专栏名称: 黑白呸
说一场人间百态,呸出个黑白分明。
目录
相关文章推荐
51好读  ›  专栏  ›  黑白呸

细思极恐,后背发冷,微博背后的漏洞

黑白呸  · 公众号  ·  · 2021-01-21 14:06

正文


前言:

以下所有材料,真实,可复现。

无教唆学习之意,仅在提醒大家防范。

也希望微博能够重视。


00

事发


前天,我发现个事儿,给我都气笑了。


我在微博找到了我司 “最神秘”的总监。



微博用户 :二道莽夫,粉丝10031。


title: 成都无糖信息技术有限公司 总监。


注册时间:2021-01-09,短短几天就有1万多粉了。



我倒要看看他葫芦里卖的什么药,发啥内容了,涨粉这么快!


我辛辛苦苦一年多了,才1000多个粉丝!



区块链、币、高收益


这副业做的挺好的啊……威胁他交出涨粉秘籍,不然就举报他摸鱼。


我把公司总监们偷偷“请教”🔨👊了一遍,发现查无此人。


我司从来就没有过这样一位总监。



那么,伪装成我司成员,每天发如此高的收益, 他想干什么?



01

冒充


假设在股市吃面的朋友,看见了,动心了。


能赚钱!冲冲冲!


不管这位二道莽夫是免费的活菩萨还是收钱的活菩萨,或者单纯就想分享自己投资厉害,得到夸奖。


要是真有人跟着投资,失败了,是不是得来骂我们?


但是,这些跟我们无糖有什么关系呢?



我们从没有这样一位总监,他竟然能顶着我司名号,认证成功?


难道认证不需要验证资料吗?


为了求证,我打开了微博的认证说明。



可以看出,如果要认证我为司总监,至少需要提供在职证明。


我们会为一个不存在的人提供吗?不可能的。


如果要说提供,我们唯一有可能就是曾经注册官方微博提供过。


要么泄漏,要么审核不严?


这时候同事提醒我也有可能是: 灰产的代办业务。


02

钓鱼


我联系到一个微博代办的人员。



花费:350

所需资料:电话、姓名、身份证号。


简单、快速。


是我本人,欢迎关注。


其实我之前申请认证过几次,都没通过。 说我提交的在职证明格式不正确。



这次在职证明都没交,反而通过了。


很神奇,也很讽刺。


如果说公司运营总监或许不重要, 那么有特殊技能要求的岗位,是否会严格呢?



不需要证书,只要800块, 你就是微博认证的心理咨询师、婚姻家庭咨询师、黄金投资分析师、理财规划师、企业人力资源管理师、执业药师……



个人认证,已经如此。 那么企业认证,总该严格了吧?



蓝v要营业执照,但,没有也可以。加钱。


你听听。


这都是那些代办干的,微博能有什么坏心思呢?



顺便主动介绍了一下 买粉业务



只要160元,秒变万粉博主。


好像懂了我那“神秘的”总监,是怎么短短9天成为万粉博主的。


至于转发点赞,那还用说吗?心知肚明。



03

投诉


更为神奇的是我想举报这位“二道莽夫”,虚假认证,还很难。



投诉理由: 虚假认证、与认证说明不符。


微博需要我提供证明图片:



比如:

离职证明。 (他都没有在职过,怎么开离职?

单位的证明公函。 (认证不需要公函,投诉需要了?


我们理解微博“投诉”程序的正义、公平、合理,我们也愿意遵守。


那么微博在审核的时候能不能也是如此的正义、公平、合理?


04

神奇的微博


微博是个很神奇的地方,有很多奇幻的事情,你都想不到。


比如:

反诈防骗的超话下面,是骗子的主场。


先看个初级版本, 初级并不是说骗不到人。


“我也被骗了,但是我追回了。”



高级版本:



我被手机刷单骗了 (我是受害者,我们一条线)

我报警了,我很绝望也很害怕 (我很可怜)

在知乎发表文章 (我真好,宣传反诈防止其他 被骗)

陌生弟弟帮我,各种忙前忙后 (很复杂,说了你不懂,问我吧)

收到退款 (我的钱回来了,你的也可以)

也有打着幌子帮忙找回的骗子,希望大家不要上当 (我是骗子我会提醒你吗?所以我不是骗子)


这是一篇段位高一些的二次诈骗。有故事,有情节,有困难,能克服。


真真假假,很迷惑人。 如果有人要问小灰你为什么说这也是骗子,也许就是真的啊!


那是你不了解手机刷单诈骗。


还联系商家、发货、快递公司……这些东西就不真的存在。网络弟弟能联系商家,淘宝不能吗?警察不能吗?


如果刷单诈骗这么好找回,你问问那些被刷单诈骗的,收到过货吗?钱回来了吗?确实有破案后,返回被骗钱款的,但是压根儿就不是这个流程。


正经钱财返还流程👇👇:


有警察、有钱、顺便普及反诈宣传。



05

微博的小小小问题








请到「今天看啥」查看全文