第一百三十八章、细致分析

请关闭浏览器的阅读/畅读/小说模式并且关闭广告屏蔽过滤功能，避免出现内容无法显示或者段落错乱。

刑警大队好几个专案，于军这段时间也非常疲惫，站起身长出一口气，推门离去。

沈天成开始对着电脑分析，阿俊的qq号等级不高，应该是小号，价值几乎和网站客服qq一样。

之前在几个网站客服的qq上没查出更多的线索，阿俊的qq和客服在同一个局域网，沈天成感觉希望不大，虽然于大有言在先，查不到也没事，但整个专案组把希望寄托在自己身上，多少还是有点压力。

按照既有的思路，用搜索引擎查询qq号，试图找出与之有牵连的信息，无果。

查看qq号的个人资料和qq空间，全是空白。

沈天成对着电脑，绞尽脑汁想了半天，依旧是束手无策，于是他登录了自己的qq找到旦旦，看到在线，把问题大概说了一下，点了发送键。

旦旦回道：“在忙公司的事，马上就好，等我二十分钟。”

“好，不急。”沈天成说着不急，其实心急如焚，从案发到现在，查出的信息很少，对案件的帮助也很小，他很想为师傅做点什么，何况受害者还是邵小珊最好的闺蜜……

等了大概半小时左右，旦旦回复了一组数字：139******65

沈天成连忙打字问：“这个是什么？”

“绑定qq的手机号。”

“老大，你怎么找到的，中间怎么是乱码？”

“这个手机号也不一定有用，你刚刚说，你们警察已经从迅腾服务器上把qq的登录ip和聊天记录全调了出来，还是没找到有用的线索，说明这家伙早有防备，正常的调查方式行不通，就用社会工程学试试，之前你查案很善用社会工程学，这次怎么没招了？”

“还查到了六个用过的手机号，用了就丢，手机号非实名，qq也是小号，要用社工攻击，至少要确定他某个id是真实身份才行吧？”

“每个人的上网习惯不同，再小心的人也会有大意的时候，虚假信息查到的越多越好，说不定在某个虚假信息中留下了真实信息的蛛丝马迹，当然，这也不绝对

，我只是提供一个思路。

社工攻击不属于‘技术流’，给人一种旁门左道的感觉，但你不能忽视它的强大，不少有名的程序员都是败在这个东西上。要用好社工攻击，必须及时了解各大社交软件公司的规则和走向，比如说迅腾公司，qq从诞生起最大的任务目标就是抢用户，现在已经发展为国内用户最多的社交软件，这个过程中，qq软件的各种规则更改了无数次，在抢用户的阶段，软件特点讲的是简单、易用，申请号码非常方便，只要点击注册新号，输入密码，系统就能随机分配一个qq号，有很多人为了得到一个短号靓号，反复申请。这个时期软件是简单易用，但是安全程度很差，有大量盗号丢号的现象，这是抢占市场的阶段。

有了市场有了用户，就要留住用户，迅腾公司开发出qq的第二代密码保护，同时增加了账号申请的门槛，以前可以免费申请多个qq号，现在对同一ip只能免费申请一个，要想申请更多，就需要采用声讯申请、手机申请、在线销售卡密等方式，迅腾公司最推崇的方式就是手机号申请，因为这种方式申请的qq号自带密码保护，用户可以通过手机找回qq密码，很大程度地减少了被盗几率。而通过手机号申请的qq，可以用网站的密码找回功能，来获取手机号的前三位和后两位，中间的数字是星号显示。

每个小阶段、qq网站的每次更新都会改变一些规则，比如第一代qq密保，那时候手机没普及，要找回密码，只能通过密保邮箱，很多用户只会聊天，连邮箱是什么都不知道，有了二代密保，找回密码就比较简单了，只要用手机接收验证码。如果你的思维还停留在一代密保的阶段，你怎么‘社工’申请了二代密保的qq？

还要提醒你一点，从你当上警察开始，只顾着忙工作上的事，各种技术都停滞不前，这样下去不是件好事，逆水行舟不进则退，在咱们这一行体现的更快。”

“老大，你说的一点没错，我自己也有这种感觉，我经常看群里你们聊的技术话题，感觉自己都插不上话了。”

“你心里有数就行，工作是工作，老本行不能拉下，有一技之长傍身，什么时候都不怕。”

“嗯，我明白，熟悉各大网络公司的软件规则，很庞大的工作量，我抽空学学，这东西很有用处，你刚刚说的思路很不错，我现学现卖试试，只要能查出绑定qq的手机号，能做的事情就太多了。”

“好，你继续查吧，有问题随时q我，qq通讯录刚刚发布了新版，你查一下会有惊喜。”

沈天成发了个ok的表情，继续对qq号进行分析，有了思路，查询起来就容易的多。

139******65，手机号码11位数字，可以分为三段，每段都有不同的编码含义，前3位是网络识别号，139代表移动公司，4-7位是地区编码，8-11位是随机分配的用户号码。

新版的qq通讯录多出了一个重要功能，可以将手机通讯录里的联系人与其qq号进行匹配，也就是说，通过添加好友的方式，用本机通讯录的手机号来查到其所绑定的qq号。

六个未知数字，一共有一百万种排列组合方式，穷举法显然行不通，手机的通讯录容量也没有那么大。

qq号和qq邮箱是绑定的，在qq号后面加上@qq.就是邮箱地址，很多人将电子邮箱地址当做用户名在其他网站注册，利用网站的密码找回功能就能辨别这一点，如果没注册会显示没有该用户，如果注册过会显示找回密码的几种方式，比如通过密保问题，通过验证短信。

沈天成用这种方法试验了几个网站，获取了很多无效信息，最终在交易宝上有了发现，用交易宝的找回密码功能，输入qq邮箱地址，屏幕上显示：您正在重置登录密码，请选择，通过银行卡验证、通过短信验证+身份证件、通过回答安全保护问题、通过人工客服。

在通过短信验证+身份证件一栏下面有一行小字：如果你的139****7565手机还在正常使用，且记得注册时所留的证件号码3****************7，请选择此方式。

手机号码和绑定qq的手机号码前后位数一致，并且多出了两位明文密码，说明qq号的邮箱注册过交易宝，且绑定了和qq一样的手机号！

只剩下中间四位地区编码是未知，有一万种排列方式，通过归属地的api接口查询，沈天成花费了两个小时，最终把一万多个结果缩小到四千多个。

qq通讯录支持班塞系统和微软系统，沈天成的诺记n70是上大学时省吃俭用买来的，第一代班塞智能机，已经用了将近三年，在当时看配置不差，现在看有点跟不上时代，警务室里最好的手机就是师傅的普达钻石。

邵俊这段时间除了搞好本职工作外，还要搞好后勤工作，沈天成和曹文斌忙的连上厕所都要掐着时间，他就去买饭送饭，还免费供应香烟，搞的两人很不好意思，一听借手机是为了案子，连声说随便用，手机连接电脑需要数据线，邵俊又回家一趟把数据线找了过来，沈天成趁着这个间隙，吃了点饭。

商务手机，配置不低，速度自然很快，把四千多条通讯录传到手机，打开手机qq，通讯录查询qq好友的方式，比对头像、昵称、个人资料，这是个漫长且枯燥的过程，一直到晚上十一点左右，终于找到了阿俊qq。

手机号中间四位数被破解了出来，归属地查询显示为海西省水州市，拨打过去显示空号。

沈天成有些灰心，费了这么大劲查出来的手机号，又是一个嫌疑人弃用的号码，很大概率是非实名或者冒用他人身份注册。

继续通过手机号往下追，已知手机号和交易宝绑定。用自己的交易宝转账到此手机号，显示出两个账户，一个未实名账户，另一个实名账户姓名为**伟！

这个发现非常重要，因为从两年前开始，交易宝进行转账提现或者在淘购网购物，均需要进行实名认证，阿俊有个实名的交易宝账户，说明这个账户曾经使用过。至于用来干了什么，没有密码没办法查到。

沈天成微微一笑，普通人没法查，警察不一样，尤其是这种大案，拿着领导签发的协

查手续前往临安交易宝总部就能查到，交易宝的交易记录和qq聊天记录不同，保存期非常久。

把查到的东西记录在电脑的记事本上，打印了一份，沈天成略一考虑，就拨通了于大的电话。

“小沈，这么晚打电话有事？”于军刚睡下，迷迷糊糊问道。

“报告于大，有一些发现。”

“有发现？什么发现？”于军一下坐了起来，激动地问道。

“查到了一个弃用的手机号，手机号曾注册过两个交易宝账户，其中一个是实名账户，很可能有交易记录。”

“交易宝账户，什么交易记录？”

沈天成刚要开口解释，于军接着道：“算了，你是不是在警务室，我马上过去，最多半小时……”

话音落，电话挂断，沈天成转头一看，邵俊、曹文斌、杨元忠都坐在一旁满脸笑意看着他，对着电脑工作一天的时间，精神高度集中，警务室里的情况他根本没注意到。

“你们……咋了？师傅，你怎么没回去，哦，你的手机，我先把传上去的通讯录删掉，曹哥，你怎么也没走？”

“看你那么专心，都没打扰你。”曹文斌笑问道：“刚刚给于大打电话，肯定是有收获吧？”

沈天成点头道：“有点收获，但不知道有没有用，还要去查询验证。”

“饭都凉透了，给你泡碗面。”邵俊从柜子拿出方便面，一边撕着料包一边笑道：“天成，都看出你钻进去了，我敢保证，你对外界环境没有感知，对自己的表现也没有意识。”

“什么意思？”

邵俊哈哈笑道：“一下午都正常，从傍晚开始，你一会手舞足蹈，一会捶自己大腿。”

“脸上的表情更是夸张，像中了邪似的。”杨元忠补充道。