缘由

收到一个中年亲戚发来的微信二维码，如下：

作为程序猴子的职业敏感来了，立即通过解码之后得到如下网址：( http://card.sczdgc.cn/card/index/index?id=53]( http://card.sczdgc.cn/card/index/index?id=53)
查询后发现没有备案，通过 WHOIS 反查后信息如下：sczdgc.cn 的 Whois 信息，再根据里面的姓名和邮箱进行反查，能看到几十个域名：

val@val.wang 邮箱域名 Whois 反查

姜苏洋姓名 Whois 反查
回到第二步，打开了 URL 后，通过抓包发现是 302 跳转到了域名：http://card.kitool.cn/card/index/index/id/53，最终显示一张图片添加微信好友二维码。

通过观察，这张二维码的内容会变，说明后台一直有人在更换这张图片。为什么好要更换？在我测试中有的客服微信号会被腾讯封号，那么封号后就无法添加了，所以后台直接替换这张二维码图片，就能导流到新的微信号上。
添加客服以后，会自动发送 3 条消息，如图：

接着我按照他的要求，回复了下图片，这个时候他发给我一张亲戚发给我的二维码，内容就是步骤 2 的内容，并要求我群发消息

好的，宣传的图片是这张带有二维码的图片，把它保存到手机，然后看一下上方的教程，用群发助手功能发给你 80 以上的好友，如果能达到 150 人以上，额外送智能扫地机器人一个，发好了截一张记录给我看一下，我确认了才能管你要地址。然后今天是咱们的活动最后一天，请您尽快的操作，有不会的地方再来问我，我教你。

这个时候网上找了一圈没发现“微信群发助手截图生成工具”，因此陷入了僵局，毕竟我怎么可能去做这种傻 X 事情？但是听亲戚说是骗子，可能是他群发完成以后没有收到对方的回复。

后续

由于无法提供群发的截图，陷入了僵局，如果哪位老哥有好的办法，可以来调戏一下。这种方法后续不排除是快递到了支付高额的邮费骗局。也有可能是前期养号，后期再使用这些微信号进行其他的操作，还希望懂这些事情的老哥踊跃回帖，补充。

shanlan

2019-09-08 18:44:40 +08:00

@fecho #3 原文：“引流，利用活碼系統，加好友的二維碼基本一天換好幾個，有人了，而且會相信這個的都是某種商品的目標客戶”
======
回复：#3 这个我知道，主要是后续能做什么，这个应该是公司或者团队在运作，个人的话事情很多估计忙不过来。

@id7368 #4 原文：“第一加好友收集好友完了发广告，第二收集收货地址手机号之类拿去卖.这类是重点打击对象啊”
======
回复：#4 第一种可能性比较大。或者是快递费到付。

微信裂变、免费领取礼品的骗局到底什么目的？

缘由

后续