大家好，我是九歌。

我是武汉人，我这几天一直在致力于追查利用捐款、卖口罩骗钱的事件，不是为了蹭热点追热度，我只是想用我自己的方式，来守护你的安全。

疫情越来越严重了，虽然口罩恢复了生产，但是也抵挡不住群众发了疯一样的囤货、哄抬物价、黑心商家造假骗钱害人。

前几天有个朋友对我说买到了假口罩。

我实在无法忍受，这个时候了还在造假口罩卖，真心不怕遭报应，不担心那些假口罩有一天又流通回自己家人的手里吗？？

看来我得尽快出击，以免更多人受到危害，我开始找我朋友了解大概的情况。

据我朋友所说这是在微商那里购买的口罩，说来也可笑，全地球都在缺货的口罩，却在朋友圈取之不尽。

我问我朋友有什么卖家的信息，结果只得到了QQ号、手机号和大概的坐标

我朋友说钱是用QQ邮箱通过支付宝转账给黑心商家，至于手机号是这个黑心商家发在QQ空间的，我用网络电话拨打了一下这个电话，已经关机了，我需要核验此手机号是不是黑心商家本人的。

因为有他的QQ账号，我利用QQ密码找回功能发现他绑定QQ的手机号并非139开头而是156开头。

接着我们利用支付宝找回密码的功能得知此商家的手机号末两位是10。

156开头号码属于联通卡，因为得知他是江苏南京人，我们打开手机号生成器，选中地区和号段后生成。

总共生成了上十万的手机号，这么庞大的工作量我肯定是无法完成的，得用到阿里云的API接口进行筛选，去掉关机、无短信能力、欠费、长时间关机的手机号，接着我们去掉尾部不是10的手机号。

通过筛选后还剩下300多个号码，我们登录QQ同步助手，紧接着点击批量导入联系人，把我们筛选出来的手机号全部导入进去。

我们打开手机QQ>>查找通讯录好友，因为我们已经在PC端导入了手机号，我们只需要对应他的QQ头像，找到相符的即可，花了大半个小时，终于找出了QQ头像和昵称都相符的了。

我们通过这个手机号去支付宝转账，利用姓名核验功能查出了他的真实姓名为曾新学。

接着我通过他的QQ邮箱和手机号在网上寻找他留下来的痕迹。

查询到了他的贴吧ID，发现他关注了很多机车、潮鞋等贴吧，我仔细的翻阅了他的帖子，发现他在2020年的1月11日求购摩托，并且进一步暴露了自己坐标于玄武区。

因为发布时间距今不远，于是我购买了一个贴吧老号，留言说自己要出手，找他要联系方式。

等了大半天后他在贴吧给我发了一个私信的联系方式，竟然又是一个新的微信，不过这次应该是他的生活号了，我申请添加，过了一会他同意后我连忙点进他的朋友圈，发现他发了一个说自己上班了和一条说自己购买了新苹果手机的朋友圈，上班地点放大后发现是XXXX大厦（涉及隐私不宜外泄）。

接着我对他说我要出售DR160摩托车，和他谈价格，准备是想套取他的地址，没想到他一直要我报地点他自己取，警惕性真是高，我说送上门竟然都不愿意要。

实在没办法了我就对他说我先考虑一下，到了这一步有点难以进行下去了，我突然想到他说他购买了新的iPhone，于是我思考了一下制作了一个Apple ID 的钓鱼网站，接着用106短信通道给他发送了钓鱼链接，类似于这样：

过了一会我在后台收到了来自他的账号密码，鱼上钩了! 我们登录iCloud的官网，苹果在系统体验方便做的太完美了，但是也有一个很大的弊端，它会默认将你所有信息备份下来。

我打开查找我的iPhone获取到了他的详细坐标，可惜他的通讯录、照片、备忘录竟然啥都没有！

我只能进行下一步信息搜索，因为有了他iCloud的密码，我开始尝试撞库攻击。

大家记住千万不要在多个平台使用同一个密码，那样很容易被人一锅端，这个黑心商家就是有点憨，我利用这个iCloud的密码成功登入了他的QQ空间（直接登录QQ会有设备锁，但是QQ空间、QQ邮箱等网页端不会有）。

在他的QQ邮箱里面我发现了一封邮件是阿里巴巴购买一次性口罩的发货通知。

我仔细看了一下，这件商品标题一个外科的字眼都没有，就是普通的口罩，没有防护作用，但是这个黑心商家以0.15的价格批发回来接着当成外科口罩并以30元十片的价格进行售卖！我原本打算联系这个阿里巴巴商家进行深入了解，可惜这个商品已经下架，商家也联系不上了。

随后我打开了Apple的官网，登入黑心商家的账户后进入管理Apple ID的设置页面。

我们老规矩算他的身份证号，因为他目前住在南京玄武区，百度后得知玄武区身份证开头前6位号码:320102，加上他的出生日期是1991年3月7日。

我们在利用Excel生成出后面数字的排列组合方式，接着利用身份证+姓名的核验接口验证哪一个是他真实的身份证号。

利用这个身份证实名核验，对应着他的真实姓名我很快的核验出了他的身份证号。

随后我购买了身份证返照接口（通过身份证号和姓名，核对成功后返回照片的Base64编码）。

获取到Base64字符串编码后，我利用工具将字符串编码进行还原获取到了他的大头照。

到现在他的基本信息我已经获取到了。

我让我朋友将口罩按照地址重新寄回去，接着联系上了这个黑心商家的QQ，向他试探，没想到他能为了赚钱如此昧着良心。

我将他的个人信息全部发给他，给他施加心理压力，不过也是个怂包，看到我这样说出了他的身份，开始装傻说认错了人。

我也不知道他到底骗了多少人，也不知道其他人的联系方式，所以先只能将我朋友的钱讨要回来。

过了一会我朋友告诉我已经收到了退款，随后我就把黑心商家删了，到了第二天早上的时候拨打了110，将这个商家的信息一五一十的禀报。

发国难财必将得到应有的报应，我是九歌，行力所能及之事，做这些也只是希望自己能给去除这些灰黑色地带贡献一份绵薄之力。