我曾经做过涉网犯罪攻防的工作。控到诈骗分子的流程，我们普遍采用的是水坑攻击。

简单来说，就是先找到涉诈的网站或 app 的后台漏洞，拿下后台权限后，插入一个遮罩层提示：Flash 版本过低，系统无法正常显示，请下载更新。这个下载链接就是指向的我们的免杀木马。

当登录后台的诈骗分子，看到提示后，就会下载并运行我们的木马，从而导致被控。