离了大谱，gov.cn域名居然也能用于诈骗了？

lo5253

朋友收到信息帮投票，http://www.xcfy.gov.cn/js/index.htm?k=5518&m=tp&ziX7g


点开就到了登录QQ，然后就被盗了。这触及我知识盲区了。这是真的诈骗网站还是被黑了？

pykane

登录QQ 的 Quash2 验证是无法拿到任何信息的。
如果你被盗了，和这个GOV的网站没有一点关系，
可可能是电脑中木马了，或其它未知方式。
不要什么都喷，先了解事情的原因。
Oauth2 验证都是要跳转到官方（QQ网站） 上去输入验证登录信息的。

萌十七

看起来像被挂马了，信息通过post提交到https://003f.work/qq/lateron.asp，查了下是新加坡阿里云47.236.75.186

lanchenyuan

这都二十年前的手段了吧

BigBug

[email protected]       
已投递到对方邮箱
        2024年10月23日(星期三) 上午9:31  


我已经通知安全部门来处理了

aec

连泉州都没安排上反诈，是科技的力量

长泰

以前非常常见的钓鱼手法

总有星辰开道

mjj有时候亦正亦邪

lo5253

pykane 发表于 2024-10-22 22:11
登录QQ 的 Quash2 验证是无法拿到任何信息的。
如果你被盗了，和这个GOV的网站没有一点关系，
可可能是电脑 ...

你是真的无脑喷，你自己看不到前面mjj的回复？跟quash2一分钱关系也没有，信息通过post提交到https://003f.work/qq/lateron.asp，查了下是新加坡阿里云47.236.75.186

萌十七

lo5253 发表于 2024-10-22 22:01
假数据IP筛选就好了。买IP要钱，不划算。

上报的时候有上报本机ip，这个给他写个随机家宽段的就行了

kpxyyyy

网页引用js（https://6eds.work/url.js），里面函数指向随机的url，利用iframe标签显示钓鱼页面.

1. function myFunction() {
   
2. 
   
3.     let randomNum = Math.floor(Math.random() * 1);
   
4.     switch (randomNum) {
   
5.         case 0:
   
6.               return 'https://003f.work/'
   
7.             break;
   
8.         case 1:
   
9.               return 'https://893d.work/'
   
10.             break;
    
11.    
    
12.         case 7:
    
13.              return 'https://3eds.work/'
    
14.             break;
    
15.         default:
    
16.             // 处理异常情况
    
17.              return 'https://6eds.work/'
    
18.     }
    
19. }

复制代码