挂一个脚本小子

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2374 天前的主题，其中的信息可能已经有所发展或是发生改变。

因为工作需要有经常用手机查收邮件的习惯，昨天晚上收到合作方一封邮件，只有一个 excel 附件，打开提示还要重新邮箱登录才能查看。当时第一反应就是钓鱼邮件，今天早晨用电脑看了一下，竟然还用的是 cn 域名做钓鱼网页。。。

img

src

邮件

钓鱼

16 条回复 • 2018-05-17 09:30:29 +08:00

torbrowserbridge

2018-05-16 08:53:54 +08:00 via Android

祁松叶。。。这

liwl

2018-05-16 09:11:00 +08:00

话说，whois 信息冒用别人身份的情况多么

xomix

2018-05-16 09:25:45 +08:00

@liwl 我 07 年的时候做过新网的推销工作，那时候冒用还是很多的，后来确实严格了很多但是……

Clarencep

2018-05-16 09:46:40 +08:00

这一查一个准啊

way001

2018-05-16 09:58:09 +08:00

http://www.shwdu360.cn/main/login 是什么学习账号管理系统，怕不是你的邮箱被拿来做测试了

murmur

2018-05-16 10:12:25 +08:00

var code = "qq1362392465fh"+loginname+",fh,"+password+"QQ1362392465fh"+",fh,"+$("#code").val();

这是什么东西

huiyifyj

2018-05-16 10:20:38 +08:00 via Android

Whois 信息都不可信，即使 .cn 也许是从别人手中转的。而且考虑到这一点，你这样随便公布应该不好吧！

iwtbauh

2018-05-16 10:24:33 +08:00 via Android

@huiyifyj emmm，whois 本来就是公开的啊

ReVanTis

2018-05-16 10:25:21 +08:00

@huiyifyj whois 本来就是公开查询的。。。

maojy1989

2018-05-16 10:27:12 +08:00

@liwl #2 以前在百度搜我自己的名字，然后搜到一个被挂出来连域名一起出售的网站，查了一下 whois 信息，发现就是用我的信息注册的，我照着网站里的联系方式发了个邮件询问是不是那个网站的站长，等他回复以后我就说域名是冒用我的信息注册的，然后那人就把网站关了，也不回我信息了

incesa

2018-05-16 11:49:37 +08:00

@way001 这个邮件是从合作单位的邮箱发过来的，对方是个国营设计单位，这种单位的邮箱密码都是很简单的那种类似于"**sjy123"这种，估计是密码泄露了。

plqws

2018-05-16 14:30:02 +08:00 via iPhone

@iwtbauh
@ReVanTis
这个层主的意思是万一这个人无辜的话岂不是会被误伤，就算是公开的也不该在还没确凿证据的情况下给这个人戴上帽子

ycz0926

2018-05-16 14:43:44 +08:00

楼猪，能把脚本写好也不简单

way001

2018-05-16 17:09:54 +08:00

@incesa 跟对方联系一下吧，这是被利用了。估计是群发，指不定谁上当了

incesa

2018-05-16 19:25:12 +08:00

@ycz0926 <img src="

OMGZui

2018-05-17 09:30:29 +08:00