来个钓鱼网站让大家玩一下

This topic created in 1180 days ago, the information mentioned may be changed or developed.

[ⴹꓔ͏ⵎ͏提示] 你的ⴹꓔ͏ⵎ͏智能过关识别将关闭，请 02 月 18 号前往:HTTP://154.39.234.47 补充签署完整并开启！

ⴹꓔ͏ⵎ

154.39.234.47

钓鱼

16 replies • 2023-02-18 21:49:12 +08:00

oygh

Feb 18, 2023

看内容像钓鱼网站，但打开后感觉不像是钓鱼网站啊。
打开跳转 www.bjetc.cn ，查了下备案，企业名称叫北京速通科技有限公司。如果要真是钓鱼，那这手段就真的是太高明了。

3CH0

Feb 18, 2023

@oygh #1 要手机打开

heyjei

Feb 18, 2023

@oygh 被发现了就修改了跳转呗，任何一个正经的企业都不会用ⴹꓔ͏ⵎ͏ 这种乱七八糟的字符的

1KTN90lKW9gVJ9vX

Feb 18, 2023 via Android

@oygh 域名市场有很多没续费掉落的备案域名，连百度加 V 的域名都能买到

westoy

Feb 18, 2023

别碰，有些会故意留漏洞当蜜罐的，当心哪天警哥拿下之后上去看，发现记录里频繁乱嗨的 IP 就你一个......

@oygh

黑了站的。甚至有产业链，故意放一些带后门的企业程序出来，网建公司给客户安装之后收割

heyjei

Feb 18, 2023

@3CH0 🐮，居然对 user-agent 还区别对待。

手机进入之后，信息乱写，下一步直接让你写银行卡号和密码、手机号码

oygh

Feb 18, 2023

为啥我收不到评论提醒？？？

@3CH0
@heyjei 我也大概猜到了，这样一来，即便收到短信的人把短信内容复制去问“懂的人”，对方可能也看不出什么猫腻。

@hemingcn 这种事情发生在这上面的概率应该不大，这种事情一般发生在小公司、空壳公司、倒闭的公司，正常经营的公司不太可能连域名过期这种事都注意不到。

@westoy 牛啤，艺高人胆大。

piku

Feb 18, 2023 via Android

一直在提示银行卡信息有误，怎么才能过验证啊，想看下一步是什么

ALLROBOT

Feb 18, 2023

百度，随便搜啥都是满屏钓鱼网站👀

opengps

Feb 18, 2023

早上一直没想通，现在才发现玩法高明:
首先这是个 hk 的地址，
电脑用户打开，并非目标客户，所以跳转真实的移动联通双线路发布的真实 www.bjetc.cn 。

也就是说：短信的欺诈对象也就是手机浏览器打开网址的用户（如果 op 把短信释放出来，可能更多人能看懂 op 的发帖目的，不然完全是被隐藏的）