不一样的网络钓鱼 |
|
在信息安全领域，有一个词汇，叫做钓鱼。什么意思呢？就是用一些看上去有诱惑力的诱饵让你上钩，从而获得你的机密信息，或者获得你的资产及财务。
举个真实的例子，有人模仿过马斯克的twitter，说，你给我多少什么什么币，我会给你双倍返还。结果一些人信以为真，那么当然支付出去的币，也就肉包子打狗了。 如果只说这些，显然不是本文的主旨。🧑💻🪖🔒😄🦴 其实网络钓鱼现在很流行很流行，比如说，新浪微博不断变着花样出的股神广告，其背后就是一种钓鱼行为。 所谓股神广告，拉你入群，免费学习投资策略，然后呢，一堆托在里面演戏给你，秀所谓投资战绩，秀所谓账户资金增长，看的你心痒痒了，屠刀也就准备好了。有一种模式很难被取证，就是替庄家出货，找散户接盘，庄家会给这些操盘手不少佣金回扣，散户接盘后，陡然发现大势已去，然后再找所谓投资导师，就开始各种借口推托，或者干脆消失不见。然后继续打广告，忽悠下一波。因为这种模式里，所谓投资导师没有从散户手里直接收钱，虽然榨干了散户的积蓄，但表面上是市场波动导致，散户只能自认倒霉，也无法取证其诈骗本质。 🧠🔥🍞🅰🐋你想想，股神广告天天铺天盖地的打，一分钱不收的讲培训，透露所谓内部资讯，天下有这样的便宜事么？ 鱼饵没问题，但你能不能做到只吃鱼饵，不碰钓钩？其实还是在考验人性，有不少人在诱惑面前，会失去理性和判断力。 最近了解一些新的商业玩法，其实类似于钓鱼，当然，凡事不是黑与白，有些商业路径本身也无可厚非，但其变现逻辑，和钓鱼的模式相仿。比如说，低价的一些创业辅导课程，那么课程本身也没什么问题，而且相对内容也算合理，但实际上这个课程的费用根本是赚不到钱的，但是课程分享的同时，提供了一些比如第三方产品服务的介绍和说明，当你准备去进行下一步的行动的时候，往往需要这些服务，这样第三方佣金收入就成为更重要的商业路径。从某种意义来说，这种商业转嫁行为，其实和钓鱼逻辑是类似的。 🤞🚈🍟🅿🐠 不过我觉得他们做的还是太简单了点，毕竟人家还是正规的商业服务。如果我黑化了，如果啊，如果彻底黑化，咱们做个思想实验，我会这么玩，开啥低价课啊，直接高价课。但是用户都是自己人，费用都是私下百分百返还，可是名义上，宣传上必须是高价课，而且好评特别多的那种。然后宣传一波后，找个小号，把课程内容做成文档，廉价放在咸鱼里卖，放到百度网盘里，再很不小心的把提取码泄露出去。当然，核心是文档里的钩子，所谓特别为会员提供的优惠第三方产品和服务推荐，然后有二维码和优惠券信息。。。 纵容盗版是个很好的诱饵，而真正的商业路径藏在内容的钩子里，这就是一个典型的钓鱼设计。 👨🦱💄💉😰👊 其实这个案例里还是太客气了，商业模式还是太温柔了，脑洞更大一些，还可以这样玩。这文档的钩子里涉及的第三方服务和产品，有一个产品是自己有完全版权，或者有深度版权合作的，然后这么搞，号称针对vip会员免费开源下载，随便用，那么这些被纵容盗版钓上钩的创业者，就会踊跃下载使用，没问题，用起来，然后网上有明显的特征可以搜索，等过一段时间，法务介入，通过搜索挨个发律师函，版权讹诈跑起来。而且被告的那些人，一点脾气都没有，对啊，你本身就是从盗版文档里找到下载链接的，本身就不符合文档里的版权说明对不对。当然，对方不知道的是，盗版文档本来就是官方放出去的。 顺便多说一句，纵容盗版然后钓鱼执法这事，还真不是我脑洞出来的。 其实类似的思想实验，十几年前我就考虑过，但还是胆小怕事，只开脑洞，从未实践。十几年前当然不是这种途径，那时候，很多草根站长做下载站，当年下载站的流量很高，但是很多下载站长并不知道，其实下载的产品捆绑网址导航的收益，远远大于下载站的广告收益，这是当年业内最大的信息差套利空间，知道这个的人极少，比如庞升东是知道的，所以做出了一个上市公司。🧦🔋😰🧠 那么玩法是怎样的呢，做一个下载站，里面所有热门软件加壳，都做好网址导航捆绑（此处仅为脑洞实验，仅针对早期互联网版权松懈年代，版权警告！实践有法律风险！后果自负！）。当然，你说做个下载站，流量哪里来，怎么做优化？不需要，对，不需要。当时很多草根站长觉得带宽很贵，广告收入很低，所以都要做防盗链，那么这边就反向操作，不但不防盗链，还可以用小号去各大站长社群，发布采集系统教程，并用这个网站做案例。那么这就是饵，剩下的事情，自然大量草根站长会去采集，并做下载站，做搜索优化。让他们赚他们的鸡毛蒜皮广告费，自己做的就是等着下载流量上来，靠网址导航赚钱就行了。保守估计，就当年市场行情而言，这样搞的话，年收入千万真不是多难的事情。 讲真，我是真没黑化，很多东西看到了，没有去碰，我虽然信息安全技术不咋样，但是钓鱼这事，主要是琢磨人性，开开脑洞，我自信还是有相当优势的。 ✍🚐💲🐥钓鱼的一个重灾区是区块链，前段时间某些群里提到比特币，保护好私钥的时候，有持币者只知道密码，不知道私钥是啥，这种在安全圈眼里就是典型的韭菜，稍微设计一个钓鱼套路，基本上都跑不了的那种。而区块链投资领域，太多这样的韭菜。现在各大区块链交易所正在全面清退国内账户，这些人在转移区块链资产的时候，如果被别有用心的人盯上，我个人觉得是非常堪忧的。 钓鱼型欺诈在历史上也很常见，明清流行的文学作品，三言两拍里就有类似的记载，有富豪信丹术，所谓点铅成银之术，结果就有骗子投其所好，设局诱其上钩，由于骗局条条入扣，最后钱财失落后，骗子非但没有逃走，还教训了富豪一顿，富豪被骗之后一直以为是自己犯了大错。也算是钓鱼的至高境界了。 最后，知乎上有很多如何副业赚钱，如何赚快钱的问题，我粗看了一下，大概有两种，一种就是主动跳出来要被收割的，应该会有，但可能比例并不高，另一种其实就是钓鱼的，自问自答，秀各种所谓账户，赚钱路线图，然后开个钩子，等有贪婪的人上钩。知识星球里也会遇到类似的场景，坦白说，有些内容其实我也分辨不出来。看上去是分享创业赚钱的心得，但说不清里面还藏着什么，不过只要碰上承诺不劳而获的，可以快速躺赚的，有一个算一个都是。你可以认为这是一种逆向筛选，把懂逻辑，有理性的用户筛掉，剩下的被选中的就可以随便收割了。🧓💄🛒🙂🙌 作者： caozsay 👮♂️🩰💳😴🖕
帖子热度 2413 ℃
|
|
|
「龙战于野」
2022-11-15 06:12
变色卡