作者Rollnmeow (OHAI)
看板AntiVirus
標題Re: [求救] google會員獎品詐騙網頁是不是中毒了?
時間Sun Jul 1 13:00:05 2018
原文推文裡面提到的網站crossdesignhouse我也有遇過，而且不只一次了
就在昨天google搜尋資料的時候突然又被導向到那個網站
截圖：
https://1drv.ms/u/s!AuAyaufNjRI8g26hwOlzSIqXicze
(偷懶一下，直接用onedrive分享圖)
使用的瀏覽器是最新版的firefox(發文時最新為61.0)，我沒有點任何廣告，
也沒有從mozilla官方以外的來源下載附加元件
用的電腦也是最近買的，而且Malwarebytes掃過了沒有任何發現
加上host檔案沒有被修改
開的網頁是這個，我想engadget中文版應該不是什麼危險的網站才是
https://chinese.engadget.com/2008/06/18/screen-resolution-explained/
做了一下研究發現這是已經持續一段時日的詐騙，而且還會在世界各地以不同的方式呈現
共通點都是用最新蘋果或三星手機來釣人，還有透過ebooki.cc獲取信用卡資料
受害者信用卡會被扣款
因為電腦沒中毒/木馬的痕跡，想問這個詐騙是只利用網站漏洞而已？
還是有可能上網就強制中獎？
附上蘋果手機上的案例，但不清楚是不是自動轉址：
https://www.mygopen.com/2017/11/google-iphone.html
7/2更新：
忘了提到一點，每次連結到詐騙網站都是點了google的搜尋結果之後直接被轉過去
找不到規律，上面的engadget連結只是舉例而已
我用iPhone透過USB線連接到電腦直接分享行動網路，沒有透過分享器
DNS也沒被修改
擋廣告有用嗎？萬一對方一直換域名？
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.230.236.64
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1530421210.A.D1F.html
1F：推 kaorucyc: 作業系統是啥07/01 13:28
2F：→ Rollnmeow: Win10，上一部是Win7也有遇過07/01 13:36
3F：推 yangzhe: 會不會是DNS被劫持了？07/01 13:46
※ 編輯: Rollnmeow (1.200.213.119), 07/01/2018 13:54:53
4F：推 estupid: 裝個檔廣告的就擋得掉了吧 07/01 17:06
5F：推 popbitch: 看右上角應該是沒裝ublock 07/01 18:20
6F：推 nonocom: 我電腦重灌後也是又跳一次出來 會不會太頻繁了 以前都沒 07/01 23:03
7F：→ nonocom: 跳過這種東西過 真的跟DNS有關係嗎? 07/01 23:04
8F：→ nonocom: 可是DNS不是流動的嗎? 07/01 23:04
9F：→ DINJIAPC: 分享器重開 網卡重設很難？ 07/02 01:36
※ 編輯: Rollnmeow (36.230.236.64), 07/02/2018 08:26:30
10F：推 nonocom: 路由器重灌時也有重開 網卡不是只要重新開機就等於重設了 07/02 08:52
11F：→ nonocom: 嗎?這...... 07/02 08:53
12F：→ nonocom: 有什麼誤會嗎 07/02 08:53
13F：推 DINJIAPC: 下指令重設清理dns.重新取得ip 07/02 09:01
14F：→ DINJIAPC: 妳確定你得到的dns是正確的？ 07/02 09:02
15F：→ nonocom: 下指令 是指到DOS視窗嗎 那對我太難了..... 07/02 09:08
16F：→ nonocom: 我只會簡單的window視窗下指令....... 07/02 09:09
17F：→ nonocom: 可是我都重灌了 還需要到DOS環境下指令嗎? 07/02 09:09
18F：推 DINJIAPC: 誰和你說重開機就是重設了，你分享器重開漏洞會自己補 07/02 09:11
19F：→ DINJIAPC: 好ip分配會自己跳去192.168.2.1是嗎 網卡的arp,dns都會 07/02 09:11
20F：→ DINJIAPC: 有緩衝 沒打指令會自己清空是嗎 07/02 09:11
21F：→ Rollnmeow: 我有google過，iOS裝置直連分享的DNS是172.20.10.1 07/02 09:11
22F：→ Rollnmeow: 用ipconfig /flushdns之後還是這個地址 07/02 09:12
24F：→ DINJIAPC: 這ip,whois是查不出來的 而我也ping不到 鎖成你家電信 07/02 09:23
25F：→ DINJIAPC: 諾頓 或8.8.8.8吧 07/02 09:24
26F：→ nonocom: 這也太專業了吧 能教我幾個比較簡單的步驟嗎 07/02 09:27
27F：推 nonocom: Roll大是說重設清理DNS無濟於事的意思嗎? 07/02 09:31
28F：→ Rollnmeow: 如果是DNS綁架的話重設網卡/分享器DNS就有用了 07/02 09:33
29F：→ DINJIAPC: 分享器需要進介面重設(通常是拿針戳)再來問你家的網路 07/02 09:48
30F：→ DINJIAPC: 客服,如果是中華dns為168.95.(192)1.1 07/02 09:49
31F：→ DINJIAPC: cmd打開 照卡八一次一行貼進去 都貼完按迴車 07/02 09:53
32F：→ DINJIAPC: 然後重開機 好了先連去你的分享器 如果是自己買的 07/02 09:55
33F：→ DINJIAPC: 自己找說明書重新設定分享器.. 是業者架的找業者 07/02 09:56
34F：→ Rollnmeow: 172.20.10.1是給private network用的地址， 07/02 09:57
35F：→ Rollnmeow: 所以真正的DNS地址應該是在iPhone上面？ 07/02 09:59
36F：→ Rollnmeow: 不管如何感謝建議，因為沒有辦法隨意重現讓找出問題點 07/02 10:02
37F：→ Rollnmeow: 變得很困難，如果找不出方法我應該是會選擇忽略... 07/02 10:03
38F：→ DINJIAPC: 問題是你那組dns會在大陸的網站出現過.... 07/02 10:12
39F：推 DINJIAPC: 真正的dns你可以打去自己申辦的網路客服問 電腦可以單獨 07/02 10:21
40F：→ DINJIAPC: 在網卡ipv4欄指定8.8.8.8,8.8.4.4,或是中華dns 07/02 10:22
42F：推 nonocom: 諾頓不是掃毒用的嗎? 怎麼會給我這個.... 07/02 10:37
43F：→ nonocom: DNS外洩到大陸那邊 是指我被詐騙盯上了 除非我換DNS嗎? 07/02 10:37
44F：→ DINJIAPC: 就把那組諾頓的網頁寫的dns加入到你的網卡v4上很難，是 07/02 14:43
45F：→ DINJIAPC: 不是 07/02 14:43
46F：→ DINJIAPC: 那組.10根本不是業者的dns好嗎，是大間的業者怎會查不 07/02 14:46
47F：→ DINJIAPC: 出whois 07/02 14:46
48F：→ DINJIAPC: 這個版要會的東西比系統版還多，妳問問病去動個手術治 07/02 14:48
49F：→ DINJIAPC: 治好嗎 07/02 14:48
50F：→ nonocom: 是很難呀 07/02 22:12
51F：→ DINJIAPC: 北醫同學這裡有病患需要診斷阿 07/02 23:31
53F：推 s44673: 我跟你上的是同一個網站!!我也是看engadget看到一半跳的 07/04 13:37
54F：→ s44673: 補充一下 我是用Chrome 07/04 13:42
55F：→ s44673: 我點google搜尋 並不會被轉址到其他網站 07/04 13:50
56F：→ s44673: 上網方式是 小烏龜->AP->電腦 07/04 13:59