注:文章涉及的网址QQ电话等均已去除。
昨天晚上挂机摆摊,早上起来发现朋友给我发了个中奖信息的消息,第一感觉就是朋友的号被盗了
不敢直接打开网页,用快车下载了网页,看了下源代码 ,小分析了一下。据说还跟官网很像哦
分析到最后发现骗子把帐号的信息都发送到香港雅虎的“訪客名冊”,就相当于一个留言板。
地址在这里:
hxxp://hk.*******.yahoo.com/gb/sign?*****=yay*****m
老套路了,去年的黑客杂志上就有介绍过。原本是想拉几组机器把他的网站D掉,
但是查了一下,网站服务器上绑定了83个域名,心想 不能连累了无辜的网站啊
后来又想了一个办法——灌水,把它的那个“訪客名冊” 给灌满。再灌就会报错了,他也就骗不到密码了。
手工太麻烦了,写个简单的小程序,模拟按键,一会儿就刷满了
“這本 Yahoo! GeoCities 訪客名冊已填滿,需要名冊持有人刪除部分現時留言,你才可以在這裏留言。”
骗子发现满了就删,当然要一条一条的删,他删我就发,累死他
骗子抗不住了,换地址了hxxp://hk.******.yahoo.com/**/*****=*****
那我也跟着换。。。。。。就这么耗了好几个小时
到后来,俺找到了骗子的QQ3231****
利用社会工程学
还有淘宝、拍拍。。。。。。。
去淘宝一看,卖的全是诛仙的东西,怒了。上QQ跟骗子对骂了起来,
骂的爽,发动家族成员一起行动,骂啊骂(骗子刚开始还装傻 )
后来又把骗子的电话找来了。 0898-2596**** 0898-2552****
叫能打长途的朋友打给他了 也不知道说了些什么,反正也不是什么好听的话
事情大概就是这样,然后把骗子的信息告诉了警察叔叔,
跟信息产业部,完美也说了
最后总结一下吧:
诛仙里的中奖信息都不要信,就算真中奖了,也不会跟你要密码的。希望大家不要被骗,提高警惕哦
最后祝骗子睡个好觉吧
因为明天有可能有好多电话找他办证、买房、激情 视频、**。。。。。。。。