9999999999999999

请大家警惕新的密码盗取方式

  •  
  •   9999999999999999 · Oct 15, 2014 · 4535 views
    This topic created in 4271 days ago, the information mentioned may be changed or developed.
    当然社工形式就最有效的,

    1、比如前段时间说什么GMAIL泄露密码什么的 给你URL叫你去验证,你输入的密码都是要被他们记录下来的,所以我用脚本提交了很多垃圾用户名去垃圾密码去玩了玩。

    2、突然收到邮件说你的VPS,或者域名什么的到期了,什么网站积分快过期了。如果你去输入了密码(当然用户名肯定是先社工了的),你的密码又被他们获取了。如果你实在想试试,就用找回密码吧,看看他们给你发邮件不。
    13 replies    2014-10-15 20:07:07 +08:00
    aero99
        1
    aero99  
       Oct 15, 2014 via iPhone
    两步验证妥妥的,比如gmail和iCloud
    Mutoo
        2
    Mutoo  
       Oct 15, 2014
    这叫钓鱼。
    hjc4869
        3
    hjc4869  
       Oct 15, 2014
    不知道楼主输密码之前有没有看域名和SSL证书的习惯……
    binjoo
        4
    binjoo  
       Oct 15, 2014
    这是什么新的方式?
    输入密码之前你不看域名什么的吗?
    mornlight
        5
    mornlight  
       Oct 15, 2014
    新在哪?
    RIcter
        6
    RIcter  
       Oct 15, 2014 via iPhone
    完全就是老套路…
    itsjoke
        7
    itsjoke  
       Oct 15, 2014
    @mornlight 同问:新在哪?
    julio867
        8
    julio867  
       Oct 15, 2014
    最近接到过一个冒充联通客服的,说我的卡因为没有实名登记即将锁定,结果就来套我的个人信息,估计跟这类的东东很类似,谨防上当啊·····
    icylogic
        9
    icylogic  
       Oct 15, 2014 via Android
    等等,钓鱼收集个邮箱也就算了,谁填密码啊??
    cattail
        10
    cattail  
       Oct 15, 2014
    现在社工很火啊?!
    lu18887
        11
    lu18887  
       Oct 15, 2014
    在家里的时候,收到qq异常的提示……
    c742435
        12
    c742435  
       Oct 15, 2014
    所有自动密码填写软件无视这种攻击
    Vincentcow
        13
    Vincentcow  
       Oct 15, 2014
    钓鱼网站直接看域名 然后看证书

    电信级的……我就呵呵了
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   4860 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 94ms · UTC 04:00 · PVG 12:00 · LAX 21:00 · JFK 00:00
    ♥ Do have faith in what you're doing.