最近宅宅發現 QQ 裡不知何時加瞭一些陌生好友，頭像是超好看的小姐姐，簡介卻……
激情視頻表演秀？
這樣的？
或者是自己想的某些羞羞的事情？
宅宅抱著一絲好（ji）奇（dong）點開瞭小姐姐的空間……
即清純又性感，宅宅迫不及待回到聊天框，與小姐姐深刻 " 探討 " 瞭一番。
小姐姐是個動作片演員，片酬還不高，宅宅露出邪（yin）魅（dang）一笑，準備支付寶付款讓小姐姐給自己演個全套。
咦？小姐姐的真名好像是漢子？不過現在名字男女不辨的多瞭，叫如花的都有可能是男生呢，宅宅並未多想，直接付款。
乖（tuo）巧（le）坐（ku）好（zi）的宅宅沒等來小姐姐的視頻，等到的卻是被拉黑，刪除好友。
晴天霹靂，居然被騙瞭！
招嫖廣告？都是套路
如果你認為上述宅宅被騙隻是個例，那就錯瞭。雷鋒網瞭解到，實際上，QQ 空間招嫖詐騙已經形成一條完整流程。
首先，非法組織找到瞭病毒木馬作者，達成瞭合作的關系，於是在下載站，網盤等地投放病毒，受害者中招後，莫名其妙的加瞭一些不認識的 QQ 好友，這些好友，會在 QQ 空間和 QQ 群裡投放一些 " 色情 " 廣告，如果有用戶抵擋不住 誘惑，按照廣告中提示要求加瞭指定的 QQ 號（QQ 的背後可能是一位扣腳大漢），對方會以誘惑性的美女圖片來誘惑用戶觀看視頻，用戶需要支付價格在 50RMB~150RMB 的金額才能進行體驗。而實際收款的卻是扣腳大漢！
流程圖
還有這種操作？
讓我們看一下這些病毒是怎麼給用戶添加好友的。
流程圖
1. 聯網查詢本機的公網 IP 地址
查詢 IP 的網址 : http://1212.ip138.com/ic.asp
2. 上報到服務器
上報地址：
http://113.17.***.***/love/cpa06.asp?mac=0&os=Windows%207&ip=&dz=&ver=0912
3. 獲取和添加 QQ 好友
a. 從 hxxp://113.17.***.***/mac2/hy.txt 獲取需要加群的 QQ
b. 從 hxxp://113.17.***.***/love/api.asp?type=a 獲取隻需要加好友的 QQ
c. 獲取完 QQ 號碼後，啟動 Timwp.exe 進程並傳入相應的參數完成添加 "tencent://AddContact/?fromId=5&fromSubId=1&subcmd=all&uin=1295653295&fuin=256*****53&website=www.qq.com"
4. 添加群成員
添加群員接口 : http://qun.qq.com/cgi-bin/qun_mgr/add_group_member
參數如下：
"gc" = "51******2"
"ul" = "239******6"
"bkn" = "139******1"
聽起來並不難，那這個賺錢嗎？
據雷鋒網瞭解，病毒以 CPA（Cost Per Action）計價方式投放， 下圖是病毒後臺記錄著推廣者的登陸帳號密碼和推廣完成情況。
病毒會以任務的形式，向每一位 CPA 推廣者提供要添加的 QQ 號碼。添加的任務數量在 300~500 不等。
從 2017.9.12 號開始截至到 2017.9.25 號感染量達 94618 人。根據他們以單價 1 元一臺感染量計算，月入收可達近 10 萬元。可以說相當的暴力
一本正經的提示分隔線
在網絡時代，QQ 是日常交流的主要工具，不少針對 QQ 使用人群的詐騙招數防不勝防，在此雷鋒網親情提示，
第一，如果 QQ 中出現莫名其妙的好友，其頭像、QQ 狀態及 QQ 空間狀態充滿著赤裸裸的 " 來呀，有片兒看！" 等明顯的招嫖內容，很可能是電腦中毒。
第二，如果有 QQ 好友主動邀約，不是天上掉下林妹妹還提供色情服務，對方可能是要騙錢，警惕警惕再警惕，建議及時呼叫警察蜀黍。
賽博世界，滿路皆坑，且行且珍惜。
本線索由漁村安全發現及提供分析，宅客頻道編輯。原標題：" 包小姐 " 轉戰 QQ 空間，揭開網絡招嫖詐騙內幕。
