大家好，我是九歌。
我是武汉人，我这几天一直在致力于追查利用捐款、卖口罩骗钱的事件，不是为了蹭热点追热度，我只是想用我自己的方式，来守护你的安全。
疫情越来越严重了，虽然口罩恢复了生产，但是也抵挡不住群众发了疯一样的囤货、哄抬物价、黑心商家造假骗钱害人。
前几天有个朋友对我说买到了假口罩。
我朋友说钱是用QQ邮箱通过支付宝转账给黑心商家，至于手机号是这个黑心商家发在QQ空间的，我用网络电话拨打了一下这个电话，已经关机了，我需要核验此手机号是不是黑心商家本人的。
因为有他的QQ账号，我利用QQ密码找回功能发现他绑定QQ的手机号并非139开头而是156开头。
156开头号码属于联通卡，因为得知他是江苏南京人，我们打开手机号生成器，选中地区和号段后生成。
通过筛选后还剩下300多个号码，我们登录QQ同步助手，紧接着点击批量导入联系人，把我们筛选出来的手机号全部导入进去。
我们通过这个手机号去支付宝转账，利用姓名核验功能查出了他的真实姓名为曾新学。
查询到了他的贴吧ID，发现他关注了很多机车、潮鞋等贴吧，我仔细的翻阅了他的帖子，发现他在2020年的1月11日求购摩托，并且进一步暴露了自己坐标于玄武区。
接着我对他说我要出售DR160摩托车，和他谈价格，准备是想套取他的地址，没想到他一直要我报地点他自己取，警惕性真是高，我说送上门竟然都不愿意要。
实在没办法了我就对他说我先考虑一下，到了这一步有点难以进行下去了，我突然想到他说他购买了新的iPhone，于是我思考了一下制作了一个Apple ID 的钓鱼网站，接着用106短信通道给他发送了钓鱼链接，类似于这样：
我打开查找我的iPhone获取到了他的详细坐标，可惜他的通讯录、照片、备忘录竟然啥都没有！
我只能进行下一步信息搜索，因为有了他iCloud的密码，我开始尝试撞库攻击。
我仔细看了一下，这件商品标题一个外科的字眼都没有，就是普通的口罩，没有防护作用，但是这个黑心商家以0.15的价格批发回来接着当成外科口罩并以30元十片的价格进行售卖！我原本打算联系这个阿里巴巴商家进行深入了解，可惜这个商品已经下架，商家也联系不上了。
随后我打开了Apple的官网，登入黑心商家的账户后进入管理Apple ID的设置页面。
我们在利用Excel生成出后面数字的排列组合方式，接着利用身份证+姓名的核验接口验证哪一个是他真实的身份证号。
获取到Base64字符串编码后，我利用工具将字符串编码进行还原获取到了他的大头照。
我让我朋友将口罩按照地址重新寄回去，接着联系上了这个黑心商家的QQ，向他试探，没想到他能为了赚钱如此昧着良心。
我也不知道他到底骗了多少人，也不知道其他人的联系方式，所以先只能将我朋友的钱讨要回来。
发国难财必将得到应有的报应，我是九歌，行力所能及之事，做这些也只是希望自己能给去除这些灰黑色地带贡献一份绵薄之力。
学习更多骚操作关注微信公众号：zhack6