04 假基站上家
问：那后来呢？你怎么找到假基站的人呢？
答：我就找本地的问谁给假基站找小孩，问我认识的一些做不太健康产业的人，找到这个人之后我就带了几个人去，我说我也不打你、不举报你，我就一个要求，你上家是谁？你给我联系方式就行。
问：你确定他就是发假基站的人是吧？
答：当时我是诈唬他，但他最后的交代就是。
问：那他有可能接很多上家的活吗？
答：他单次不能接很多，要不然没法结算，分不清咋算钱。比如说这一段诈骗了100万，那么他是一般分20%左右，这个当时我摁着他问出来的，他给那些小孩是按照固定的跑一天给2,000，然后他跟诈骗集团是分成的。他们跑一天基本上都能出一个水，他们“出水”的意思就是10万块钱，最起码10万一天。
问：就是这一天有一个人上当了，是这意思吧？
答：可能不是一个，也可能是一堆，反正每天大概他都能分2万块钱左右。
问：就是你找到了当时搞假基站发包的那个人。
答：对。
问：这个人当时跟你说了上家了是吧，上家是哪的？
答：上家他们是用QQ联系的，QQ的话正好我们做黑客的一般都会有个库，我就拿库撞，第一回没撞出来。然后我就弄了一个女号跟他聊天，说我也要干这个，让他给我发基站，他要我交押金，我就交了几千块钱押金（假基站是3,000块钱一个，两个6,000），我想着被骗了就算了，没想到他真给我发了假基站设备。
问：你为什么要用这种方式，因为你也不需要做假基站？
答：发了之后我就可以通过黑客手段把他的快递单号给拿出来，我就知道他从哪发的货了。
问：给你发过来这个货本身有信息是吧？
答：对，他发的时候选的是匿名，但是查后台是能查出来的。
问：怎么查？
答：撞到快递的后台里查。
问：像顺丰这些是吧？
答：对，他们现在都有漏洞，但都是比较高级别漏洞，一般小黑客查不着，我们经常玩的能查到。我就查到那个人电话号码了，是国内的号码。电话号码有个好处，因为它用的是基站，我就给这个电话号码也发短信忽悠他，给他发了一个探针，就撞着他在哪儿了。
问：探针是什么意思？
答：探针是一种程序，可以锁定别人大概的位置。
问：那这个东西你是用什么东西发给他的呢？
答：也是短信，因为当时我只知道他这个手机号，然后就用短信把这个程序发到这个手机上去了。
问：那你把这个探针程序发给他，他需要打开吗？
答：他点一下就行，不用打开也不用下载。
问：啥都不用，点一下，你就知道他大概位置了？
答：对，当时撞着了之后，这个人在湖南长沙某个地方，那个地方也比较好找，当时我就安排我们长沙黑客论坛的人，因为他们手上也有设备，他们就去探了探这个人大概在哪，然后就把这个人给绊住了。
问：那你只能锁定一个大概位置，你怎么能找到这个人呢？
答：咱们知道他手机号之后，就可以给他发探针，发完探针返回的数据除了定位之外还有他的手机型号啥的，我们发现他手机用的是苹果。苹果手机有几个大黑客才知道的0day漏洞，然后我们通过0day漏洞直接进到他的iCloud里了，把手机照片读出来就找着人了。
问：这个0day漏洞是啥？
答：其实咱平常也知道，修手机的地方好多都会玩，就是你发现苹果手机丢了，明明没有解锁，为啥咱的苹果ID被注销了，好多都是这情况，就是用的这个漏洞，就是只要知道他手机的串码，我们就可以伪造一台他的手机，上去之后就同步到他iCloud了。
问：就等于把他iCloud所有的信息可以下载下来了。
答：对，就把手机上换一个零件，然后把那个东西捎进去一个串码就行。苹果的漏洞就在这，到现在苹果不敢吭气，就是因为这个漏洞很大、很危险。但是一般99.99%的人找不着你手机串码，手机串码很长一溜，不是说一撞就撞着的。
问：那你就只用了这个软件，你怎么知道他那手机串码的呢？
答：探针能探着几个东西，一个是电话号码，然后电话号码定位，电话号码定位是根据基站定位，那么通过一些我们的手段，我们给运营公司的人掏点钱他就给我们做了，因为咱们手机访问网络的时候必须要有这个串码。
问：那等于说运营商的人给你们提供的这些是吧？
答：对，也有诈骗集团的内鬼干这个事。
问：大家都用同一个信号通道是吧？
答：对，你在网上如果找的话有运营商卖这个，你看网上有什么收费查人啥的，好多都是运营商里边的内鬼。
问：那你找到这个人照片之后，也不太容易找这个人啊？
答：找着照片就好办了，黑客有一个叫泄露库的东西，基本上全世界的公民信息泄露的东西都有，拿照片一比对就出来个人信息了，然后就能锁定这个人了。
之后我们没有再去找他，因为我们已经读到他手机了，我们就通过他常联系的这些号码、他常用的软件，发现他属于卖号的，我们就直接联系境外商家的人了。
问：就是他其实并不是搞诈骗的，他只是一个中转商。
答：对，他也是卖号的。一般这种东西在国内都要有两三道，这样子诈骗集团就可以比较安全地做这个。
然后我们就查到他的上家，一看上家那个区号是云南普洱，通过我们的方法查到定位地址在云南孟连，孟连对面就是缅北的佤邦。这个时候我就想起来用我同学了，我们俩比较熟。
文章内容仅供参考，不构成投资建议，投资者据此操作风险自负。转载请注明出处：天府财经网
