m0mo

1. 诈骗者自建 C2 与数据回传端点（铁证）

位于 classes3.dex （偏移 0x281f11 / 0x291c3a 附近）与 classes4.dex：

- http://8.153.12.23:33926/okhttputil.php — 阿里云 IDC IP + 非标端口 + PHP 后端 + 明文 HTTP 。Telegram 官方架构使用 MTProto+datacenter ，绝无明文 HTTP+PHP 后端。这是 OkHttp
客户端向诈骗者服务器的数据上报端点。
- https://yumao.puata.info/cc_info — /cc_info 即 credit card info ，信用卡信息回传端点。
- https://yumao.puata.info/anti_logs — "对抗分析/反取证"日志上报。
- https://tgb.smart-glocal.com/cds/v1/tokenize/card 与 tgb-playground.smart-glocal.com/.../tokenize/card — 支付卡 tokenize 接口，配合内置 Stripe SDK ，具备完整银行卡/信用卡采集链路。
- 8.153.12.23 反向解析 NXDOMAIN （无 PTR ，典型临时服务器特征）； yumao.puata.info 、teamgram.net 在当前网络解析到 198.18.0.20x （ RFC2544 基准保留段，疑被本机/安全网关 sinkhole
拦截——反证这些域名已被威胁情报标记）。

2. 蓄意的反检测混淆（铁证）

- Telegram 原生包名 org.telegram.messenger 被字母替换密码混淆为 fnh.sovcguif.ajnbgvonk （ classes.dex/classes3.dex 中 BuildVars 、AndroidUtilities 、FileLog 、DispatchQueue
等核心类均此前缀，仅保留类名以兼容反射）。
- 主 native 库 libtmessages.so 改名为随机串 libqTPSwJXyaJVq.so （ 22.8 MB ，内含 WebRTC/ExoPlayer/SSL ）。
- 品牌/协议从 Telegram 改为 teamgram.net 、webestim.me 、scheme tg2://、telegram.dog→自有域。
- 构建路径泄露作者环境：/Users/macstudio/Documents/dmg/Zoom/TaiHe/apkLuck/workspace/teamgram/TMessagesProj/jni/...（用户名 macstudio 、目录 TaiHe 、打包目录 apkLuck 、基于
teamgram/TMessagesProj ）。
- APK 内存在异常 zip 条目 classes.dex/…xml 与 META-INF 乱码名 png ，疑似资源混淆/反逆向。

一直很好奇的一点：2020 年以后，做论坛如何积累第一波用户？ 我理解创始人或者种子用户必须要在特定领域很有水平的用户才能吸引用户过去吧。

太强了，bro!!

@imokkkk 会的，直接找 google play 退款就行，就说无法正常使用付费功能

和我老婆那边的一个亲戚类似，后面大家才知道是赌博去了，做生意缺钱只是借口而已。因为没有正经生意人每次会问你张口几千几千的借

kimi 最坑的是他还有个月限额卡着你的

只对于我而言，这段时间 一直 5.6 Sol x high 中强度用的，一天能蹬完大概 1.5 个周限额

在我心里，qwen 已经和 minimax 一桌了：吹牛第一名，干啥啥不行

@Dispatcher 要是出海项目也就是 2-300 刀的产品吧，感觉也蛮常见的。才买的 299 刀的一个 ai model 产品