我喜欢两轮车。摩托车，越野自行车——任何有两个轮子的东西都能让我的心微笑。然而，当我把摩托车头盔换成婴儿车和暖瓶器时，我决定最好还是卖掉我心爱的土地车。像许多美国人一样，我在Craigslist上发布了这辆自行车，宣传骑这种值得信赖的两轮骏马的惊人优点。
在我把我的越野自行车发布出售两天后，我收到了一封潜在买家的电子邮件。
“本·克恩”声称对这辆土自行车很感兴趣，但实际上是想让我从一个看起来很奇怪的网站上购买一个车辆识别号码(VIN)报告。我决定更深入地研究这个领域。邮件中提到的网站- motovincheck[.]com是通过隐私代理注册的，并最终重定向到一个更有趣的网站:americanvin[.]com。
使用我的分析虚拟机，我访问了这个网页，并开始测试VIN查找功能。
事实很快证明，这个网站实际上是一个骗局。我尝试了几个虚假的VIN值测试是否有实际上有效的VIN查找。每次“发现”该车辆识别码时，都准确地定位了65个记录。最重要的是，它们很干净!此时，我开始搜索与此域相关的其他基础设施，目标是定位针对试图购买VIN报告的个人的整个活动。
把新发现的地点放入DomainTools虹膜调查，我注意到该域包含两个很好的候选节点:
-
- DNS / SOA记录:(电子邮件保护):该域名托管在一个相对较小的托管提供商上，这一事实有助于调查，因为该记录有72个额外的域名注册在此电子邮件地址。我想做一个广泛的转向，然后在可能的情况下靠近附加的基础设施。
- IP地址:162.210.96.126:另外130个域共享这个IP地址，但它似乎是托管基础设施，因此这个连接点可能不会透露太多可操作的枢轴。
通过观察这两个数据点，就会发现骗子的目标不仅仅是想购买车辆/摩托车识别码报告的个人。我决定将DNS/SOA记录电子邮件地址作为主要连接，因为IP地址可能已经共享了来自其他客户的内容，因此返回无关的结果。
在切换DNS/SOA记录电子邮件地址时，有几个域立即引起了我的注意。我进一步将结果缩减到虹膜调查中的一个谷歌分析代码- 6206077。这个特定的代码似乎是骗子基础结构的核心。
例如，boat-alert[.]com是一个以6.99美元的价格提供船体验证历史报告的诈骗网站。
此外，还有一些网站设计用来欺骗有兴趣购买摩托车识别码报告的人。在这种情况下，一个叫motorclevincheck的网站。net网站上摩托车的车辆识别码报告是9.99美元。
故事的寓意?
就像任何一个好故事一样，都能从中找到寓意。最终，这种类型的骗局成功了，因为它瞄准了计算链中最薄弱的环节——人。最终，采取基本的预防措施可以帮助避免这样的骗局:
- 一定要仔细检查Craigslist的买家。我在Craigslist上遇到的大多数买家都是骗子。我不相信Craigslist上的任何人，直到我和某人通过电话核实他们的说法。
- 不要在网上购买任何没有使用合法支付处理器的东西。
- 在网上购物时，一定要使用信誉良好的来源。
- 如果它看起来好得不真实，或者便宜得不值钱，它很可能就是这样。
下面列出了与此活动相关的域名列表(基于代码和功能):
allautobrands.com
americanvin.com
boat-alert.com
boat-history-report.com
carfaxplus.net
checkavinnumber.com
checkvinnumber.net
e-vincheck.com
evincheck.com
fema.mobi
free-car-history-report.com
free-car-report.net
free-carfax.net
free-carfax.org
free-vehiclehistory-report.com
free-vin-check.org
free-vin-report.net
freecarfax.net
freecarfaxreports.net
hincheck.net
hindecoder.com
hindecoder.net
homehistoryreport.net
hull-check.com
instantvincheck.net
instantvinreport.net
instantvinsearch.net
marchandsdaventures.com
motorcycle-historyreport.com
motorcyclevincheck.net
nationaltitlecheck.net
nationaltitlehistory.net
nationaltitlereport.net
nationalvincheck.net
nationalvinreport.net
nationwidetitlecheck.net
onlinevinreport.net
onlinevinsearch.net
vehicle-historyreport.com
vin-check-free.com
vin-check.us
vin-number-check.org
vin-number-search.org
vin-search.net
vinalert.com
vinalertnow.com
vincheck.mobi
vincheck.report
vinchecker.org
vindecoding.net
vinnumberlookup.net
