en3073

QQ 邮箱收到一封钓鱼邮件,标题是父亲的体检单,指向一个钓鱼网站,盗取 QQ 号

  •  
  •   en3073 · Jan 12, 2015 · 8554 views
    This topic created in 4316 days ago, the information mentioned may be changed or developed.

    首先是下载一个doc文件,本以为这里有毒,结果没有,接下来里面有个链接,是http://www.nfvvlln.tk/
    这个网站长得跟QQ邮箱很像,但是除了登陆之外都点不动,作为钓鱼网站做的也是差劲,我只是吐槽下,顺便问下投诉举报在哪,这两天只能用手机。

    22 replies  •  2015-01-13 04:24:58 +08:00
    tumutanzi
    tumutanzi
    Jan 12, 2015❤️1
    1
    用这个账号登录了一下:

    123459876
    fuckyourmom

    TK域名还是免费的……
    shippo7
    shippo7
    Jan 12, 2015
    2
    经常有类似的,标题是同学照片,情书,你的QQ账号即将被冻结什么的。

    举报也没用,这种钓鱼网站换域名的速度比那些所谓“云安全”防钓鱼 和 “安全浏览器” 的数据库收录速度快多了
    tumutanzi
    tumutanzi
    Jan 12, 2015
    3
    这网站的主人好像是福建的,331341146/568783011/768521103 都可能是TA的QQ号。
    RemRain
    RemRain
    Jan 12, 2015❤️1
    4
    ```
    Microsoft JET Database Engine 错误 '80040e14'

    语法错误 (操作符丢失) 在查询表达式 'q='1'' and w='a' and e='北京市 联通' and r='' and t='' and y='' and u='' and i='' and o=''' 中。

    /mail.asp,行 29
    ```

    还可以注入,谁玩儿下~
    zk8802
    zk8802
    Jan 12, 2015❤️1
    5
    正在 dump 数据库。试了几个账号,有效性大于 80%。
    有什么快捷的方法通知这些受害者呢?
    NSTongG
    NSTongG
    Jan 12, 2015❤️1
    6
    已向 Google 举报。

    Google 官方的垃圾网站举报页面:
    https://www.google.com/webmasters/tools/spamreport?hl=us
    hushuang
    hushuang
    Jan 12, 2015❤️1
    7
    118.99.31.117 科盈電信
    北京教育网的 ping 值 平均在58ms
    用的线路还不错啊
    shakoon
    shakoon
    Jan 12, 2015
    8
    登录页周围一圈居然还有一堆乱七八糟的白色文字
    zkd8907
    zkd8907
    Jan 12, 2015
    9
    在QQ邮箱里可以直接举报这封邮件。
    SharkIng
    SharkIng
    Jan 12, 2015
    10
    天天收到这种邮件,早已经无视了
    abchehehe32
    abchehehe32
    Jan 12, 2015❤️2
    11
    按Ctrl+A有惊喜
    zhchbin
    zhchbin
    Jan 12, 2015
    12
    @zk8802 佩服,表名是猜到的?
    shiny
    shiny
    PRO
    Jan 12, 2015❤️1
    13
    国内可以举报到 anquan.org ,已举报。
    raofeng
    raofeng
    Jan 12, 2015❤️3
    14
    刚才使用post方式给它post了几千条随机数据。
    zk8802
    zk8802
    Jan 12, 2015
    15
    @zhchbin 嗯。sqlmap 的默认列表 + 自己的字典。
    m_z
    m_z
    Jan 12, 2015
    16
    这个钓鱼页面的源码里面还有小说..这是情怀么!
    zhchbin
    zhchbin
    Jan 12, 2015
    17
    @zk8802 默认列表我试了跑不出来,看来我也得开始积累自己的字典。我刚刚接触sqlmap,早上看到了刚好拿来玩玩,不过卡在了表名。
    bigtan
    bigtan
    Jan 12, 2015
    18
    右键源代码可以看到saved from XXX
    regmach
    regmach
    Jan 12, 2015
    19
    巫妖小姐的魔法时间
    Tsuki
    Tsuki
    Jan 12, 2015
    20
    有一段小说...
    JackNo1
    JackNo1
    Jan 13, 2015
    21
    @NSTongG Firefox现在已经把它识别为钓鱼网站了。
    NSTongG
    NSTongG
    Jan 13, 2015
    22
    @JackNo1 Chrome 现在也识别为钓鱼站点了
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   5624 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 54ms · UTC 02:32 · PVG 10:32 · LAX 18:32 · JFK 21:32
    ♥ Do have faith in what you're doing.