作者cleanwind (骨傲风清(挂网))
看板MSNmessenger
标题Re: [情报] 不知道是不是新的钓鱼手法(OR木马)
时间Thu Apr 3 11:23:12 2008
请把网址给我 ...
为了避免有人误点，麻烦用寄信的 ...
我用暴力破解密码的程式灌爆他的 server XD
这样他就无法分析正确或错误的资料了 :p
※ 引述《reola (十里)》之铭言：
: 刚刚接收到一个朋友离线讯息
: 他明明不在线上
: 却传了一个朋友的帐号.profilepics.info结尾的网址
: 进去之後会显示要你登入MSN帐号
: 我看到这个，当场就怀疑了，
: 我先回问我朋友那是什麽，我以为他是真的挂离线，
: 没想到他根本只是不在线上，
: 他没回，我就觉得事有悉翘，
: 我故意把那串网址前面，朋友的帐号改成随便一个英文，
: 进入的网页都是相同的！
: 这个可能是个钓鱼网站，也就是你输入帐密後他会自动纪录你的帐号与密码，
: 好让木马传这个网址给更多人，
: 我刚爬了一下文，似乎也有网友有遇到这问题，
: 他是说他故意输入错的帐号密码，而系统刚好也回覆帐密错误的讯息，
: 我猜你不管是输入错的还对的他应该都会显示这个讯息，
: 因为他只是要得到你的帐号密码罢了，就像YAHOO之前也有出现过恶意模仿的登入页，
: 你输入完帐密後，他可能会跳出无法显示网页、或是帐密错误的情况，
: 但其实你的帐密已经被他们纪录在资料库里了...
: 不管如何，小心为上，请各位不要以身试木马>__<"
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 218.167.68.112
1F：推 cookiesgreat:这招好用~~ 04/03 12:23
2F：推 ultrasunny:帅阿老皮!:P 加油灌爆他!:p 04/03 14:31
3F：推 zeqw:GOOD 支持 加油 有需要帮忙可以说:) 04/03 14:50
4F：推 SDUM:想太多了！ 04/03 16:34
5F：→ cleanwind:其实我曾经不小心灌爆过有名大站耶 XD 04/03 22:43