1
最近宅宅發現QQ里不知何時加了一些陌生好友，頭像是超好看的小姐姐，簡介卻……
激情視頻表演秀？
這樣的？
這樣的？
或者是自己想的某些羞羞的事情？
宅宅抱著一絲好（ji）奇（dong）點開了小姐姐的空間……
即清純又性感，宅宅迫不及待回到聊天框，與小姐姐深刻“探討”了一番。
小姐姐是個動作片演員，片酬還不高，宅宅露出邪（yin）魅（dang）一笑，準備支付寶付款讓小姐姐給自己演個全套。
咦？小姐姐的真名好像是漢子？不過現在名字男女不辨的多了，叫如花的都有可能是男生呢，宅宅并未多想，直接付款。
乖（tuo）巧（le）坐（ku）好（zi）的宅宅沒等來小姐姐的視頻，等到的卻是被拉黑，刪除好友。
晴天霹靂，居然被騙了！
招嫖廣告？都是套路
如果你認為上述宅宅被騙只是個例，那就錯了。雷鋒網了解到，實際上，QQ空間招嫖詐騙已經形成一條完整流程。
首先，非法組織找到了病毒木馬作者，達成了合作的關系，于是在下載站，網盤等地投放病毒，受害者中招后，莫名其妙的加了一些不認識的QQ好友，這些好友，會在QQ空間和QQ群里投放一些“色情”廣告，如果有用戶抵擋不住 誘惑，按照廣告中提示要求加了指定的QQ號（QQ的背后可能是一位扣腳大漢），對方會以誘惑性的美女圖片來誘惑用戶觀看視頻，用戶需要支付價格在50RMB~150RMB的金額才能進行體驗。而實際收款的卻是扣腳大漢！
流程圖
還有這種操作？
讓我們看一下這些病毒是怎么給用戶添加好友的。
流程圖
1.聯網查詢本機的公網IP地址
查詢IP的網址: http://1212.ip138.com/ic.asp
2.上報到服務器
上報地址：
http://113.17.***.***/love/cpa06.asp?mac=0&os=Windows%207&ip=&dz=&ver=0912
3.獲取和添加QQ好友
a.從hxxp://113.17.***.***/mac2/hy.txt獲取需要加群的QQ
b.從hxxp://113.17.***.***/love/api.asp?type=a獲取只需要加好友的QQ
c.獲取完QQ號碼后，啟動Timwp.exe進程并傳入相應的參數完成添加”tencent://AddContact/?fromId=5&fromSubId=1&subcmd=all&uin=1295653295&fuin=256*****53&website=www.qq.com”
4.添加群成員
添加群員接口: http://qun.qq.com/cgi-bin/qun_mgr/add_group_member
參數如下：
"gc" = "51******2"
"ul" = "239******6"
"bkn" = "139******1"
聽起來并不難，那這個賺錢嗎？
據雷鋒網了解，病毒以CPA（Cost Per Action）計價方式投放， 下圖是病毒后臺記錄著推廣者的登陸帳號密碼和推廣完成情況。
病毒會以任務的形式，向每一位CPA推廣者提供要添加的QQ號碼。添加的任務數量在300~500不等。
從2017.9.12號開始截至到2017.9.25號感染量達94618人。根據他們以單價1元一臺感染量計算，月入收可達近10萬元。可以說相當的暴力
一本正經的提示分隔線
在網絡時代，QQ是日常交流的主要工具，不少針對QQ使用人群的詐騙招數防不勝防，在此雷鋒網親情提示，
第一，如果QQ中出現莫名其妙的好友，其頭像、QQ狀態及QQ空間狀態充滿著赤裸裸的“來呀，有片兒看！”等明顯的招嫖內容，很可能是電腦中毒。
第二，如果有QQ好友主動邀約，不是天上掉下林妹妹還提供色情服務，對方可能是要騙錢，警惕警惕再警惕，建議及時呼叫警察蜀黍。
賽博世界，滿路皆坑，且行且珍惜。
本線索由漁村安全發現及提供分析，宅客頻道編輯。原標題：“包小姐”轉戰QQ空間，揭開網絡招嫖詐騙內幕。
雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。
