离了大谱，gov.cn域名居然也能用于诈骗了？

lo5253

萌十七 发表于 2024-10-22 18:36
建议写个脚本喂假数据，纯cc对他伤害恐怕不大

假数据IP筛选就好了。买IP要钱，不划算。

lo5253

lzylyg 发表于 2024-10-22 15:59
打给他们当地12345

不是你挂的马为什么要打电话

lzylyg

lo5253 发表于 2024-10-22 22:03
不是你挂的马为什么要打电话

你跟他说cnm你们政府被挂马了我QQ被盗了赔钱

kpxyyyy

网页引用js（https://6eds.work/url.js），里面函数指向随机的url，利用iframe标签显示钓鱼页面.

1. function myFunction() {
   
2. 
   
3.     let randomNum = Math.floor(Math.random() * 1);
   
4.     switch (randomNum) {
   
5.         case 0:
   
6.               return 'https://003f.work/'
   
7.             break;
   
8.         case 1:
   
9.               return 'https://893d.work/'
   
10.             break;
    
11.    
    
12.         case 7:
    
13.              return 'https://3eds.work/'
    
14.             break;
    
15.         default:
    
16.             // 处理异常情况
    
17.              return 'https://6eds.work/'
    
18.     }
    
19. }

复制代码

pykane

登录QQ 的 Quash2 验证是无法拿到任何信息的。
如果你被盗了，和这个GOV的网站没有一点关系，
可可能是电脑中木马了，或其它未知方式。
不要什么都喷，先了解事情的原因。
Oauth2 验证都是要跳转到官方（QQ网站） 上去输入验证登录信息的。

萌十七

lo5253 发表于 2024-10-22 22:01
假数据IP筛选就好了。买IP要钱，不划算。

上报的时候有上报本机ip，这个给他写个随机家宽段的就行了

lo5253

pykane 发表于 2024-10-22 22:11
登录QQ 的 Quash2 验证是无法拿到任何信息的。
如果你被盗了，和这个GOV的网站没有一点关系，
可可能是电脑 ...

你是真的无脑喷，你自己看不到前面mjj的回复？跟quash2一分钱关系也没有，信息通过post提交到https://003f.work/qq/lateron.asp，查了下是新加坡阿里云47.236.75.186

总有星辰开道

mjj有时候亦正亦邪

长泰

以前非常常见的钓鱼手法

aec

连泉州都没安排上反诈，是科技的力量