This topic created in 4271 days ago, the information mentioned may be changed or developed.
当然社工形式就最有效的,
1、比如前段时间说什么GMAIL泄露密码什么的 给你URL叫你去验证,你输入的密码都是要被他们记录下来的,所以我用脚本提交了很多垃圾用户名去垃圾密码去玩了玩。
2、突然收到邮件说你的VPS,或者域名什么的到期了,什么网站积分快过期了。如果你去输入了密码(当然用户名肯定是先社工了的),你的密码又被他们获取了。如果你实在想试试,就用找回密码吧,看看他们给你发邮件不。
13 replies • 2014-10-15 20:07:07 +08:00
 |
|
1
aero99 Oct 15, 2014 via iPhone
两步验证妥妥的,比如gmail和iCloud
|
 |
|
2
Mutoo Oct 15, 2014
这叫钓鱼。
|
 |
|
3
hjc4869 Oct 15, 2014
不知道楼主输密码之前有没有看域名和SSL证书的习惯……
|
 |
|
4
binjoo Oct 15, 2014
这是什么新的方式? 输入密码之前你不看域名什么的吗?
|
 |
|
6
RIcter Oct 15, 2014 via iPhone
完全就是老套路…
|
 |
|
8
julio867 Oct 15, 2014
最近接到过一个冒充联通客服的,说我的卡因为没有实名登记即将锁定,结果就来套我的个人信息,估计跟这类的东东很类似,谨防上当啊·····
|
 |
|
9
icylogic Oct 15, 2014 via Android
等等,钓鱼收集个邮箱也就算了,谁填密码啊??
|
 |
|
11
lu18887 Oct 15, 2014
在家里的时候,收到qq异常的提示……
|
 |
|
12
c742435 Oct 15, 2014
所有自动密码填写软件无视这种攻击
|
 |
|
13
Vincentcow Oct 15, 2014
钓鱼网站直接看域名 然后看证书
电信级的……我就呵呵了
|