我用九天时间，深挖一条闲鱼诈骗黑色产业链( 四 ) 我用九天|我用|我

我花了两百块钱去核验上千条身份证，肉疼一个小时后，结果反馈只有两个身份证号是相符合的，第一个叫李宁的只有21岁，第二个则是28岁。很明显，第二个才是我要找的李宁。随后我再次利用API接口，查询李宁的身份证号对应的大头照，获得了李宁的真实照片。

千万别泄露自己的个人信息，不然身份证容易遭遇爆破在得到目标的真实身份后已经是凌晨两点，我顾不及洗澡，赶紧计划了一下接下来的思路，把它写在备忘录里，后便到头大睡。

我备忘录写了很多秘密，这种秘密连女朋友都不能看的第二天中午，通过李宁的手机号陆续挖掘到一部分的社交账号，再次进行信息整理。

从李宁的年龄以及用常用ID的习惯来看，社工库可能才是当前最有效且快捷获得更多信息的办法。果不其然，通过2008年到2017年之间的社工库查询，我得到了李宁曾使用过的密码，让我笑出声的是——他曾使用的密码数字部分，正是他常用ID后边的那串数字。随后我尝试使用李宁的老密码去登陆他的QQ号，我靠！居然登上了，还TM没有设备锁！我赶紧进去他的QQ里面翻，从文件收藏到联系人，翻了个底朝天，其中翻出了他跟一个叫“河边路人”的QQ联系人聊天内容。也得亏李宁QQ有漫游记录，看了大半天，我终于琢磨了河边路人到底是干嘛的。他是专门给李宁提供技术支持的——假冒闲鱼的网站就是由他搭建的，包括购买域名和所使用的网站空间。河边路人在这条黑色产业链中充当的角色叫：“船长” ，负责洗钱分脏以及给渔夫提供技术支持。而李宁则是渔夫——所负责的工作内容则是诱骗别人上当，在闲鱼和转转这些二手平台发布低价商品吸引受害者上钩，再发送假冒的闲鱼链接进行诈骗。诈骗过来的这笔钱，是通过第三方的支付平台，例如京东，微信，携程的一些接口。说通俗点就是——我老舅从假闲鱼网站上给的钱，实际上是充值了携程点卡，河边的路人利用这个携程的点卡在专门的交易平台上出售，只需要给出一点手续费就行。

他俩的聊天记录也幸亏我没顺着Whois查询那条线索追查李宁，不然绝对被牵着鼻子走——因为网站的搭建和维护都是由河边路人去完成，而河边路人购买的域名都是从商人手上买过来的。也就是说，一开始的Whois查询中的*冬梅，就是商人实名的信息。

他俩的聊天记录综合以上，我再次整理信息，对这个河边路人的船长开始调查，通过QQ聊天窗口的抓包获得了对方的IP地址，位于江西省南昌市华南城建材市场附近，但不能排除他作了IP代理的防御措施。

就在红圈的范围又花了一天时间，基本上确认了河边路人的模糊画像，男， 25岁，陈万龙，江西南昌人。再次整理目前所调查到的信息。

而此时，也就是2019年12月25号下午一点，向闲鱼官方申请的披露信息发到了我大舅的手机号上。通过闲鱼披露的手机号，我进行了一些简单的搜索，找到了此名卖家在2019年7月份发布在豆瓣的帖子——出租闲鱼号。

我粗略的扫了一眼，呵呵，这是一个傀儡，或者说这是一个诈骗犯同谋。这骗局基本上一切明了，渔夫通过网上购买或租来别人的闲鱼号，发布低价商品吸引受害者上钩，再通过伪造的闲鱼链接实施诈骗，这一笔钱最终通过第三方平台进行洗白。 2019年12月26号，我将诈骗网站后台的证据进行收集，包括渔夫李宁，船长陈万龙，出租账号的卖家，一概提交给所在地区的警察朋友立案调查。而我老舅，被我连哄带骗，瞒着其他亲戚偷偷去报了案，也算让他长个记性吧。至于出租闲鱼号的那群人，到底有没有错，站在个人角度来看，有错。但如果站在调查者的角度中看待，调查者是没有立场的，我们要做的就是挖掘事件背后的真相，揪出案件背后的操控人。