刚收到条钓鱼短信，差点吃钩了

82 条回复 • 2022-08-09 17:27:33 +08:00

1

XiLingHost

2022-08-02 15:43:00 +08:00

00852 是香港发来的啊

2

jenlors

2022-08-02 15:43:42 +08:00

直接脚本批量走起

3

dwlovelife

2022-08-02 15:45:12 +08:00

好奇，身份证-银行卡输入进去了，钱就没了？不要输入密妈的么

4

dwlovelife

2022-08-02 15:45:41 +08:00

还是单纯骗身份信息的

5

storyxc

OP

2022-08-02 15:47:04 +08:00

1

@dwlovelife #3 哈哈，我特意试了下，这个吊网站一点不走心，input 框都有 bug ，我随便填了一串数字，后面就提示找不到参保记录之类的，开始让填手机号和银行卡号了

6

dwlovelife

2022-08-02 15:53:28 +08:00

@storyxc 瞎鸡儿填了下，试了下要密妈

7

emma3

2022-08-02 15:55:58 +08:00

IP：137.175.5.188 ，ssh 端口关闭。

8

iamjerry

2022-08-02 16:01:16 +08:00

@XiLingHost #1 香港的电话不是 8 位数么

9

andyskaura

2022-08-02 16:25:57 +08:00

我有看域名的好习惯，不过也有意外，前段时间社区要求报备，发了个链接，怎么看都是假的，结果是真的。

10

controller

2022-08-02 16:27:35 +08:00

后面就要输入密码了
![用假的信息试了下](//https://gitee.com/zhuxuyang/source/blob/master/20220802161720.jpg)

11

NoNewWorld

2022-08-02 16:39:39 +08:00

@dwlovelife 套信息做下一步准备的

12

darkengine

2022-08-02 16:41:34 +08:00

这些垃圾域名，一个都不要信就对了

13

ysc3839

2022-08-02 16:44:31 +08:00

@iamjerry 类似国内 106 开头的特殊号码吧？不面向个人的。

14

int80

2022-08-02 16:46:45 +08:00 via Android

来个大佬压测一下，喂点脏数据

15

hyshuang2006

2022-08-02 16:48:07 +08:00

1

我非常好奇，当局那么在意反诈，为什么就不促使运营商过滤短信内容？
卫生局通知，这明显是行使 Z.F 责.权的行为。

当然，在地球上这片土地里，不能用逻辑思考这类问题行不通！

16

Vindroid

2022-08-02 16:52:07 +08:00

这域名，一看到就退出了，真要有疑问也是上银行小程序或社保 app 确认啊

17

krixaar

2022-08-02 16:55:36 +08:00

1

@hyshuang2006 #15 雇人一条条审核还是上 GPT3 ？你自己都知道发帖换缩写绕过 v2 的关键词过滤，发垃圾短信的能不知道？

18

yixin026

2022-08-02 16:59:37 +08:00

1

@krixaar 缩写错别字的短信正常人会信吗..

19

Geon97

2022-08-02 17:00:13 +08:00

《由“腾讯手机管家”过滤》

20

Juszoe

2022-08-02 17:01:53 +08:00

32

脏数据压测中

21

storyxc

OP

2022-08-02 17:03:15 +08:00

@Geon97 #19 这个钓鱼信息实际是被腾讯手机管家标记为垃圾短信了，但是有时候有用的短信也会被过滤。。所以我会不定期点开看一下。。

22

storyxc

OP

2022-08-02 17:04:19 +08:00

@Juszoe #20 大佬👍

23

krixaar

2022-08-02 17:05:49 +08:00

@yixin026 #18 能上这种当的还真不一定能看出错别字……

24

zhangwugui

2022-08-02 17:31:00 +08:00

在 PC 上操作了一波；哈哈，一会就提示你让你输入密码了；

安全助手提醒: 客户身份安全信息已做加密处理。
储蓄卡中国工商银行 6222****5079
查询密码
请输入 6 位查询密码
请进行安全验证，请输入 6 位查询密码验证身份。
注:密码输入 3 次错误，将冻结账户无法使用。
提交

25

zhangwugui

2022-08-02 17:31:29 +08:00

3

@zhangwugui 特地去在线身份证一键生成网站去搞了一波。

26

zhangwugui

2022-08-02 17:35:14 +08:00

@dwlovelife 我刚用虚拟的身份证号和手机号操作了一波，后面会让你输入身份证号，手机号，银行卡号，再然后会让你输入银行卡的查询密码。

v2ex 是不是发不了图，要不然我就可以截图了

27

storyxc

OP

2022-08-02 17:37:26 +08:00

@zhangwugui #26 可以贴图要用指定的图床，比如 imgur 的带文件后缀名的链接可以直接显示图片

28

ahsjs

2022-08-02 17:44:57 +08:00

00 开头的短信和电话都不用管

29

xhcarlin

2022-08-02 17:56:20 +08:00

.me ，看域名啊

30

JDog

2022-08-02 17:57:56 +08:00

完了，让你们直接压垮了~

31

brader

2022-08-02 18:03:17 +08:00

我有个好习惯，我管你什么链接，我从来不点

32

oyzcha

2022-08-02 18:18:15 +08:00

https://imgur.com/vm0oOMZ
@JDog 压垮了这里还有一个 http://x.awik.in/

33

hgc81538

2022-08-02 18:18:41 +08:00

連接埠用 3, 十分特别

34

JDog

2022-08-02 18:24:21 +08:00

@oyzcha 刑吧，我压这个逝逝

35

yaoyao1128

2022-08-02 18:40:58 +08:00 via iPhone

@ahsjs ……可是用无忧行弄不好也 0086……境外不配给境内打电话了呗……

第一点，我国没有卫生局这个东西
第二点，医保账户异常国内是不可能填写就给你解开
第三点，这个域名一看就不对……不可能有官方机构的服务功能能直接一级域名就进去……

36

santom

2022-08-02 18:41:48 +08:00

1

@oyzcha 这个被搞怕了刚试了下 302 到 12333 了 http://si.12333.gov.cn/ 这个了

37

oyzcha

2022-08-02 19:04:06 +08:00

1

@santom 调成手机版试试

38

bybyte

2022-08-02 19:49:21 +08:00

这域名不是一眼假么。。

39

Shy07

2022-08-02 20:01:30 +08:00

日期也是一眼假，我不信哪个开发会有闲情写个 date 转口语化汉字日期的方法

40

AS4694lAS4808

2022-08-02 20:10:24 +08:00 via Android

还没来得及写脚本，就被你们压垮了，太坏了

41

ixinshang

2022-08-02 21:05:43 +08:00

1

跳转网易了。。

42

bavtoex

2022-08-02 22:11:03 +08:00

这里还有一个,也是今天收到的

43

gmq591386005

2022-08-02 23:23:57 +08:00

现在应该没有哪个部门叫卫生局吧？社保局或者人社局才对

44

Aloento

2022-08-02 23:41:44 +08:00

来个大佬送这个网站一点礼物

45

FirefoxChrome

2022-08-03 05:19:06 +08:00

ddos 大佬呢？网站还没挂！！！

46

melson

2022-08-03 07:34:07 +08:00

137.175.5.188
OS
Microsoft Windows Server 2012 R2
Network
PEGTECHINC (US)
Routing
137.175.0.0/17 via AS54600
Protocols
21/FTP , 80/HTTP , 888/HTTP , 3306/MYSQL , 3389/RDP , 8888/HTTP

47

fenglangjuxu

2022-08-03 09:14:38 +08:00 via iPhone

我一看域名就不对国家的哪有用这个后缀的

48

echoZero

2022-08-03 09:18:05 +08:00

mark ，晚上回去刚好实践一下 puppeteer

49

ruanimal

2022-08-03 09:52:59 +08:00

试试看图片

50

loca1h0st

2022-08-03 09:56:20 +08:00

2

这是哪位大佬插了一堆 xss 和 sql 注入脚本进后台。。。

http://8xafpe7apxgkzzhhxbnd.zoxm.beauty/log.htm

51

Zeonjl

2022-08-03 09:59:47 +08:00 via iPhone

之前也收到这个，单短信内容不是这个，打开后一样！伟大

52

jh352160

2022-08-03 10:52:02 +08:00

@hyshuang2006
没法过滤的，卫生局你过滤了，人家可以换卫生部，社保局，社会保障局，卫生管理局，公安局，甚至还能编出一堆不存在的部门，更不用提还可能出现的误杀关键短信的情况

53

zhangwugui

2022-08-03 10:54:05 +08:00

@ruanimal 你这个是怎么发的，我 PC 都没看到发图片的地方。。

54

bbmike253455

2022-08-03 11:25:20 +08:00 via Android

想知道，要是攻击这个服务器，要负法律责任吗

55

bbmike253455

2022-08-03 11:30:59 +08:00 via Android

要是 D 他，对方中途切了 DNS 到官网，这责任咋判

56

abcd191898105

2022-08-03 12:29:57 +08:00 via iPhone

我也有一次被一个类似的骗过了，回复 T 退订，立马开始钓鱼后续。我才发现不对劲，是钓鱼

57

abcd191898105

2022-08-03 12:31:22 +08:00 via iPhone

@fenglangjuxu me cf to ml 这种就是免费的垃圾域名，一看就知道了

58

wjfz

2022-08-03 12:47:06 +08:00

curl 'http://rtrbz2npyzab2dmi72gx.zoxm.beauty/subl.asp' \
-H 'Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9' \
-H 'Accept-Language: zh-CN,zh;q=0.9,zh-TW;q=0.8,en;q=0.7' \
-H 'Cache-Control: no-cache' \
-H 'Connection: keep-alive' \
-H 'Content-Type: application/x-www-form-urlencoded' \
-H 'DNT: 1' \
-H 'Origin: http://rtrbz2npyzab2dmi72gx.zoxm.beauty' \
-H 'Pragma: no-cache' \
-H 'Referer: http://rtrbz2npyzab2dmi72gx.zoxm.beauty/account-loginb.asp' \
-H 'Upgrade-Insecure-Requests: 1' \
-H 'User-Agent: Mozilla/5.0 (Linux; Android 8.0.0; SM-G955U Build/R16NW) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/87.0.4280.141 Mobile Safari/537.36' \
--data-raw 't2=132123&g_zhanghao=6212261111222233334&xmxm=%C0%EE%C0%F6&t4=230182198012251659&t5=18888888888&je=&klx=%B4%A2%D0%EE%BF%A8%D6%D0%B9%FA%B9%A4%C9%CC%D2%F8%D0%D0' \
--compressed \
--insecure

最终的提交数据请求