作者PotCyanide (朱達偉)
看板iPhone
標題Fw: [爆卦] 黨工、詐騙，全面升級！小心 imessage
時間Wed May 7 18:39:37 2014
※ [本文轉錄自 Gossiping 看板 #1JQWHgGe ]
作者: alog (A肉哥) 看板: Gossiping
標題: [爆卦] 黨工、詐騙，全面升級！小心 imessage
時間: Wed May 7 18:01:10 2014
今天在板上看到有人提到 imessage 詐騙網址的事情
小弟查了一下相關資料，發現來自中國，不過我覺得這東西應該是還好，無感覺
但
就在剛剛看到了專業文才知道 vote.tw._m 這個網站惡意滿點呀！
偽裝是某熱心人士的所做民調網站，事實上另有用途的！
有大量個資已經存入到 vote.tw.a_ 下
請板上的板友多留意了！專業文我就轉貼在下面
以下轉自 DEVCORE 戴夫寇爾
搶搭核四與服貿熱潮的潛在詐騙網站
# 好讀原文
最近很多人都收到了一個看起來很像釣魚網站的核四投票站台簡訊，如下圖：
http://i.imgur.com/jc9tH7L.png
我們也收到了，但是剛吃飽飯實在很想睡覺，不太想理他，於是就忍不住趴下睡覺，
竟然做了個夢…..
站台內容
在夢中手滑打開了網頁，內容長得像這個樣子：
http://i.imgur.com/McwoCXm.png
看了真是非常的義憤填膺！馬上就想投下神聖的一票！
但是忽然聽到周公指示說網站底下有奇怪的目錄，照著神諭一試，
發現有 .svn 目錄跟 entries 檔！
http://i.imgur.com/zsjYS8Z.png
這時候三太子哪吒剛好路過，說他剛剛在 Pastebin 看到有人貼了一篇跟這個網站
好像有關聯的內容，講完他就開著水車跑去鎮壓龍宮了。
點開那篇內容一看，內容有一些很奇怪的網址，讓人看了就很想點！
隨便選了一個 http://某站網址/2N9E6V4E5R4BABC0647469FF213F2D94A27FA/chose_vote.include.php
打開來看：
http://i.imgur.com/KB6SOrm.png
哇塞！原來從服貿就已經開始了呢！讓我們繼續點進去看看：
http://i.imgur.com/ULjPChZ.png
看起來是個後台，可以瀏覽使用者的投票記錄、留言等資料，那就點個投票記錄來看看：
http://i.imgur.com/b6E9253.png
果然裡面存著眾多民眾的投票記錄，那麼用戶反饋應該就是留言了
從這些內容看來，應該是有個集團擁有大量的民眾個資，並且一一發送訊息給這些人，
背後目的尚不得而知。有可能是大陸人想利用這個熱潮確認這些電話號碼是否真實、
可用，也有可能是不知名的黑手正在策劃下一個打壓動作？
正當我們想搞清楚對方究竟是透過電話號碼還是信箱傳送 iMessage 時，
哪吒忽然又路過了，丟了這張圖之後叫我們不要再瞎忙了趕快回家洗洗睡：
http://i.imgur.com/2sP9Yti.png
果然有電話！究竟這件事，是有網站大量洩漏個資，
還是有人在民運期間利用這股熱潮蒐集個資，抑或是背後有什麼不可告人的秘密呢？
讓我們繼續看下去～
夢醒時分
上班時間不能午睡太久，於是周公就把我們叫醒了…..
對於這樣的夢境我們有以下建議：
1. 不要隨意點擊來路不明的簡訊內容
2. 在網路上填寫任何內容之前先查證該網站是否可疑
3. 對於
[email protected] 這種可疑帳號所傳來的任何資料，請保持高度警戒
4. 對於 vote.tw.__ 這種看起來疑似要偽裝成 .tw 網域的站台，也請保持高度警戒
# 備註
http://pastebin.com/4iEVWh24
# 訊息來源：devco.re
http://devco.re/blog/2014/05/07/vote.tw.am-potential-phishing-site/
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.142.78.175
※ 文章網址: http://webptt.com/m.aspx?n=bbs/Gossiping/M.1399456874.A.428.html
1F：→ ineedadvice:樓下黨工 05/07 18:01
2F：推 zukidelko:高調 05/07 18:02
3F：推 njrmp:高調推~~~ 05/07 18:03
4F：→ mp5k6:我是黨工!!!!!! 05/07 18:03
5F：推 alice1226:高調 05/07 18:03
6F：推 dodolu: 05/07 18:03
7F：推 Melonnnnn:高調推 05/07 18:03
8F：推 kyhkyh:高調 05/07 18:03
9F：→ biteyouoh:我剛剛也收到了 05/07 18:03
10F：推 sos01030:推，可是我已經點進去投票怎麼半? 05/07 18:03
11F：推 BlackBass:樓上黨工 05/07 18:04
12F：推 white07:幹這個太危險!!!! 絕對要高調!!!! 05/07 18:04
13F：推 bogy1188:@@ 05/07 18:04
14F：推 Ftaro:我也有收到！都刪掉了 05/07 18:04
15F：推 KrisNYC:破網軍招 只好高調 05/07 18:05
16F：推 yommy1108:打電話舉報 05/07 18:05
17F：推 tchialen:還好我是低調的多數人 05/07 18:05
18F：推 walei98:高調 05/07 18:05
※ yommy1108:轉錄至看板 PublicIssue 05/07 18:06
19F：推 hwsbetty:高調 05/07 18:06
20F：推 Cold5566:高調 05/07 18:06
21F：推 iorittn:高調 05/07 18:06
22F：推 manabi: 05/07 18:06
23F：推 belldandy123: 05/07 18:06
24F：推 OoJudyoO:高調 05/07 18:06
25F：推 cherish2010: 05/07 18:06
26F：推 FIRZEN45:幫高調 智障型手機無感... 05/07 18:07
27F：推 katsumi32:高調 05/07 18:07
28F：推 GSHARP:剛也收到 北爛 05/07 18:07
29F：推 flyplayer:高掉 05/07 18:07
30F：推 checkip: 05/07 18:07
31F：推 acharles01:看到一堆簡體字喊服貿必過XD 05/07 18:08
32F：推 Roarwolf:高調 05/07 18:08
33F：推 gogoyamaha:PUSH 05/07 18:08
34F：推 nodamekumi:有收到 看網址怪怪的就刪囉 05/07 18:08
35F：推 satyrs05:沒智慧型手機 SAFE 05/07 18:08
36F：推 wonosa:高 05/07 18:08
37F：推 cacaca710:可怕 05/07 18:08
38F：推 Cervelo1995:如果各資有被公開的狀況, 建議請警方處理 05/07 18:09
39F：→ r1426000000:高調推 05/07 18:09
40F：推 hotorli:高調!!! 05/07 18:09
41F：推 geforce2003:建議這篇列為置底文 05/07 18:09
42F：推 Allensph:擋email沒意義 都是免洗的hotmail 每次都不同 05/07 18:09
43F：推 JiaTai:警方處理有什麼用 你把這網站丟到whois看看 05/07 18:09
44F：推 nosweating:有連結死都不會點 05/07 18:09
45F：推 orps40203:高調 05/07 18:10
46F：推 jessicameng:幹我點完了你才爆掛 05/07 18:10
47F：推 x007:高調 05/07 18:10
48F：→ njrmp:這篇要高調~~~ 05/07 18:10
49F：→ minaminojill:高調 05/07 18:11
50F：推 JiaTai:點了又沒怎樣 這網站沒有任何的外掛程式碼 05/07 18:11
51F：推 euphoria01:這種我不敢點 05/07 18:11
52F：推 leo6543210:高調阿～ 05/07 18:11
53F：推 chuhey:靠我剛剛已經去掛失信用卡了 05/07 18:11
54F：推 queue:高調!!之前就有收到 05/07 18:12
55F：推 ttnilozz:高招 05/07 18:12
56F：推 nodamekumi:再推 保障你的安全 請勿點擊來歷不明的網址 05/07 18:12
57F：→ euphoria01:而且FB要認正手機號碼我也不敢用XDDD 05/07 18:12
58F：推 pino0233:高調 05/07 18:13
59F：推 muds:高調 05/07 18:13
60F：推 lk:有收到 高調 05/07 18:13
61F：推 cknas:高調！ 05/07 18:13
62F：推 shadowfan:收到不明的網址通通不要點啊大家 05/07 18:13
63F：推 automaton:高調 05/07 18:14
64F：推 urdie:滿滿的殘體字 完全就是個426網站 05/07 18:14
65F：推 baba77819:有收到+1 05/07 18:14
66F：推 JerTsai:高調 05/07 18:15
67F：推 joe2233:高調 05/07 18:15
68F：推 joyc06u6:高調!! 05/07 18:16
69F：推 fish3932000:幹，想要掌握人民的思想，在控制我們 05/07 18:16
70F：推 cyes80334:我有遇到耶 不過看起來就蠢蠢的 我就沒有管它了 05/07 18:16
72F：推 Jr0000:這是金刀刀的媒體戰 05/07 18:17
73F：推 beahpcat:沒收到 05/07 18:17
74F：推 kobilly:高調 05/07 18:17
75F：推 XDXDXDXDDDDD: 05/07 18:17
76F：推 chiachikusa:高調 05/07 18:17
77F：推 a4567850:高調 05/07 18:17
78F：推 zxc576693:有沒有人記得很久之前有個爆掛，也是用簡訊的？我忘記 05/07 18:17
79F：推 roxcido:幫高調 05/07 18:17
80F：推 noneed2argue:我想問 不小心投票了怎麼辦?????? 05/07 18:17
81F：→ zxc576693:哪篇了 05/07 18:17
82F：推 Lailungsheng:推 05/07 18:18
83F：→ NDSLite:國安局都被小刀人馬拿下了 05/07 18:18
84F：推 tsioge:來不及，很久之前投過了 05/07 18:18
85F：推 quadrad:高調推 05/07 18:19
86F：推 chungyiju: 05/07 18:19
87F：推 hsin627:高調 05/07 18:19
88F：推 wilson78225:幫高 05/07 18:19
89F：推 roxcido:高調 05/07 18:20
90F：推 g96G69g:包庇包庇 到現在沒點半個 05/07 18:20
91F：推 kiliman:高調推 05/07 18:20
93F：推 gg889g8:高調 05/07 18:20
94F：推 RickyRubio:扯 05/07 18:21
95F：推 diablo0227:高調推 05/07 18:21
96F：推 shane1207:推 05/07 18:21
97F：推 a031405:... 05/07 18:22
98F：推 abc53:太扯了@@ 05/07 18:22
99F：推 abc53:我有投票 05/07 18:22
100F：→ a31670323:高調 05/07 18:22
101F：推 QQplay:高調啊～ 05/07 18:22
102F：推 abc53:可以連續推@@ 05/07 18:22
103F：推 Gaji:好可怕 05/07 18:22
104F：推 AAPL:高調 05/07 18:22
105F：推 GARRETH:幫高調 05/07 18:23
106F：推 sky747:有收到+1 05/07 18:23
107F：推 vssy: 今天朋友收到才在問 幫高調 05/07 18:24
108F：推 TIGER228:有收到 高調 05/07 18:24
109F：推 maybe74055:高調 05/07 18:24
110F：推 animist:高調 05/07 18:24
111F：推 snian:高調 05/07 18:24
112F：推 bt123456750:高調 05/07 18:24
113F：推 melissalewis:高調 05/07 18:24
114F：推 ekdoteen:幫高調 05/07 18:24
115F：推 elflily:核四跟服貿兩版簡訊我都有收到 05/07 18:24
116F：推 anika:兩種都收到....天吶 05/07 18:26
117F：推 AxelGod:所以幕後黑手是誰? 收集個資? 05/07 18:26
118F：推 ABQ66:高高 05/07 18:26
119F：推 pasido:幫推 05/07 18:26
120F：推 dearcandyone:高調 05/07 18:27
121F：推 Jackyfans:剛剛也收到，直接刪除 05/07 18:29
122F：推 fallen01:幹收到這種連結簡訊我都直接刪掉 05/07 18:29
123F：推 DanielHAO:高調 05/07 18:32
124F：推 Albert666:高調 05/07 18:32
125F：推 ProductionIG:水喔 05/07 18:32
126F：推 QAQKUKU5566:要小心 05/07 18:33
127F：推 ab32110:高調 05/07 18:33
128F：推 kiritaniayum:高調 05/07 18:33
129F：推 liar5566:高調，建議置底 05/07 18:35
130F：→ ji394su33000:收個資是滿嚴重的 就是不知道有沒有藏壞東西(沒收到) 05/07 18:36
131F：推 harry18456: 05/07 18:36
132F：推 w610328:黨工廢物 05/07 18:36
133F：推 sosoing:兩個禮拜前有收到 但是太懶不以為意XD 05/07 18:37
134F：推 miracle0715:高調 05/07 18:37
135F：推 Torscana:高調 05/07 18:38
136F：推 gaden: 推你的夢!!! 05/07 18:38
137F：推 dtdon1699:高調 05/07 18:39
138F：推 koldo:高調 05/07 18:39
139F：推 takepron:必區！太見了！高調！ 05/07 18:39
※ 發信站: 批踢踢實業坊(ptt.cc)
※ 轉錄者: PotCyanide (67.188.42.194), 05/07/2014 18:39:37
140F：→ PotCyanide:請小心這種來路不明的imessage訊息 被有心人士收集個資 05/07 18:54
141F：推 pttdog: 我直接把imessage關閉 最近常抗議 垃圾信特別多 05/07 19:03
142F：推 PPPGGG:嗚嗚中午吃飯時候就收到了 05/07 19:06
144F：→ ueilan:這下解放軍打過來 不就可以用電話登記的地址抓人了 以前希 05/07 19:09
145F：→ ueilan:特勒在法國用這招抓人過 05/07 19:09
146F：→ CharleneTsai:之前iphone有個26遊戲商就是用這個手法 05/07 19:28
147F：→ CharleneTsai:狂發垃圾簡訊 有用iphone的應該都有遇過 05/07 19:28
148F：→ CharleneTsai:之前是什麼XX三國吧 05/07 19:29
149F：推 CharleneTsai:現在又更進化了 用來騙個資 05/07 19:30
150F：推 siro0207:我早上也有收到 不過我的iMessage是綁手機號碼 所以它如 05/07 19:38
151F：→ siro0207:果不是用一個一個電話號碼測的話 就是不知道是誰把我電話 05/07 19:39
152F：→ siro0207:號碼給賣了 05/07 19:39
153F：推 jask112196:幸好我收到都沒點...感覺就像詐騙簡訊 05/07 20:18
154F：→ jask112196:服貿跟核四兩個都收過.... 05/07 20:19
155F：推 abian:向apple檢舉 05/07 20:36
158F：推 limit888:之前在街上寫聯署廢核...過幾天就收到訊息了 05/07 21:04
159F：推 lupin513:剛剛才收到，不鳥他！ 05/07 21:33
160F：推 overfly:有收到，好險我立馬刪除了XDDDDD 05/07 22:08
161F：推 Cartier:今天收到＋１ 05/07 22:41
162F：推 star951357:直接Delect 05/07 22:46
163F：推 snowgod:有收到，直接刪除 05/07 23:00
164F：推 adon0313:幾百年前就關了 = = 05/08 00:09
165F：推 rosemary121:收到+1 覺得怪怪的所以不敢點! 05/08 02:53
166F：推 nice1993:幫高調 05/08 02:54
167F：推 ohsc98:高調推 05/08 12:33
168F：→ ting:不到一個星期 就收到兩封 05/08 12:37
169F：推 kevin01002:高調 05/08 12:55
170F：推 tw179487:高調 05/08 22:03