作者:蔡小宝
线上交易,最大的痛点就是如何防止被骗,因此很多人希望找到靠谱的担保。即便是找到愿意担保的,也仍然存在一定的风险。因此,我凭着这几年不断整合资源的经验,运用一点点社会工程学的知识,并且在合法合规的前提下,搜索方面有一些收获。我梳理了以下防骗心得,分享给大家。
一、能见面谈的,一定要见面再谈!
首先,我不是指事事都非得大老远跑去见人家。而是关键在你表达了见面想法后,看看对方是如何应对的。有一些人可能直接就不愿意继续谈下去。或者,谈话开始有所保留。有一些会表示愿意见面谈,且非常淡定地跟你继续聊,这种人则可以稍微放心一些。不过也要看对方性格。一般技术型人才,不太愿意见面,除了大部分沟通能力差一些外,主要是真正搞技术的人哪有那么多时间在见客户?如果对方是销售型,但又不愿意见面的,一定要提高警惕。
见面之后,我们一般会索要手机号,以便日常沟通。如果对方开车,请记住车牌。如果坐对方的车,车上可能有联系电话牌。很重要的一点,偷偷拍下人脸。
二、最大可能获取对方原始信息
一般初次联系,都是通过网站、微信或qq取得联系,这上面你可能可以获取到一些基本信息,请尽量想方设法获取到更多的原始信息,如官网网址、公司名,微信号、qq号、qq群、公众号、手机号。
具体深挖信息的方法如下
(一)官网网址
1.在网站上可能有很多原始信息,如手机号、qq、邮箱等。
2.用whois(whois.chinaz.com)查询网址注册人信息,可能也会有更多原始信息,如公司名称、联系人邮箱等。
(二)查询工商登记信息
有了公司名称后,一般可以通过第三方工商登记信息查询工具,如企查查、天眼查app查询更多信息。有开通会员的话,可以查询到更多关联的信息。如企业负责人名下企业,合作伙伴等信息。工商登记上面的邮箱和电话,有一些是会计事务所提供的,有一些可能就是真实的企业负责人联系方式。
另外,有可能获取到对方登记的网站备案信息。可能会找到对方的官网。
(三)微信号
成为微信好友的,主要从以下方便获取信息。
1.翻看对方所有朋友圈信息。对方可能在朋友圈发布某个通告,则有时会留下联系手机。
2.看朋友圈里面是否有共同认识的好友点赞或评论。
3.用转账方式(不用真的转哦)获取对方姓名的最后一个字。有一些账号对方可能不做实名,则无显示名字的,这种如果交易的话则要警惕。或者对方可能用假实名,也要注意一下。
4.查看对方设置的微信号,可能里面包括qq、手机或者名字拼音、生日等。
5.在朋友圈背景,可能对方个人签名有留下联系方式。
6.在个人信息那里点更多信息查看是否有共同的群。
7.有一些人可能关闭微信qq搜索和手机号搜索功能。那么就需要尝试猜出对方微信号,设置规则如下:q+qq号,qq+qq大号,姓氏的第一个字母+手机号,姓名第一个字母+手机号,名字第一个字母+手机号,名字最后一个字的第一个字母+手机号。wx+手机号,w+手机号。
(四)QQ号、QQ群
如果有对方QQ号,则可以推演出对方可能开通的微信、QQ邮箱。还可以通过以下位置继续搜刮原始信息。
1.QQ个性签名。
2.QQ个人资料。
3.QQ空间。比如说说,譬如换手机号码,有可能对方也会把联系方式放上去。我个人是亲自找到过多次了。
4.如果获取到的是QQ群,则尽可能去搜刮群主或管理员的原始信息。
5.从QQ也可以判断是否是对方的大号。包括对方等级,个人资料等。
(五)公众号
公众号的注册主体,有可能是企业,则可以查询到企业名字。
三、搜索正式开始!
有了充分的原始信息后,我们可以开始做以下搜索操作了。
- 将手机号保存在通讯录里,一般可以关联到微信、QQ、支付宝、抖音的通讯录功能。也可以直接在微信、QQ进行好友搜索,支付宝则通过转账方式查看对方大概名字。一般都关联上的,是大号的概率比较高。
2.手机包含了对方所在地。
3.在支付宝上用QQ邮箱转账,查看对方大概名字。一般也能判断出是否大号。
4.查出来的所有原始信息,都可以在搜索引擎进行检索,包括百度,soso,360,谷歌。不同搜索引擎出来的结果可能不同,譬如有一些已经不再被百度收录,反而360可以查出来。或者信息敏感,国内搜索引擎不收录,谷歌却收录了。
下面容我举个栗子。首先声明这个例子不是防骗的,而是找关键联系人的。
有一次,技术部阿A在测试一款防关联软件,叫VMLOGIN,不过对接时有技术难点一直没打通。官网上留下的联系方式仅能找到客服,客服又迟迟不帮解决问题,不是故意损vmlogin,可能客服不够专业吧。阿A又无从下手。好吧,是时候表演真正的技术了。
我翻看了一下官网,看到以下联系方式。
于是我加了对方客服微信,看到是企业微信。
于是,我找到了对方的注册公司,上海动策网络科技有限公司。于是上天眼查,查一下这个公司。看了一下联系方式,找到了1个邮箱和3个联系电话。并且看到该公司负责人是张杰。是8家公司的负责人。看到网址备案,还有一个网址叫美亚神盾,www.amzdefend.com。
3个联系电话,于是在百度上搜索了一下,第一个有可能是会计事务所的联系方式,另外一个搜索到的情况是这样的:
一个是商务合作,一个是经理,基本判断这位张杰是公司比较核心人员。于是一通电话打过去,直呼:“张总,您好!”对方一听,这么熟,应该是认识的吧?后面确定了确实是vmlogin公司的,而且张总态度非常好,虽然开着车,说一会加我微信。后面确实帮我们解决了技术对接的问题,我们也成了朋友。哈哈,这算不算植入?张总,广告费给你优惠点。
防骗还有很多的技巧,我也是希望自己走过弯路,掉过的坑,可以分享出来帮助更多的人。让我们实现“天下无骗”而一起努力吧!