中午差点被一个技术公众号诈骗

[LinkT]

今天差点被骗了，在这里记录一下，也给大家一个惊醒。

中午收到一个常看的微信公众号的文章推送。文章的内容是招聘沃尔玛的数据标注员。 全职 1W/月 兼职 8K/月

这个是一个分享计算机视觉技术信息的号，偶尔发一些广告，总体来说还是一个挺正经的号，我就完全没有怀疑。 由于家里人待业在家，我就想这是个机会，可以试试。（当时也没觉得这薪资对数据标注岗来说有点离谱）

推荐过去没多久，家人就说这个号不正常。

公号里有一个二维码，扫码就会进入一个对话页面。（后面我看域名 www.197cabcbpq.shop ） 一开始会让你下载手机淘宝，然后截图安装好淘宝的主界面发给他。

然后对方会让你发送一个 3.3 元的付款码过去，表示对刚刚截图任务的奖励。

天生的警惕性就告诉我这有点不对了。 为了试探它到底想干什么，我把我的付款码发了过去。没想到真的收到了 3.3 元。

然后下一步对方会发送一个连接过来，让我通过链接去下载一个看似沃尔玛内部交流的 APK 。 骗子 apk 链接

我尝试反编译了一下这个 apk ，时间有限就只看了看字符串资源。 这一看就发现果然是一个诈骗应用。 apk 会通过各种手段获取诱骗使用者上传银行帐号，启用人脸识别等等... 然后我反手就把这篇文章举报了。 在写这篇帖子的同时，刚刚收到了微信的处理结果，对方已经删除了文章。

公众号的名字是“计算机视觉研究院”，大家有关注这个号的请注意了。

[zhangsimon]

网上兼职…
太典型的诈骗信息了
微信公众号现在变现很难
一些号主没底线就开始接这种推广了

[estk]

所以用苹果手机可以避免骗子 APK 了？

[LinkT]

@estk 刚刚我试过，上面那个 apk 链接会跳转到一个苹果应用的[地址]( https://yd8dn.top/1TAbCc44)。
我没 IOS 设备，不知道在苹果上的下一步是什么操作。

[nitmali]

@LinkT 下一步就是安装证书，信任证书，安装应用

[graetdk]

很巧，我在一个公众号作者群里也看到了，有人差点就接了这个广告，被其他人指出是诈骗，这个其实公众号也很难辨别，因为骗子一开始投广告的时候，那个链接是正常下载沃尔玛官方 app 的，在文章发布后才改链接，所以很容易中招，目前有好几个号都因为接了这个广告被封号了

[itcong]

这种广告，不应该对公众号做出处罚吗

[lambdaq]

3.3 元的付款码这个应该会收到钱的。我好奇这个打账的号会不会被查封。

[jookr]

发到 LOC 给大佬 D 他

[zhangsimon]

@itcong 按规肯定要处罚的
但我之前遇到的一些发兼职软文的情况
我一举报，对方就会在微信官方判决之前先删文

按正常流程其实投诉举报，号主后台是不会有提示的
所以我猜这类号的后台，是不是有腾讯内鬼通信

[LavaC]

很多公众号接广告都不审核的，收割完第一波看完上套的人后推文一删事不关己。
有些算官方机构的公众号也这么搞过，总是隔三差五发垃圾医疗产品广告，被我连着举报好多次后就没见着了。

[chaselen]

我关注的公众号，发垃圾广告的我都取关了

[Mephisto233]

有点意思，这个 iOS 端的 App 跳转的是自己的网页，用的企业证书打包的，更有趣的是这个企业证书好像是咪咕的...
[Imgur]( )

[biquzhi]

他们的安卓 apk 分发站 1 个小时自动失效，应用应该是个 IM 应用

[iddddg]

@Mephisto233 好奇哪来的证书哈，难道有内鬼

[estk]

@LinkT #3
企业签名的应用，需要到设置里设置信任。看来骗子下了不少成本

[estk]

@LinkT #3
https://support.apple.com/en-us/HT204460

[fzls]

有点没底线了

[monkeyzsf]

5 月份，安卓的郭霖也发了这种广告，自己草草道歉推脱了事

[tokoy]

应该先分享出来大家伙吧 3.3 元的羊毛都薅完再举报

[YSMAN]

6