妈耶，现在钓鱼链接还带收集IP的么？？

Juicpt · 发表于 2018-9-9 22:01:03

今天发现个钓鱼链接，http://news.soso.com/news/redirect_out.jsp?url=http://aq.qq.com@www.lotego.com/css.html&_wv=3
初学js，想知道钓鱼怎么掉的，就解析了一发里面内容，然后就发现了惊天大咪咪。
www.lotego.com/css.html 最开始这个网址存的是混淆代码，混淆方法都是他自己写的。。。但一个console.log就能打印出结果了
之后内容就是一个伪装成手机QQ快速登录页面
但里面这一行

var province = remote_ip_info.province; var city = remote_ip_info.city; document.getElementById("ip").value=province+city;</script>

复制代码

和表单里提交这一行

<input type="hidden" name="ip" id="ip" />

复制代码

就有意思了
不仅仅收集账号密码，还收集IP。。。。。
萌新想知道收集IP这为啥。。。。。
而且还带整人元素
顺带丢上最后收集内容的网址，
cnd.xxs.tx.cc.se23gn.cn/save.php
直接打开显示一张可爱的草泥马神兽照片,
还有整人元素的
cnd.xxs.tx.cc.se23gn.cn/lib/t.js

返回的是呻吟的视频

水贴不易求大佬们轻喷

xfspace · 发表于 2018-9-9 22:08:55

方便找常用地的代理

Evan · 发表于 2018-9-9 22:04:02

大佬厉害

guiyuangege · 发表于 2018-9-9 22:11:52

点进去会不会有事。。。

Juicpt · 发表于 2018-9-9 22:14:44

xfspace 发表于 2018-9-9 22:08
方便找常用地的代理

然后利用常用地信息申诉盗取账户？。。。。。QQ常用地申诉账户效用这么高么。。。。

Juicpt · 发表于 2018-9-9 22:15:47

guiyuangege 发表于 2018-9-9 22:11
点进去会不会有事。。。

emmm这个只能在QQ内置浏览器打开才有用，而且不输入自己账户密码就没问题的。。。

显示全部楼层 · 发表于 2018-9-9 22:53:21

提示: 作者被禁止或删除内容自动屏蔽

风铃 · 发表于 2018-9-9 22:54:00

也遇到了这个站还是有点厉害，传播的这么广

s07q · 发表于 2018-9-9 23:45:46

没懂，打开链接最后跳到这个网址https://i.qq.com/?rd=1
这不是麻花疼家的么

Juicpt · 发表于 2018-9-9 23:56:17

cyo 发表于 2018-9-9 22:53
因为腾讯现在风控很严，异地+稍微一点不正常的举动就会冻结账户。所以要采集ip，在常用地登录，即使和好友 ...

这个样子，谢谢普及。。。

		自动登录	找回密码
密码			注册

cyo 该用户已被删除	发表于 2018-9-9 22:53:21 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
cyo 该用户已被删除
	回复支持反对举报

[Windows VPS] 妈耶，现在钓鱼链接还带收集IP的么？？