专栏名称: 增长黑客范冰
《增长黑客》官方微信公众号,300 页超翔实互联网创业项目案例,揭秘产品用户与收入增长幕后的黑科技!硅谷传奇风投家、「病毒传播之父」Tim Draper 作序,国内外 50 余家顶尖投资机构/互联网公司/明星创业团队高管联名推荐。
51好读  ›  专栏  ›  增长黑客范冰

骗子盯上了我

增长黑客范冰  · 公众号  ·  · 2023-10-15 08:58

正文

请到「今天看啥」查看全文


最近来公众号洽谈商单投放的多了些。我一度产生幻觉,是不是经济回暖了。 (看了一眼东方财富里,各个板块的日/周 200MA 均线,嗯,确实是幻觉。)

我接广告,有一些洁癖的标准:

  • 灰产、三俗不接;

  • 损人利己的事不干,比如明知是假货/山寨/诈骗广告,还是收钱刊发;

  • 有试用品的实体产品,试用至少一周,才能给背书;

  • 倾向于接我长期关注和玩耍的领域,比如产品、创业、AIGC、二次元;

  • 用第一人称(「我」)的口吻写的软文,不能胡编我的经历,不能说我不认同的观点;

  • 如果软文写的太好、太隐蔽,我会要求在顶上加上 「这篇是软文,你可以拉到底下直接扫码」的声明 (不信看 这篇 ,品牌方 3 年已经在我这投放 28 次了,只在我这里会添加上述声明,效果依然很好,感谢甲方爸爸的支持)。

行走至今,一直很谨慎,拒绝了不少诱惑。 结果昨天还是翻车了。

事情是这样,这周有个媒介找上来,说是小红书的招聘广告(事后证明不是,小红书是无辜的),着急忙慌地想要投,档期安排越快越好。

我拿到预览文案,长这样:

明眼一看,我快速将它对应到兼职类广告,工作职能就是俗称的「刷单」。我心知这类最近骗子很多。

再一看,打着「小红书」旗号,更得小心。 于是我试着扫了码,确实是跳转到那个 jobs.xiaohongshu.com 的官方二级域名,招聘的岗位性质跟描述类似。

确认了好多次,看域名是不是用了近似字符来伪造 URL,也点进了首页,确认是我能正常登录的那个原版小红书。

当时的效果 be like(不是当时的截图,是事后模拟的效果图):

小红书官方招刷单员?仔细想想觉得并不离谱,毕竟是平台生态的刚需(做增长的都懂),通过我们这种外部渠道来招募,似乎也说的通。

主要是经济大环境不好,我深知很多朋友搞钱困难,如果能有个小红书的兼职,薪资待遇看上去也还可以,也算是造福网友,功德一件。

如果你身在二三四线城市,这广告里承诺的日薪 9k~21k,日结 300~700,哪怕因故胡乱克扣,最后打个对折,也能过得比较滋润了。

于是我就接了。

在公众号后台编辑预览的时候,还有个小插曲。我第一次看到公众号后台给我这样的提示:

我以为是后台最近更新的功能。挺智能啊?出于职业习惯,我脑补了一下:它怎么判断是「刷单欺诈」呢?

  • 通过标题?这也太容易误伤了吧。不太可能。

  • 通过图片?机器学习或者类似 hash 值这样的依据,似乎可以,但也不是一锤定音的依据。

  • 精准识别了图中二维码对应的跳转地址?可我确认过,是跳转到小红书官方 URL 的呀…

但我还是我发给对方确认,得到的答复截图:

就这样,这条推文,在我无比龟毛、频繁骚扰对方确认的过程中,昨天上午还是发出去了。

然后我就屁颠颠去看新一集的布莱泽奥特曼了。

两小时后,有网友 @二水三 在即刻提示我,这条「绝对是诈骗信息」、「之前经历过一次」(以下截图,消息时间顺序是自下而上)。

我赶紧从沙发跳起来,去检查公众号后台,和那个链接。

结果,原本扫码进去的小红书官方 URL 的招聘页面,摇身一变成了下面这个样子:

淦,虽然还是伪装成小红书的私信界面,但我已经知道不对了。

确认了一下这个页面所在的 URL,确实已经跳转到了非常山寨的地址:

我瞬间反应过来了:

原来广告图里的二维码,是个活码;扫描之后跳转的地址, 首先 是一个骗子可以控制的页面 A,然后再从 A 瞬间跳转到小红书的官方地址 B。

于是在我跟对方沟通、编辑公众后后台的预览时,直接映入眼帘的就是 B 的页面,也就是那个货真价实的小红书。

等到我的推送发出去,骗子就立即把 A 跳转到了上面截图里的伪造私信界面 C。

而不明就里的网友,扫描之后进入的就是 C,也就是跟骗子周旋、步步上套的陷阱。

我第一时间把这条推送删除,避免事态扩大,并且在企业微信号上发了提醒。

这就是昨天推送的情况说明。 给误伤的网友道歉,请大家不要轻信不劳而获的骗子说辞。

也提醒广大博主,小心最近依托「活码」技术搞的投放欺诈。

最后,这笔广告费也没多少,我打算搞点活动、发点奖品,全部回馈给公众号粉丝了。

你们说搞点啥?买点啥?欢迎给我意见想法。还像以前一样,只白嫖不留言互动的话,这笔经费就流失了啊。







请到「今天看啥」查看全文