无意中在公众号看到一篇文章

介绍一个所谓的 NOVIONE 的平台

支持法币、虚拟币、还提供格鲁吉亚银行卡

在公众号搜索了一下,发现很多各种各样的

文章有,视频也有

但是

都发现一个 共同点

全都是: 瞎鸡儿乱写的文章,AI写的文章,AI做的视频. 所有的,没有真实的来源可供查询,也没有真实的使用教程、视频.

突然来了兴趣

想详细解剖解剖

其中一篇文章呢

https://mp.weixin.qq.com/s/hGNWsmF8ADemjIJRmpQ0Cg

刚好有一个拉下线的海报(主要是有二维码)

通过解析二维码

获得一下url

https://m.novione.net/?inviteCode=00483377&lang=zh_CN

嘿

用的子域名

主域名没有解析

查了一下域名相关信息

好家伙

今年3月份才注册的域名

就购买了1年

这也不像是所谓的大公司的做派啊

哈哈

然后我们来到他的网页

好家伙

熟习的中文

尝试注册一下

发现

收到邮件验证码后

直接跳转到下载页面

我返回

点击登录

提示无此用户

神奇啊,能发送验证码,能注册

注册好,去登录却提示没有此账户

那么我们去他下载页面下载APP试试

好家伙

你是一个你能上架的安装包都没啊

这也叫大公司?

为啥上架不了应用商店

大家这会儿心里应该有点数了吧

刀客硬着头皮下载并安装了

哈哈哈,怎么可能在自己手机安装了,当然是模拟器走起啦

安装后可以注册了

也可以登录

但是提示要更新

嘿嘿

原来在这里埋伏呢

我偏不更新

为啥

看刀客慢慢给你解剖分析

咱们先接着前面发送我验证码的说起

收到验证邮件了

也还是熟习的味道、熟习的配方

咱们先来看一下邮件是怎么发过来的

卧槽

好家伙

用的第三方的邮件API啊

用的这家的邮件服务 https://www.aoksend.com/

同时

刀客还获得了另一个信息

又一个域名出现

nov.tech

查一下这个域名的信息

越来越有意思了

是不是让你想起了某一些同样的操作行为?

哈哈

让我们再次回到他的APP

让我放上一些APP的截图

在看到这个[我的团队]

我是在是绷不住了

你特么用别人的APP改

你倒是改好啊

里面的[小区]是什么鬼?

而且这模式

是不是很熟悉?

队长开团

没猜错

就是熟习的味道、熟习的配方

林林总总

里面就没有功能可用的

完全还是一个壳子

现在说回到打开APP时

提示的升级了

知道为啥吗

现在的壳子

都没任何功能

不需要任何权限

所以

不会有安全提示之类

等你更新

全家桶就来了

然后

我们接着看一看APK的分析

https://www.apkparse.com/detail/605e36d03436afa526baa10b8debc686

哟

特么的还有一个IP的通讯地址

47.76.246.36:7078

一查

是阿里云的机器

刀客盲猜一波

这个机器就是等拿到权限后

你手机的所有数据(通讯录、短信、照片等)

都会传给他了

(包括还有些人傻乎乎的提供身份证、护照、银行信息等,去提交给他审核验证)

然后就是你的噩梦开始

到此

懒得扒了

有兴趣的同学可以去怕一趴

综上判定

这玩意就是一个啥

大家伙心里有数了吧

谨防上当受骗

题外话:

骗子也是也耐心的

布局推广(各种社交的推广) → 配套的网站(初步引流) → 配套APP → (筛选精准猪仔) → 收割猪仔

处处却露出来的不专业

推广都是一群无脑推广,目测都是购买的

网站也是一点也不专业

APP更是不专业了

稍微一个懂一点点的人

能看出来一大堆不合理

就这?

哈哈哈