之前回答過一些關於

社會工程學

的問題，所以會不時收到一些請求幫助的私信，大多數私信無非是被騙、出軌，讓幫忙查一些資訊，我對這些是比較嗤之以鼻的，一來對這些事情不感興趣，二來是最近比較忙，沒有精力。直到有一天。。。

事件起因

大概半個月前，我收到一條私信，是一位小姑娘發來的，內容大概是說：她在網上看到了招募童星的帖子，很感興趣就聯絡了所謂的

星探

，但後來卻一步步落入對方的圈套，不僅被騙了錢，甚至還被拍裸照威脅。

為了讓更多人瞭解網路招募童星的騙局以及保護隱私的重要性，我決定把這件事情透過另一種角度儘可能真實地還原出來。至於真假，全憑各位看官分辨。

可以看得出她很無助，能怎麼辦呢？告訴家長？報警？最後會不會鬧得滿城皆知？我不知道。但這種事情對一位還未成年的小姑娘來說打擊無疑是巨大的，所以我決定儘可能地幫助她：將被拍攝的照片刪掉；把小姑娘的

壓歲錢

追回來。隨後我讓她加了我的 QQ 以便詳細瞭解下事情的經過。

從對話中得知，姑娘叫小慧（化名），有一天她在逛某貼吧的時候，看到一篇招募童星的帖子，和很多人一樣，小慧也有一個明星夢。看到後很心動就加了所謂星探的 QQ，直到發生了後面一些後悔莫及的事情才大夢初醒。

隨後，我點進了小慧發來的地址，內容如下：

貼吧賬號暫時沒發現什麼有用的資訊，看來是個小號。除了釋出一些招募童星的帖子之外，就只留下一個 QQ，目前看只能從這裡下手了。

開始調查

為了避免引起懷疑，我去買了一個 QQ 號，偽裝了一些動態（多數是一些追星、自拍、雞湯之類的說說，好讓騙子以為這是一個傻白甜），沒過多久，騙子就通過了我的請求。

我試圖透過騙子的 QQ 來獲取一些必要的資訊，但最終無果。等級很低，空間發現不了任何有用的資訊，網路上與其相關的也是些招募童星的帖子，由此推測是小號。

不甘心，繼續嘗試獲取 QQ 繫結的手機號碼，發現其繫結的為 170 號段的虛擬

號碼

，也就放棄了追查該手機號的想法（大多數虛擬號碼都是未經過實名認證的），很顯然，對方的防範意識很強。

嗯，意料之中，這樣才有挑戰。

接下來只能透過聊天來套取一些蛛絲馬跡了，首先問了對方的公司，對方發來了營業執照，

北京XXX文化傳媒公司

，但公司名在天眼查上找不到任何資訊，證件是 PS 的，怕打草驚蛇也不好繼續問下去。

隨後我問了對方一些招募童星的條件以混淆試聽，期間找了些自拍網圖發過去（當然，是重新P過的，免得被對方透過圖片的 Exif 發現了破綻）。

中間過程不表，直到來到了騙子最期待的影片驗證，我以攝像頭壞了為藉口要求先進行語音驗證（為後續傳送影片檔案捆綁木馬做鋪墊），並在驗證過程中答應影片後續會以檔案的形式發過去。感謝變聲器，除了沒看到本人之外，騙子對聲音還是很滿意的。

隨後我隨機填充了一個 50mb 大小的檔案，字尾命名為 mp4，毫無疑問，是播放不了的。我將已經免殺後的木馬名改為“如播放不了請點選安裝外掛。exe”。（這裡插個題外話，我對遠控的理解還停留在冰河、灰鴿子時代，所以這次要感謝我朋友的幫忙）

我將檔案放到自己做的網站上（頁面樣式是克隆的網盤），至於為什麼要這麼大費周折而不是直接傳輸檔案？自建網站的目的是為了獲取到對方的 IP，防止

木馬程式

被對方識破而一無所獲，因為 QQ 早已經修復傳送影片或者圖片獲取對方 IP 的漏洞。

接著，我已經做好的釣魚網站丟了過去，隨後開啟了漫長的等待過程。。。

被發現了

然而兩天時間過去了，並沒有目標機器上線。逐詢問，發現對方拉黑了！我！被發現了！

幸運的是，對方雖然沒有執行木馬，但點進去了網站，所以便成功的獲取了對方的IP（

http：//

120。0。XXX。XXX

），透過查詢發現，IP 地址顯示為

河北省

石家莊市某小區。

但有個問題：

無法確定具體地址，由於網路出口不同，透過 IP 定位會有或大或小的偏差（普遍為幾公里到幾十公里）

。

柳暗花明

陷入了困境，範圍還是太大，並且沒有其他條件可以定位對方。不甘心，只好又把資訊梳理一遍。這時突然注意到對方的貼吧資料：吧齡 2。4 年。等等，2。4 年！但是釋出招募童星的帖子是最近一個月才開始的。直覺告訴我，賬號在開始詐騙之前很有可能是對方的私人賬號！

於是我查了一下貼吧繫結的手機號碼，果然，繫結號碼和 QQ 並不一致，不是虛擬號碼！貼吧繫結號碼為 159 開頭尾號為 35，結合之前的 IP 定位資料，生成出幾組號碼其實不難，難就難在這麼多號碼要如何確認號碼是對方的，哪怕再多知道 1 位尾號或者對方一個暱稱、一個頭像也行。

正當一籌莫展之際，突然想到之前有個重要線索我一直沒有在意，那就是：小慧是先被騙了裸照，後被騙了錢。

支付是最容易暴露一個人身份的環節。

之前沒有在意是因為既然出來騙財騙色，那麼身份證四件套是必須的吧？加上 QQ 繫結的是

虛擬手機

號碼，所以主觀認定支付賬號肯定也是買來的。但上面的私人貼吧賬號否定了我的想法，或許這個人的防範意識沒有想象中那麼強也不一定？

於是我聯絡到了小慧，讓她把對方的收款賬號發給我。對方的收款方式是支付寶，163 郵箱，隨後我試圖根據此郵箱來獲取一些資訊。

支付寶轉賬顯示的名稱為 X 珂。

透過 163 郵箱找回密碼功能成功獲取到了密保手機的尾號 135，和貼吧查出來的號碼一致，密保郵箱也獲取到一部分，為

136XXXXX85@qq。com

。

隨後我將獲取到的部分手機號碼根據規則做了生成，我們已經知道對方手機號的前 3 位以及後 3 位，那麼根據手機號段的生成規則是可以生成號碼段的，最終篩選得到500多個手機號。

科普時間：

手機號段組成為前3位是網路識別號、4-7位是地區編碼、8-11位是使用者號碼(隨機分配)。

將這些號碼匯入手機通訊錄，透過 QQ 的“新增手機聯絡人”功能找到了十幾個 QQ，根據支付寶頭像以及 163 郵箱的密保郵箱比對成功鎖定了目標（其實這裡可以根據姓名 + 手機號在 XX 雲市場找實名認證 API 查詢的，奈何我窮，只好用這種笨方法。。。）。

我們先不著急加對方，接下來就要圍繞 QQ 來做些文章。透過社工庫查到了兩條資料，然後驚喜的發現他竟然把姓和出生日期都寫到了密碼裡（劃重點啊朋友們，

密碼不要再包含個人資訊了！

洩露了可想改都改不了啊）！得來全不費工夫，當然這也少了後續的一些手段。

繼續科普：

社工庫是駭客把洩露的資料歸檔而搭建的資訊查詢平臺，主要包括密碼、手機號碼以及其他一些資訊。

揪出元兇

接下來去驗證一下，開啟支付寶 - 轉賬 - 輸入手機號，驗證姓名，查了查百家姓，ying 字一共也就那麼幾個，很輕鬆的猜到了姓氏，驗證成功！

接下來就是獲取更詳細的諸如地址之類的資料，有兩種方法，第一種：既然前面已經知道了對方的省市縣以及剛才查到的

出生日期

，那麼根據身份證號碼的生成規則，我們就可以推算出後四位從而進行驗證。第二種：透過已有資訊繼續社工，找到微信、微博、具體地址等等資訊。

思來想去之後，嘗試繼續搜尋，得到了一條重要線索，是他高中時期在學校貼吧回覆的帖子，這是第二個突破口，由此得到了對方的學校、以及同一屆的同學資訊。

好，我們彙總一下資訊：

現在為止，我想資訊已經足夠多了，查不查的到詳細地址也無所謂，於是我加了騙子的 QQ，於是有了下面的對話。

最終的結果是騙子答應刪除照片並且退錢給小慧，後面小慧也告訴我她收到了騙子退回來的錢以及所謂的“道歉”。事情到這裡，本篇文章也就告了一段落，當然文中提到的營珂（化名）只是其中一環一個小嘍嘍而已，在調查之中我發現招募童星是一個巨大的“市場”，甚至已經形成了招募童星、騙裸照、錄製淫穢影片再從暗網販賣的產業鏈。

調查總結

現在，我有些猶豫要不要順著這條線查下去、查到真正的幕後黑手。一來，我已經暴露了自己的行蹤，繼續追查下去無疑難上加難；二來，這些人已經形成了完整的地下產業鏈。俗話說的好，奪人錢財如殺人父母，繼續下去可能會引起一些不必要的麻煩，甚至自己的人身安全也會受到威脅。

思考良久，在

正義感

（好奇心）的驅動下，我決定繼續查下去！不出所料，後續也確實遇到了很多麻煩，甚至差點被人發現了行蹤，當然這些都是後話。

“溫柔”在知乎發表文章稱，在“童星吧”“招童星吧”等

百度貼吧

裡，有大量招募童星的帖子，實際上是以招募童星的名義，透過要求檢查身體素質的手段騙取未成年人裸照和裸體影片，並以此牟利。

網友

張明

關注童星招募騙局已久，在他看來，這是“各種慾望交織的結果”：孩子們渴望成名，卻缺少正規渠道； 所謂“星探”騙取裸照，只為滿足私慾；螢幕背後購買影片的人雖未直接行騙，卻也推動著童星騙局的進行。

截止發文，百度童星吧依然充斥著各種招募童星的帖子、以及被騙後的控訴。我不知道為何招募童星騙局在18年就已經被曝光的情況下，百度貼吧還沒有做監管？這是很難的事情麼？我想不是。

最後，這件事情發生在19年，直到最近閒下來，我才決定將這件事以另一種半虛構的形式寫出來。如果各位看官對此類文章有興趣的話，可以留言催更，當然我還是會適當隱藏掉一些資訊，以半虛構的故事發出來。