全球主机交流论坛

标题: 【破案一半了】TG疑似有漏洞，可以设置相同ID诈骗 [打印本页]

作者: 窃格瓦拉 时间: 2023-4-27 12:29
标题: 【破案一半了】TG疑似有漏洞，可以设置相同ID诈骗
本帖最后由窃格瓦拉于 2023-4-27 12:40 编辑

收到基友电话问我号是不是被盗，我登录TG查看并未被盗，查看了登录设备也只有我自己的设备，而且我有二次验证，不太可能被盗。但是我基友给我说有个ID和我一模一样的找他借钱，我刚开始不信，截图发过来我懵逼了。

看图找不同：

目前已知特征：

骗子都是TG会员，猜测是利用了TG会员的功能漏洞实现的，具体怎么复现还不知道，私聊如果是很熟悉的ID，但是又看不到聊天记录，那你就在TG聊天框搜一下，会出来两个一毛一样的头像，点进去有聊天记录的是真，没有的是假。要不是我基友用了第三方的TG客户端，还真区分不出来。

==================上边是原帖内容===================

下边继续破案，他高仿ID，怎么能找到我TG的联系人信息？

作者: WooSi 时间: 2023-4-27 12:32
提示: 作者被禁止或删除内容自动屏蔽

作者: 雁过拔毛的MJJ 时间: 2023-4-27 12:33
冷知识: 大写i和小写l只有高度差距

作者: 呆呆的游客 时间: 2023-4-27 12:34

WooSi 发表于 2023-4-27 12:32
i跟l分不出是吧

破案了，大佬

作者: 窃格瓦拉 时间: 2023-4-27 12:34

WooSi 发表于 2023-4-27 12:32
i跟l分不出是吧

重点是，他怎么有的我朋友联系方式

作者: SzeMeng76 时间: 2023-4-27 12:35
这不是tg的bug
是骗子tmd太厉害
之前合租群就看过了
是小写L和大写I的锅

作者: worryfree 时间: 2023-4-27 12:36

窃格瓦拉发表于 2023-4-27 12:34
重点是，他怎么有的我朋友联系方式

群里爱装b 你怪谁

作者: 嗷嗷 时间: 2023-4-27 12:36

窃格瓦拉发表于 2023-4-27 12:34
重点是，他怎么有的我朋友联系方式

后面说什么进群，你那什么群里的人吧

作者: 窃格瓦拉 时间: 2023-4-27 12:37

worryfree 发表于 2023-4-27 12:36
群里爱装b 你怪谁

TG半年没发过言了，今天刚加LOC群发了个消息怕有人被骗我背锅

作者: 窃格瓦拉 时间: 2023-4-27 12:38

嗷嗷发表于 2023-4-27 12:36
后面说什么进群，你那什么群里的人吧

我不是那个群的，我就前几天发了个合租贴留了我ID：https://lilynana.eu.org/thread-1163505-1-1.html

我怎么也想不通，我这个朋友ID，骗子是怎么知道的

作者: tem 时间: 2023-4-27 12:39

窃格瓦拉发表于 2023-4-27 12:38
我不是那个群的，我就前几天发了个合租贴：https://lilynana.eu.org/thread-1163505-1-1.html

我怎么也想 ...

信息泄露又不是一天两天

作者: mourner 时间: 2023-4-27 12:39

WooSi 发表于 2023-4-27 12:32
i跟l分不出是吧

笑死

作者: qqlikeho 时间: 2023-4-27 12:40
看uid啊看id那玩意就是个昵称没有参考价值…

作者: 张言邹建 时间: 2023-4-27 12:41
收到

作者: 窃格瓦拉 时间: 2023-4-27 12:41

tem 发表于 2023-4-27 12:39
信息泄露又不是一天两天

TG 用GV 注册的，我这个朋友也是GV 注册的，纳闷了

作者: 萌新の小白 时间: 2023-4-27 13:08
看到你标题就知道你眼睛可能有问题

作者: acm 时间: 2023-4-27 13:13
这件事告诉我们用户名不要有l和I,0和o

作者: jore 时间: 2023-4-27 13:53
现实朋友借钱会转U么，能中招的也不多

作者: kra 时间: 2023-4-27 14:11
相同id，程序不会出错。也就人看不出来高仿差别在哪

作者: Smilence 时间: 2023-4-27 17:52
I l，這個是大寫的i，一個是小寫的l，原來真的如此！

欢迎光临全球主机交流论坛 (https://lilynana.eu.org/)