临近年底了，网络上各路牛鬼蛇神都出来挣年底的活动经费，真可谓是八仙过海各显神通，招式、套路防不胜防。这不，上个月底我一朋友，周强，他老婆就被一微信好友以带赚外汇为由，骗走3万块钱。

经过2天时间的摸查，确定了嫌疑人的身份，当我自信满满的去找对方索赔时，谁知幕后竟然还有黑手。

11月23号（星期6），小区旁边有家烧烤店开业，作为职业撸手，我怎么可能错过这么好的机会，晚上8点多，叫上陈霖一起下来撸串。
我点了一打生蚝，2条秋刀鱼，陈霖点了些蔬菜，肉串，吃着喝着。
我正琢磨一会邀请陈霖一块去看电影，她忽然冲门外喊道：“光头强，来撸串啊！”光头强本名周强，是个程序员，脱发，所以就干脆剃了个光头，他是陈霖远房亲戚。我跟陈霖的关系一两句话说不清，以后慢慢再说。

我顺着门外看去，周强像个霜打的茄子一样，两只手插在口袋里，眼神呆滞，一脸的痛苦样。他转过头看了陈霖一眼，慢慢走了进来。犹豫了一下：“你们吃吧，我有点事。”我拍了他一下：“咋啦，痔疮犯啦？”
我以为他又是痔疮犯了，我正准备查查肛泰的效果怎么样，顺便告诉他去年一个朋友去医院给菊花整容的经过和结果，但是怎么看他那张皱成菊花样的脸我都开不了口。

周强扭扭捏捏，一脸的欲语还休。不对，很不正常，要在以前跟他开玩笑，他立马会怼回来，这小子肯定遇到事了。他不说，我也不好追问，万一是他们两口子的私事，那可就太尴尬了。
陈霖也看出来他不对劲，打开一瓶哈啤递给他：“啥事，能说不？”
周强接过啤酒，杯子也没用，一口气喝掉半瓶，酒瓶子‘啪’的一声磕在桌子上。陈霖赶紧把生蚝盘子递了过来，周强一口气吃了5个。
“妈的，你说女人怎么就这么蠢？我是骂又不忍心，打又舍不得，但是真是一口气憋得慌啊”。
我一听，还真是两口子的事，也没好意思追问。
周强接着说到：“我老婆在网上跟人做外汇，被骗了3万！我刚去警察局报完案，但是警察说对方的信息全部是假的，最近好多这样的案件，破案的几率不大。而且就算破案，钱追回来的几率也非常小”。
周强跟他老婆（姓贺）是家里介绍相亲认识的，但是两口子感情很好。这小子枪法极好，生了个三胞胎，他老婆没上班，在家里带孩子。
但他老婆人挺不错，总是想着给周强减轻点压力，听说经常在网上找一些兼职的事情干，这次我估计是想在网上挣点钱，然后被人给骗了。

我心想，炒外汇怎么还给人骗了。让他说说情况。
情况是这样的，原来他老婆不是被炒外汇骗，而是被人打着外汇的名义行骗。他老婆不是一直在网上找一些兼职的活做嘛，就加了不少乱七八糟的微信群，好友里一大堆微商领袖、XX团队创始人、XX创富军团，朋友圈的画风看起来极度的诡异。
出现频率最高的词汇是“看懂、今天你...明天你、不要问我、你的思想等等极限词语”。这帮人要是在上个世纪30年代丢到德国，哪还有希特勒什么事。
她微信上有一个天天在朋友圈发动态，XX入金3万，收益十几万，一天十几条动态，看了挺让人心动的。

于是，她就忍不住咨询了一下。对方告诉她是程序员找到了外汇交易的漏洞，百分百包赚，跟着他们操作就能赚到钱，但是他们要收30%手续费，充值最低3万起。
后来我才知道为什么是最低3万，因为他们的套路是转账就拉黑，最低级的骗局，所以抓住一个就往死里坑。
一开始她忍住了，但是架不住对方一个劲的朋友圈刷屏，又给她发盈利的图片，最终还是没忍住上了车，没曾想，上车就是翻车。
陈霖跟他说：“你怎么不找老九，让他帮你查查啊”。我瞪了一眼陈霖，不是因为她叫我帮忙，而是她比我小，别人都叫我九哥，她却总叫我老九。
周强拍了一下脑袋：“九哥，我怎么就忘了你是干这个的了。对不住，当时脑子有点乱了。”
他拿起剩下的半瓶酒：“九哥，我也不好说给你多少钱，我什么情况你也清楚，你受累，帮我查一下，钱如果能追回来，给你1万。如果追不回来我也认了。”
他都开口了，当着陈霖我也只能答应。我跟他说，这个事我帮你查查，但是我不保证能查出来，就算查出来也不保证钱能够追来。但是对方诈骗3万，已经构成犯罪了，送他去吃国家饭应该问题不大。
正说着呢，手机响了，琴风打电话来：“九哥，这有个新开的烧烤店，撸不？”我说你进来，我跟陈霖都在，就差你了，话没说完这小子就挂电话了。
“霖姐，好久不见啊。”琴风吊儿郎当的走了过来，我跟他说：“你小子就是一公狗，鼻子只能闻到好吃的和好看的美女”。
说完我作势要踢他，他一扭闪到旁边桌去了，没站稳，打翻了旁边那桌的酒杯，酒全洒在一姑娘裙子上。那桌总共是4个姑娘，被泼酒那姑娘头也没回，一边擦着裙子上的啤酒，一边大声的骂道：“神经病啊。”
她抬起头，发现她的三个同伴花痴一样的看着我们这边，而且都没有说话。于是她转过头，看到了琴风的脸。
没等她开口呢，琴风顺手拿起一杯酒，一脸虔诚的对着姑娘说道：“意外打翻了你的酒杯，却遇见了我这辈子最美丽的意外。”

姑娘的脸‘嗖’的一下就红了，没敢说话，又坐回去了。她同伴开始起哄，就听到姑娘在那抱怨：“我说了我喝酒过敏，你们非要我喝酒。”
琴风还准备继续撩，我看着情况不对劲，赶紧把他拉回来：“赶紧吃，吃完结账去周强家，查点事”。
趁着他吃东西的时间，我跟他把事情简单又说了一遍。这小子好色，但是一听到有案子查就浑身来劲，急哄哄的要去查案。
我说还没结账呢，他鄙视的看了我一眼：“多大点事”。琴风叫过来服务员，顺便连隔壁桌姑娘的账也一起结了。
到了周强家，他老婆在家照顾三个孩子，看到周强回来了，脸上写满着委屈。她看起来忍得很辛苦，脸部的肌肉看起来都有些痉挛，眼泪已经在眼眶打转却倔强地不肯掉落下来。手紧紧握着拳头，双肩不停地颤抖，可以看出此时她用尽了全身的力气。
我朝陈霖使了个眼色，陈霖走过去把她叫到卧室去安慰了。
不得不说，这真是个颜值即正义的时代，连3岁小孩都对高颜值的琴风一脸猪哥样。还没说几句话，琴风就跟周强的三个女儿玩成一堆了。
我和周强聊了没几分钟，陈霖和周强老婆从卧室出来了。她老婆打开微信，把手机递过来，告诉我就是这个微信好友骗了他的钱，但是现在已经被骗子拉黑了，看不到朋友圈了。

我看了一眼那个微信：“都不用查，看这个头像就知道是搞金融诈骗的”。陈霖好奇的看了我一眼，仿佛有话要说，但又忍回去了。
我又让周强老婆把事情经过描述了一遍，包括周强没有提到的一些细节，前后大概1个小时。
4
我、琴风还有陈霖我们三坐电梯下来了。当时已经晚上10点多，我说今天我先回去捋一下，明天开始把这个事查一下，说完各回各家各找各妈。
回家洗漱完，脑子里有案子，感觉比较兴奋，睡不着，于是我整理了一下内容。

反正睡不着，干脆做点事。决定从网站开始入手调查，查了下whois，是一个新域名。
查了一下whois中的邮箱，应该是个临时邮箱，没有任何有效信息。

既然whois信息没有任何有效线索，试着看能不能进入后台。找到服务器提供商的客服，尝试社工，但是这个时候客服都下班了。
网站这条线索暂时没有进展，只能从另外一条线索入手（周强提供的骗子微信号）。我用个小号伪装成一个宝妈（没别的意思，通过率高），添加了对方的微信号，没想到对方一会就通过了。
一般这种骗子不会在第一时间屏蔽我，因为他苦心打造的朋友圈，就是为了吸引别人上钩。
所以我以想赚钱为由，和对方随便聊了几句，实在聊不下去，因为机智的我早已经看破红尘，不对不对，是看穿一切。我还是琢磨一下怎样请他去吃国家饭。

后来我黑进他服务器才知道，他那个网站就是个空壳，充值永远提示失败，他就会告诉你因为是境外的网站，有可能你的IP被禁止了，让你把钱给他帮你充值，只要你转账就把你拉黑。
我翻了一下他的朋友圈，只能看到最近一个月，每天十几条动态。内容只有一种，除了交易还是交易。不管信息真假，在他朋友圈找不到任何有价值的信息。
看来这个微信完全就是对方购买的一个小号，朋友圈及其资料无法给我提供有价值的线索。
看了他的微信号，是一个字母加一串数字。开头的那一个字母，我完全猜不中意义，开始分解后面的数字。分别匹配手机号、QQ号，全部失败。
有点意思，这串数字难道有什么特殊含义吗。祭出python爬虫，将这段数字前中后拆解，在网络上检索这一组字母和数字。很快便有了结果，在贴吧发现一条帖子。

这条帖子的发帖人账号是一个QQ号，但是这个QQ的等级有点低，应该是他购买的小号

我继续检索这个贴吧账号的内容，很快发现了另外一条线索，其中有一条帖子（今年年初）他留下了另外一个QQ（QQ邮箱）。并且下面有人回复说已经发给他了。

根据这个帖子里出现的另外一个QQ号，检索了一下，从QQ的等级和资料来看应该是个私人的常用QQ。

接着用这个QQ邮箱搜了一下支付宝，发现对方并没有注册支付宝。
然后又用QQ号搜索微信号，对方也也没有绑定微信号，事情越来越有意思了。
我现在无法确定对方的地区归属，要想破解QQ绑定的手机号有点费事。
于是我用了点特殊手段，先伪造了一个QQ邮箱的官方邮件，接着用仿站做了个QQ安全中心的钓鱼网站。然后给对方发邮件，告诉他QQ功能由于恶意登录，部分功能被限制，请在24小时内登录安全中心确定账号信息，否则将进行冻结处理。

他只要打开网站就会提示输入手机号进行安全验证。但其实安全验证根本收不到验证码，我只是为了获取对方的手机号。
我在钓鱼网站植了个木马，判断对方打开网站的终端类型。如果是移动端，会窃取对方的路由器信息。如果是电脑端，直接窃取对方所有的cookie（cookie文件就相当于钥匙）。
设置好定时器，2小时发一次。

弄完这些，已经是凌晨两点多，他今天应该是不会上钩了，先休息，明天再说。
5
第二天早上9点多，我是被‘臭’醒的，听见有人在客厅呲溜呲溜的吃东西。我正纳闷呢，琴风拿着一大碗桂林米粉走了进来，递给我：“在楼下给你打包的豪华版，知道你不喜欢打包盒，我特意用瓷碗端上来的”。
陈霖也在客厅，吃着馄饨，打了个招呼，我去卫生间洗漱完。
吃完早餐，跟琴风把昨天晚上调查的情况大致说了一下。正聊着，周强过来了，我只好把情况又说了一遍。
一边说一边打开电脑查看邮箱，打开邮箱我就乐了。琴风问我笑什么，我说你看，上面连着十几封邮件都是我那个仿站发过来的，内容一模一样，肯定是他收不到验证码，所以连着操作了十几次。
我顺便看了一下对方提交的IP地址，来自阳江电信。

把所有的邮件都看了一遍，提交的手机号码都是同一个，妥了。而且，最初几条是手机操作的，后面的全部都是电脑操作的，这下，想要的不想要的全都有了。
接下来就是喜闻乐见的手机号三连查
1、将号码导入通讯录，QQ推荐好友和前面那个是同一个。
2、接着用手机号搜索支付宝，*文涛，姓什么不重要了，懒得去跑字典。

3、然后用手机号搜索微信，也叫文涛，头像还是那条秋田。

为了进一步确认信息，找通信公司的渠道查了一下这个手机号的户主信息，黄文涛，老哥，稳！
做完这些，我对琴风说：“这次比较简单，没什么困难，人我已经查到了。剩下的事情交给你练练手，你负责把钱要回来”。
周强听我说给琴风练手，好像挺担心，我怕了拍他的肩：“放心，人已经确定了，他跑不了”。
添加了黄文涛的私人微信，琴风屁颠屁颠的去交涉。我突然想到一个问题，早上琴风跟陈霖是怎么进我屋的。
于是我问陈霖，她鄙视着看着我：“上个月你肾结石，谁送你去的医院？”我想起来了，当时我疼的不行，出了电梯叫车去医院，但是疼的已经站不稳了，正好遇到陈霖锻炼回来。到了医院要住一个晚上，我家里煲着汤，所以当时就把钥匙给她了。
我正准备问她啥时候配的钥匙，就听见琴风在那国骂呢，周强也在那附和。“咋啦？”我问他两。
琴风把手机递给我：“九哥，你看看，这吊毛太不要脸了，死活都不承认”。我看了一下他两的聊天记录，琴风把他的个人信息全部都说出来了，但是对方依然咬死了没有搞过诈骗。