全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

IP归属甄别会员请立即修改密码
查看: 3487|回复: 31
打印 上一主题 下一主题

离了大谱,gov.cn域名居然也能用于诈骗了?

[复制链接]
跳转到指定楼层
1#
发表于 2024-10-22 15:54:23 来自手机 | 只看该作者 回帖奖励 |正序浏览 |阅读模式
朋友收到信息帮投票,http://www.xcfy.gov.cn/js/index.htm?k=5518&m=tp&ziX7g


点开就到了登录QQ,然后就被盗了。这触及我知识盲区了。这是真的诈骗网站还是被黑了?
推荐
发表于 2024-10-22 22:11:30 | 只看该作者
登录QQ 的 Quash2 验证是无法拿到任何信息的。
如果你被盗了,和这个GOV的网站没有一点关系,
可可能是电脑中木马了,或其它未知方式。
不要什么都喷,先了解事情的原因。
Oauth2 验证都是要跳转到官方(QQ网站) 上去输入验证登录信息的。
推荐
发表于 2024-10-22 16:30:36 | 只看该作者
本帖最后由 萌十七 于 2024-10-22 16:33 编辑

看起来像被挂马了,信息通过post提交到https://003f.work/qq/lateron.asp,查了下是新加坡阿里云47.236.75.186
32#
发表于 2024-10-23 14:46:16 | 只看该作者
这都二十年前的手段了吧
31#
发表于 2024-10-23 10:39:13 | 只看该作者
[email protected]       
已投递到对方邮箱
        2024年10月23日(星期三) 上午9:31  


我已经通知安全部门来处理了
30#
发表于 2024-10-23 10:25:14 | 只看该作者
连泉州都没安排上反诈,是科技的力量
29#
发表于 2024-10-23 10:21:59 | 只看该作者
以前非常常见的钓鱼手法
28#
发表于 2024-10-23 05:32:59 来自手机 | 只看该作者
mjj有时候亦正亦邪
27#
 楼主| 发表于 2024-10-23 04:38:02 来自手机 | 只看该作者
pykane 发表于 2024-10-22 22:11
登录QQ 的 Quash2 验证是无法拿到任何信息的。
如果你被盗了,和这个GOV的网站没有一点关系,
可可能是电脑 ...

你是真的无脑喷,你自己看不到前面mjj的回复?跟quash2一分钱关系也没有,信息通过post提交到https://003f.work/qq/lateron.asp,查了下是新加坡阿里云47.236.75.186
26#
发表于 2024-10-22 22:20:39 | 只看该作者
lo5253 发表于 2024-10-22 22:01
假数据IP筛选就好了。买IP要钱,不划算。

上报的时候有上报本机ip,这个给他写个随机家宽段的就行了
24#
发表于 2024-10-22 22:09:06 | 只看该作者
网页引用js(https://6eds.work/url.js),里面函数指向随机的url,利用iframe标签显示钓鱼页面.
  1. function myFunction() {

  2.     let randomNum = Math.floor(Math.random() * 1);
  3.     switch (randomNum) {
  4.         case 0:
  5.               return 'https://003f.work/'
  6.             break;
  7.         case 1:
  8.               return 'https://893d.work/'
  9.             break;
  10.    
  11.         case 7:
  12.              return 'https://3eds.work/'
  13.             break;
  14.         default:
  15.             // 处理异常情况
  16.              return 'https://6eds.work/'
  17.     }
  18. }
复制代码
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2025-12-18 22:59 , Processed in 0.088991 second(s), 11 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表