程序员你写的代码,被爆出黑产了!

事件经过

看了微博上发表转发1000+ 、点赞1000+次的吐槽陕西省的普通话成绩查询网站代码的微博,后来知乎上又有20万的阅读量这个话题的提问。最终结案这并不是真的陕西省普通话成绩查询网的网址,只不过是和官方查询一样的界面,李鬼”网站,这是个钓鱼网站。用于各类证书造假,通过这些垃圾代码中泄露的考生信息、和钓鱼网址得出结论,这就是“办证机构”所谓的官网可查,证书真实!

本文所包含的链接如下

钓鱼网址,也就是那个假的网址,但是现在已经进不去了 sxpth.cn

真实官方查询网址 https://sx.cltt.org

钓鱼网站中的搞笑代码中的注释来自于百度知道 https://zhidao.baidu.com/question/119639957.html

布莱恩特的知乎回答[本人回答不需要任何授权]
https://www.zhihu.com/question/347756457/answer/836274588

XiaoT的知乎回答[已经经过他人许可]
https://www.zhihu.com/question/347756457/answer/836461863

假印章+假官网,教师资格证造假销售链条曝光

https://zhuanlan.zhihu.com/p/58998846

1. 事件发酵

某微博博主,接受“张三”的投稿,发表了如图所示的“暴力微博”,引发了王五、赵六、孙七、周八等程序员的疯狂吐槽和激烈讨论,平时沉默少言的码农们,纷纷在网络上重拳出击!,当然我是那天晚上才发现事情并不对劲!现在知乎这个话题已经有20多万的阅读量。

昨陕西省普通话成绩查询网,sxpth.cn(并不是真正的成绩查询网址)的代码截图如下:


这些注释来自于百度知道
https://zhidao.baidu.com/question/119639957.html

2. 多方证实为并不是真正的成绩查询网址

证实1:权威网站得到的真的查询网址
在百度上搜,“陕西省普通话成绩查询”,我从无忧考网得到真的网址并不是sxpth.cn,而是
http://sx.cltt.org/Web/Login/PSCP01001.aspx
如图:

从陕西省普通话水平测试报名的官网,得到的网址是真实的
http://www.cltt.org/studentscore
当然这个是全国的查询入口,陕西的加上sx 就可以
如图:

证实2:对比两个网址的搜索结果
网传普通话成绩查询的网址(假的)
http://www.sxpth.cn/

真实的网址
http://sx.cltt.org/Web/Login/PSCP01001.aspx
在百度上对比一下搜索结果,相似的界面,都写的比较low。

看看百度的搜索结果量如何,一个成绩查询的网址肯定会有很多结果.

3. 结案,挖出这条黑产了

其实早就有这条黑色产业链了,只是今天在疯狂吐槽钓鱼网站的垃圾代码时, 被众多知乎网友发现了这条黑色产业链
作者:XiaoT 链接:https://www.zhihu.com/question/347756457/answer/836461863
来源:知乎(已经获取作者授权)
我用同样的身份信息分别在真官网查询和假官网查询,发现除了名字和身份证号能对上以外,其他的像证书编号或者照片都是对不上的。

真实结果基本都是二级乙等,而在假网站上查到都是二级甲等,甚至出现大量90分以上的高分。可能他们在用这种假的结果哄骗学员真实查证。

至于为什么用静态网站,我猜测骗子的预算低,选了垃圾服务器,垃圾套餐,承载量不行,再加上骗子不懂做网站,所以出现了这样的笑话。

站长工具ip反查的查询结果显示这个一个ip绑定了18个域名,其中就有这个骗子网站。

截至刚才20190926T1600,域名已无法解析,可能是黑洞保护还是什么,我用hosts本地解析域名还能上去。

真假对比图如下:

真实查询结果

虚假查询结果

照片虽然对不上,但是照片上的人是同一个人,之前没细看外加脸盲,没看出来,囧。证书编号在真的官网上是查不到的,这是办假证的吧?如果这样,性质就更恶劣了,这里面没有一个好人。假官网的域名解析还是没恢复,本地解析依旧行得通。

而这个骗子是谁,大概只有这家云主机服务提供商能给出最直接有效的证据了。范围基本锁定在陕西的某些办假证机构中。

4. 其实早就有这方面的黑产案例

以下转自 教育领域垂直媒体“芥末堆看教育”(ID:jiemoedu),作者西瓜 莫非。云合同 https://zhuanlan.zhihu.com/p/58998846

教师资格证,和大学四六级证书一样被誉为“大学必考证书之一”,自从2017年被人民日报评为我国13大最高含金量证书之一后,大家对于教师资格证的“追捧”也开始达到一个小高峰。

然而,据权威数据显示,教师资格证的通过率却不到百分之三,市场需求大门槛高,这也给不法分子提供了巨大“商机”——制假证。

近日,芥末堆联系上了一位自称“包办教师资格证”的“能人”杨璐(化名),发现了存在一条教师资格证制售黑色产业链。产业链以假冒的区县教育局网站为源头,遍布全国各地的代理以“官网可查、保真”的幌子,在微信、微博等社交媒体、58同城及百姓网等信息平台上大肆兜售。除教师资格证外,证件造假还涉及国家职业资格证书、会计证书、普通话成绩、执业药师注册信息等多类证书。

证书到手后,芥末堆发现证书上钢印、证书号码、印章一应俱全。但对比正规证书后,可以看出不论是纸张质量、排版格式还是文字内容,二者都有不同。相比之下,杨璐代办的教师资格证更像假证。她的解释是“不要纠结于纸质版,省网都这样”,并称“网站能查到就是真的”。

京衡律师事务所余超表示,整个造假售假链条中代理及其上线均涉及诈骗罪。根据《刑法》第二百六十六条,诈骗公私财物,数额较大的(三万元至十万元以上),处三年以下有期徒刑、拘役或者管制,并处或者单处罚金;数额巨大(五十万元以上)或者有其他严重情节的,处三年以上十年以下有期徒刑,并处罚金;数额特别巨大(五十万元以上)或者有其他特别严重情节的,处十年以上有期徒刑或者无期徒刑,并罚金或者没收财产。
此外,据《刑法》第二百八十条,伪造、变造、买卖或者盗窃、抢夺、毁灭国家机关的公文、证件、印章的,处三年以下有期徒刑、拘役、管制或剥夺政治权利;情节严重的,处三年以上十年以下有期徒刑。
余超告诉芥末堆,伪造、变造、买卖国家机关公文、证件、印章罪在主观方面只能出于直接故意。此外,购买、使用假证同样属于违法行为,一旦查实将受到行政拘留等治安处罚。

没想到从一个笑话开始竟然能挖出来黑产,持续关注进展,未完待续...

猜你喜欢

转载自www.cnblogs.com/zhangmumu/p/11610119.html