支付方式則用了騰訊財付通的即時到賬匯款業務。
一切都看似天衣無縫，但是只要我們稍作分析就能發現其中的漏洞。tW.WIngWit.cOM首先，當這個由Delphi編寫的軟件算出充值卡密碼後，我們采用國內外數十種探測器破解密碼區星號時，所得結果仍是星號，這就說明軟件故意在此位置添加星號，而並非所謂的將星號隱藏。
其次，該軟件聲稱可利用滲透技術連接至40多家售卡網站數據庫獲取卡號的說法就更加荒謬，測試中發現軟件斷網後仍能算出卡號，沒有連接網絡還能獲取相應數據無疑是天方夜譚。最後，對該軟件的反編譯分析發現，它僅是一個非常簡單的隨機數列產生器，根本沒有所鼓吹的“神奇”功能，所謂的《手機充值卡算號器》是一場精心策劃的大騙局。
此外，對這家網站的調查中我們還發現，此域名為2007年12月15日注冊，網站空間租用的是美國加州的服務器，企圖逃避追查。而其提供的“客服電話”0318-7326242據查位於河北省衡水市饒陽縣郊。我們希望被騙的網民及時向公安機關報案，最大限度挽回損失。
編輯點評：又是一個利用人們貪圖便宜心理的網絡騙局，與之前“QQ密碼終結者”、“QQ奧運中獎”不同的是，這次犯罪分子將目標轉向了手機充值卡這一幾乎人人渴求的東西上，作案手段更加真實難以辨別，網民極易被所設圈套迷惑中招。
值得一提的是，在此次調查中我們還發現網上出現了一些特殊軟件定制作坊，可根據客戶要求定制各類虛假抽獎、算號、中獎等釣魚軟件，並附有多種具體行騙方案整套出售，且價格低廉，本文曝光的“算號器”就屬於此類作坊所炮制。由此看來，一個完整的網絡釣魚產業鏈已經呈現出來，今後我們將面對更多五花八門的網絡欺詐！
From:http://tw.wingwit.com/Article/Network/201309/372.html