首页 > Web开发 > 详细

反击针对我校的钓鱼网站和盗号骗钱现象

时间:2019-03-26 20:25:27      阅读:186      评论:0      收藏:0      [点我收藏+]

段时间学校里总有人收到一些邮件,比如:奖助学金,违规校记。
一般他们都是通过创建一个假的网站(钓鱼网站),诱导大家输入账号密码。
所以遇到这种情况就不要输入账号密码了,而且在任何时候也不能随便输入自己的账号密码。
=======================================================================
#1.昨天看到群里有人发了个文件,想都不用想肯定是钓鱼网站

技术分享图片

 

#2.奖学金我没拿过 所以手贱还是忍不住点进去看看(大家不要学我哦,还有QQ邮箱的文件也不要随便点)
点开后是一个二维码。哇~免费领助学,对于我这种穷学生简直太幸福了,嗯~ 用电脑扫描一下

技术分享图片


#3.通过把图片放在这个网站http://jiema.wwei.cn/ 二维码在线扫码,可以得到这串网址http://stmail.miyu.com.cn.sanguo112.com/sudo/tgmail?eqKDu ,拿到补助后给宿舍买一个扫地机器人也是极好的。


#4.用电脑输入这个网址后发现会自动变了一个网址,并且无法访问。应该是检测只能手机打开吧。但是这难不倒我, 冲鸭。 在chrome浏览器按f12然后点击就能在电脑浏览器模拟手机啦,打开后是这样子的
技术分享图片技术分享图片


#5.哇 火大,在浏览器按f12看到那么垃圾的代码,说好的补助呢?赔我扫地机人,不过我还是要找找 说不定真的有钱呢,机会是留给坚持的人的 加油!
技术分享图片



#6.打开Wireshark软件开始抓包,在过滤部分写HTTP后点击开始抓包。然后回到浏览器输入QQ号点击登陆
技术分享图片技术分享图片



#7.登陆成功,看看浏览器反馈的消息,我的账号密码都在上面( •? ω •? )y
技术分享图片


#8.然后看看抓包的post数据 ,http报文格式都在这里咯。(我换了一个账号密码抓的包)
技术分享图片
 


#9.接下来用python写一个随机生成账号,并且利用抓包的http报文格式 可以实现重复发到假账号 到上图的
Request URL中 让骗子收到一大堆假的账号,真真假假 假假真真 这就是我现在的心情。

技术分享图片

======================================================================================
好了 结束,下楼吃个凡仔鸡排饭。
以后大家收到什么都不要随便登陆,我随便输入的账号也可以登陆,这就说明我输入的账号已经传给骗子了,当我随便输入账号登陆后,网页重新跳出一个真实的qq邮箱登陆网址,所以第二次弹出来的窗口是真的QQ邮箱登陆网页,但是进去后没看到钱。哎

================================================================================================================

吃完饭了。凡仔鸡排饭的鸡排真的越来越少了

看看那个网站怎么样了 

 技术分享图片

这件事告诉我们穷学生惹不起  哈哈

不过还有这种的

技术分享图片

自己挂没挂 去官网查,不要相信那些扫码的东西 都是假的。

================================================================================================================

师大计算机技术群:825705140

 

反击针对我校的钓鱼网站和盗号骗钱现象

原文:https://www.cnblogs.com/smallmomo/p/10603107.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!