V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
justdoitzZ
V2EX  ›  信息安全

钓鱼网站,怎么处理

  •  1
     
  •   justdoitzZ · 2023-06-06 14:15:24 +08:00 · 10438 次点击
    这是一个创建于 541 天前的主题,其中的信息可能已经有所发展或是发生改变。

    被如下钓鱼网站骗了 200RMB.好气,怎么能处理掉呢? 官方:www.toshiba.com.cn 和 钓鱼站:toshlba.com

    请大佬们指导指导。

    73 条回复    2023-07-27 17:03:34 +08:00
    auh
        1
    auh  
       2023-06-06 14:53:45 +08:00   ❤️ 2
    复制其商业模式,继续骗下去
    yulgang
        2
    yulgang  
       2023-06-06 15:08:41 +08:00
    1 楼说的对
    mohumohu
        3
    mohumohu  
       2023-06-06 15:10:11 +08:00
    不行报警吧
    bushenx
        4
    bushenx  
       2023-06-06 15:12:42 +08:00 via Android   ❤️ 2
    中国域名审核制服还是挺严格的,为啥还在这么多钓鱼网站?这些人是骗了一堆怨种帮他们申请域名吗?
    StrangerA
        5
    StrangerA  
       2023-06-06 15:14:00 +08:00   ❤️ 12
    之前收到了个钓鱼链接是骗账号密码的,一开始本来只想胡乱塞几条脏数据进去。

    直到不小心发现账号里带了个单引号抛出 php 的错误页面.....含 mysql 报错信息。

    就顺便帮他们把数据库里的密码列改成劝人自首的信息了。
    vsean
        6
    vsean  
       2023-06-06 15:15:33 +08:00
    哈哈,这种一眼假的网站,400 电话标红的,绝对都是假的
    TingFengShuo
        7
    TingFengShuo  
       2023-06-06 15:15:34 +08:00
    直接去官方网站找联系方式投诉,剩下就交给官方来解决。
    cslive
        8
    cslive  
       2023-06-06 15:38:16 +08:00
    看备案,官方有备案,假的连备案都没
    xiaoHuaJia
        9
    xiaoHuaJia  
       2023-06-06 15:39:58 +08:00   ❤️ 2
    看我写个并发 玩它
    cslive
        10
    cslive  
       2023-06-06 15:45:43 +08:00
    直接投诉到 ICANN 吧
    leahoop
        11
    leahoop  
       2023-06-06 15:53:15 +08:00
    应该是一个产业链,搜索这个号码 400-116-6219 全是头部厂商的钓鱼站
    serialt
        12
    serialt  
       2023-06-06 15:55:45 +08:00
    向官方投诉,这种情况这个域名基本就归东芝了,让它以后再也骗不了
    Xianmua
        13
    Xianmua  
       2023-06-06 15:57:23 +08:00   ❤️ 15
    但凡报过警的都知道,这种事报警完全没用,有时候你有骗子微信他们都不带查的。这层层的 firewall ,不一定能过滤掉真实的诈骗域名,但是肯定能过滤掉政治敏感的域名
    塞脏数据治标不治本,有权限以后别乱动,给它神不知鬼不觉地 插入一个政治敏感的页面,拿着这个链接举报去就行了,如果骗子在境内,没准能连夜给你找出来。没亲自尝试过 思路仅供参考
    justdoitzZ
        14
    justdoitzZ  
    OP
       2023-06-06 15:58:02 +08:00
    @TingFengShuo 已经向官方投诉了,还没收到进展。
    justdoitzZ
        15
    justdoitzZ  
    OP
       2023-06-06 15:59:09 +08:00
    @Xianmua 实际我确实打 110 然后去派出所了,然后民警的回复真是让人失望,把我们踢皮球踢到市场监管局,说是知识产权相关的。服气了
    xiamy1314
        16
    xiamy1314  
       2023-06-06 16:01:54 +08:00
    只能说报警 0 作用。
    hyshuang2006
        17
    hyshuang2006  
       2023-06-06 16:03:46 +08:00
    OP 能否详细描述被骗的过程。
    如从哪里搜索到这钓鱼网站,过程中怎么沟通、付款。
    dongtingyue
        18
    dongtingyue  
       2023-06-06 16:05:11 +08:00
    可以说说怎么被骗的么?
    Xianmua
        19
    Xianmua  
       2023-06-06 16:05:34 +08:00   ❤️ 21
    有时候现实就是这么搞笑,平常一口一个反诈,真的诈骗来了,反倒各种推诿,没见当初那势头。境外诈骗找借口管不了,境内旅游欺诈游客不也是诈骗,没见他们作为啥,淄博稍微做了点应该做的事,就开始大吹特吹。这态度我六七年前已经领略过了,从此不再有红色幻想。
    kkkkk23232
        20
    kkkkk23232  
       2023-06-06 16:07:39 +08:00
    怀疑楼主在钓鱼😁
    WindProtect
        21
    WindProtect  
       2023-06-06 16:13:20 +08:00
    电话一搜,各种品牌都用一个号码
    zwzwzwzwzxt
        22
    zwzwzwzwzxt  
       2023-06-06 16:14:14 +08:00
    我上周刚刚经历过,但是没被骗钱。我直接一手 https://www.12321.cn/ 举报钓鱼网站。现在访问钓鱼网站的域名已经被拦截了 http://人行征信中心.cc/(这个域名我也是崩不住了),看来举报还是有用的。但是 OP 的情况,钱估计是要不回来了。
    WindProtect
        23
    WindProtect  
       2023-06-06 16:15:58 +08:00
    cq65617875
        24
    cq65617875  
       2023-06-06 16:24:33 +08:00
    为什么解析到国内的网站可以不备案
    直接工信部举报
    mohumohu
        25
    mohumohu  
       2023-06-06 16:31:54 +08:00
    @cq65617875 网站服务器在香港,不在中国大陆,不需要备案
    liangtao927190
        26
    liangtao927190  
       2023-06-06 16:35:10 +08:00   ❤️ 1
    登录页: http://toshlba.com/login.php?s=Admin/login

    账号密码就不知道了。
    cq65617875
        28
    cq65617875  
       2023-06-06 16:37:02 +08:00
    @mohumohu 看了下 是西部数码的海外 CDN 的确不需要 是我看岔了
    Ciallo
        29
    Ciallo  
       2023-06-06 16:40:35 +08:00   ❤️ 1
    怎么还有表情包啊
    iridium945
        30
    iridium945  
       2023-06-06 16:41:25 +08:00
    楼上老哥登录页都给你抓出来了,你不放点政治敏感跟他爆了就真不够意思了嗷
    gam2046
        31
    gam2046  
       2023-06-06 16:42:51 +08:00
    有比较闲的大佬,可以对着 CVE 看看是不是有可以利用的地方

    https://www.cvedetails.com/vulnerability-list/vendor_id-20923/product_id-61614/Eyoucms-Eyoucms.html
    xyjincan
        32
    xyjincan  
       2023-06-06 16:43:17 +08:00
    http://toshlba.com/
    com 是钓鱼网站,楼主是被百度骗了咯?


    cn 是官网,有备案
    https://www.beianx.cn/search/toshiba.com.cn
    xyjincan
        33
    xyjincan  
       2023-06-06 16:47:34 +08:00   ❤️ 1
    内嵌国内的图片 CDN ,大家去举报,你报警问问这个域名,这个 id 谁在用
    http://toshlba-x-com.img.abc188.com/
    LiuEda
        34
    LiuEda  
       2023-06-06 16:55:36 +08:00
    AchieveHF
        35
    AchieveHF  
       2023-06-06 16:59:40 +08:00
    @xyjincan #32 i l
    xiaoHuaJia
        36
    xiaoHuaJia  
       2023-06-06 17:00:49 +08:00   ❤️ 8
    他数据库已经被我压爆了 完结
    myqoo
        37
    myqoo  
       2023-06-06 17:01:42 +08:00
    压测
    deplivesb
        38
    deplivesb  
       2023-06-06 17:03:35 +08:00
    @justdoitzZ #15 你又不是洋大人,报警有屁用
    yujizmq
        39
    yujizmq  
       2023-06-06 17:17:16 +08:00
    好像已经跑路了,域名无法解析
    justdoitzZ
        40
    justdoitzZ  
    OP
       2023-06-06 17:18:09 +08:00   ❤️ 1
    不知道是举报的原因还是派出所的原因,今天网站运营方已经联系我了。让我收钱了事(返还 150 )
    可是,我现在啥也做不了了,就像子弹已经射出去了。

    后续继续更新
    inhzus
        41
    inhzus  
       2023-06-06 17:20:44 +08:00
    这个剧情发展太可乐了
    leefor2020
        42
    leefor2020  
       2023-06-06 17:24:50 +08:00
    这个网站我这边已经 503 了
    然后这个电话搜出来是 琨芊家用电器维修
    leahoop
        43
    leahoop  
       2023-06-06 17:39:53 +08:00
    leahoop
        44
    leahoop  
       2023-06-06 17:40:57 +08:00   ❤️ 1
    http://www.yoetao.com http://www.hlsense.net/ 还有好多同一套模板出来的
    wyfangg
        45
    wyfangg  
       2023-06-06 17:41:59 +08:00
    200 ,买个教训,除非你闲着没事情,不然得不偿失。
    yunyuyuan
        46
    yunyuyuan  
       2023-06-06 17:47:20 +08:00
    @xiaoHuaJia 还得是 v 友出手
    aes114514gcm
        47
    aes114514gcm  
       2023-06-06 17:55:44 +08:00 via Android
    举报给 Google/Mozilla
    yedanten
        48
    yedanten  
       2023-06-06 18:31:07 +08:00 via iPhone
    拿权限,洗走其他赃款,删库,上勒索,跑路
    yolee599
        49
    yolee599  
       2023-06-06 18:41:23 +08:00
    @leahoop #43 #44 这几个网站都可以通过 @liangtao927190 #26 的方法在后面添加 /login.php?s=Admin/login 进入后台页面,用的是同一个后台模板
    Jame00001
        50
    Jame00001  
       2023-06-06 18:51:36 +08:00
    @justdoitzZ 立案好像要 5000 以上,你这 200 块折腾人家干嘛,万一其他人有急事被你耽误了呢。
    你这个应该找 网络管理 /反诈骗 相关部门,不是打 110 。
    另外无法理解 200 块钱上派出所是什么逻辑
    Jame00001
        51
    Jame00001  
       2023-06-06 19:01:20 +08:00   ❤️ 1
    @Xianmua 种瓜得瓜,你只关注缺点 自然只能看到糟粕。
    jsrunner
        52
    jsrunner  
       2023-06-06 19:02:27 +08:00
    给他整上 政治内容,比报警有用
    luozic
        53
    luozic  
       2023-06-06 19:04:42 +08:00
    举报 整上内容; 否则下面还有新的受害者
    webcape233
        54
    webcape233  
       2023-06-06 19:34:44 +08:00 via iPhone
    兄弟们,冲爆这个站点
    bunnyblueair
        55
    bunnyblueair  
       2023-06-06 19:50:15 +08:00
    关注
    HappyFox
        56
    HappyFox  
       2023-06-06 19:57:17 +08:00   ❤️ 3
    @Jame00001 #50 很正常,大部分老哥其实都没有和政府机构打交道的经验,遇到问题没人指导、体验堪比鬼打墙。
    就像我之前楼前有噪音,邻居全找派出所,派出所倒是很负责但只能调节。有个懂行的老哥打 12315 投诉到住建委下面一个负责管开发商的的和环保局的噪声执法队,一周就整改完了。

    对于楼主这个,建议直接反诈 app 举报,或者有附近反诈中心的电话也可以打电话举报。
    基层派出所正常情况没啥技术力量,申请技术侦查你这个又不够立案标准,流程复杂的一批。还是得找反诈中心这种专业对口的。
    killerv
        57
    killerv  
       2023-06-06 20:42:39 +08:00
    @bushenx 钓鱼网站哪有做备案的啊,都是海外服务器
    a90120411
        58
    a90120411  
       2023-06-07 01:48:59 +08:00
    @Jame00001 请教一下当年小黄车 OFO ,我 99 的押金没退,算网络诈骗吗?上千万人的 99 不退,够立案标准吗?
    zhaokun
        59
    zhaokun  
       2023-06-07 07:59:16 +08:00 via iPhone
    @Xianmua 面向领导工作
    xiaoHuaJia
        60
    xiaoHuaJia  
       2023-06-07 08:57:06 +08:00
    @yunyuyuan 执行正义 基操勿六
    bjzhush
        61
    bjzhush  
       2023-06-07 10:51:02 +08:00
    @justdoitzZ #40 估计骗子流量异常,看 log 发现了 V2 这个帖子,另外问一下,被骗 200 为什么退 150 ?
    shiguiyou
        62
    shiguiyou  
       2023-06-07 11:24:18 +08:00
    已经打不开了
    JssDream
        63
    JssDream  
       2023-06-07 11:34:16 +08:00
    已经挂了
    hellomynameis
        64
    hellomynameis  
       2023-06-07 11:58:55 +08:00
    你们也太 tm 能压测了,虐待动物还向动物保护人士勒索 usdt 的杰克辣条网站 jacklatiao 点 top 我之前根本压不明白,sql 注入也注不明白😅😅
    @xiaoHuaJia
    mmdsun
        65
    mmdsun  
       2023-06-07 12:21:30 +08:00 via iPhone
    ddos 练手蛮好的
    justdoitzZ
        66
    justdoitzZ  
    OP
       2023-06-07 14:02:16 +08:00
    @xiaoHuaJia 感谢热心老哥,现在问题已经圆满解决,麻烦停止一些相关操作,咱就不浪费社会资源了哈,谢谢。
    blankmiss
        67
    blankmiss  
       2023-06-07 15:16:46 +08:00
    这种站点随便压测就死 数据库根本扛不住
    xiaoHuaJia
        68
    xiaoHuaJia  
       2023-06-08 18:01:26 +08:00
    @hellomynameis 7 年开发老司机,看到这种害网站,心情好就爆破一下
    justdoitzZ
        69
    justdoitzZ  
    OP
       2023-07-27 12:27:49 +08:00
    @xiaoHuaJia are you still ok?
    honkew
        70
    honkew  
       2023-07-27 14:28:43 +08:00
    可以向他的域名注册商投诉冒牌
    www.diymysite.com
    还可以向他的服务器托管商投诉
    www.west.cn
    honkew
        71
    honkew  
       2023-07-27 14:31:49 +08:00
    将他的 400 电话反应给工商也是一个办法
    AnYi798
        72
    AnYi798  
       2023-07-27 16:36:39 +08:00
    @bushenx 因为他们压根就没走中国的审核啊 国外域名国外服务器不需要备案
    Aloento
        73
    Aloento  
       2023-07-27 17:03:34 +08:00
    这破网站怎么又复活了
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3221 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 35ms · UTC 12:48 · PVG 20:48 · LAX 04:48 · JFK 07:48
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.