人在德国社区 - Powered by Discuz! Board

标题: 关于@jzfff发的帖子，感觉像是在钓鱼 [打印本页]

作者: 鱼雷 时间: 2012-12-8 20:22 标题: 关于@jzfff发的帖子，感觉像是在钓鱼

本帖最后由鱼雷于 2012-12-8 20:29 编辑

个人猜测：
社交工程学钓鱼，盗取QQ号

证据：
无

推理过程：
@jzfff同学今天连续发了5个帖子，每个帖子都留下了该地址http://green.fzen.com.cn/;/u.php?c=/4?76633258。其中green.fzen.com.cn指向东街口绿色超市，应该是良民无误。点击整个链接会跳转到http://www.avke-2546.sfechsk.shanqilong2.asia/76633258/q.htm

捕获.PNG

捕获.PNG

WHOIS
Domain ID:D2389687-ASIA
Domain Name:SHANQILONG2.ASIA
Domain Create Date:07-Dec-2012 12:57:52 UTC
Domain Expiration Date:07-Dec-2013 12:57:52 UTC
Last Transferred Date:
Created by:1API GmbH R139-ASIA (1387)
nsSpooring Registrar:1API GmbH R139-ASIA (1387)
Domain Status:TRANSFER PROHIBITED
Status:ADDPERIOD
Registrant ID:SWK12962831-KQOU
Registrant Name:sun wukong
Registrant Organization:
Registrant Address:Nangjing lu 28hao
Registrant Address2:
Registrant Address3:
Registrant City:shanghai
Registrant State/Province:shanghai
Registrant Country/Economy:CN
Registrant Postal Code:200000
Registrant Phone:+86.13800138000
Registrant Phone Ext.:
Registrant FAX:
Registrant FAX Ext.:
Registrant E-mail:safdsgds@qq.com

该网站无论主域名shanqilong2.asia还是whois信息，都和企鹅没有半毛钱关系，却要求输入用户名和密码登录QQ空间，而且没能读取cookie中保存的认证信息（隔壁标签已登录旋风离线网页版，理论上只要认证一次，访问其他所有腾讯服务都不需要再次输入密码认证，除非关闭浏览器），有点不正常啊。

以上

欢迎拍砖，也希望@jzfff同学过来解释下。如果我想多了，我道歉

图片附件: 捕获.PNG (2012-12-8 20:09, 154.62 KB) / 下载次数 67
http://csuchen.de/bbs/attachment.php?aid=455858&k=785940b0a1bc8b81ff644bcf9eaeda5f&t=1732568121&sid=074GcS

欢迎光临人在德国社区 (http://csuchen.de/bbs/)

Powered by Discuz! 7.2