• 请不要在回答技术问题时复制粘贴 AI 生成的内容
Ehco1996
V2EX  ›  程序员

收到装作 paypal 的钓鱼邮件,我居然把账号和密码输进去了!

  •  
  •   Ehco1996 · Jan 8, 2018 · 10356 views
    This topic created in 3224 days ago, the information mentioned may be changed or developed.

    早上刚醒,迷迷糊糊的打开邮箱,(用的网易邮箱大师内置浏览器,没有显示 url )

    居然发现一条 paypal 发来的邮件说我账户信息不安全

    当时没想那么多,把账号密码输进去,准备看看是啥问题,知道要求我输入信用卡密码 我才意识到大事不妙

    赶紧下床把密码改了,万幸的是没有泄露银行卡之类的信息

    钓鱼链接是这个 http://subhasiri.com/pp/paypal2017/10e8a/

    那么问题来了 怎么回点东西给他?

    是写个脚本的往这个页面填垃圾信息? 对了,这需要用代理池么?

    32 replies  •  2018-01-09 00:12:43 +08:00
    AifeiI
    AifeiI
    Jan 8, 2018
    1
    你应该去举报这个邮箱以及域名
    contactfront
    contactfront
    Jan 8, 2018
    2
    楼主睡的太迷糊了吧, 点链接 Chrome 直接提醒 Deceptive site ahead
    Ehco1996
    Ehco1996
    OP
    Jan 8, 2018
    3
    @AifeiI 看了一下 是美国的 ip 和域名。我这里举报有用吗?


    @contactfront 是通过网易邮箱内置的链接打开的,一点提示都没有,哎,总之是我太不小心
    whileFalse
    whileFalse
    Jan 8, 2018❤️1
    4
    用 Lastpass,然后忘掉你自己的密码吧
    遇到钓鱼网站你会发现,Lastpass 根本不给自动填写提示。
    Clarencep
    Clarencep
    Jan 8, 2018
    5
    chrome 大法好:
    AifeiI
    AifeiI
    Jan 8, 2018
    6
    @Ehco1996 举报当然有用,就像 5L 那样的效果,其他网友也得到帮助的。邮箱举报之后,就变成垃圾邮件来源,进入系统黑名单之后连垃圾邮箱都发不进去
    Ehco1996
    Ehco1996
    OP
    Jan 8, 2018
    7
    @AifeiI 已经举报了! 谢谢
    strongcoder
    strongcoder
    Jan 8, 2018 via iPhone
    8
    我基本不怎么记密码,虽然设计了一套密码规则,每个网站都不一样,但是还是记不清,然后我买了 1password,对这种钓鱼网站,网址不对是不会自动填充的,正好完美回避这些问题,不过还是要自己提高一点安全意识
    xinghuan
    xinghuan
    Jan 8, 2018
    9
    曾经有一天喝完酒回家,收到装作 qq 邮箱 的钓鱼邮件,我居然把账号和密码输进去了!
    后来 qq 提示异地登录我才发现
    ztxgeol
    ztxgeol
    Jan 8, 2018
    10
    footer 也太假了吧
    lisonfan
    lisonfan
    Jan 8, 2018
    11
    lisonfan
    lisonfan
    Jan 8, 2018
    12
    已经 404 了
    xvx
    xvx
    Jan 8, 2018 via iPhone
    13
    即将进入的是诈骗网站

    由于此页面可能试图诱导您安装恶意软件,透露密码、信用卡号等个人信息,或诱导您做其他对您十分危险的行为,Firefox 已进行拦截。

    安全信息由 Google Safe Browsing 提供。

    不知道你用的是啥浏览器。
    viso1998
    viso1998
    Jan 8, 2018
    14
    网易邮箱的安全性极差,不要轻易地在网易邮箱内点击链接
    xhsmile
    xhsmile
    Jan 8, 2018
    15
    这网站也是被黑了,然后被用来做钓鱼
    toptyloo
    toptyloo
    Jan 8, 2018
    16
    Version 63.0.3239.132 (Official Build) (64-bit) ubuntu 16.04 上的 chrome 并没有任何提示
    ayconanw
    ayconanw
    Jan 8, 2018
    17
    ![image]( )
    schema
    schema
    Jan 8, 2018 via Android
    18
    手机版 chrome dev 没提示 233
    commoccoom
    commoccoom
    Jan 8, 2018
    19
    edge 也有提示。
    chocotan
    chocotan
    Jan 8, 2018
    20
    我的 chromium 无提示
    flynaj
    flynaj
    Jan 8, 2018 via Android
    21
    @toptyloo 提示是依赖 Google Safe Browsing 的,连接不上 google 自然没有办法提示了
    odoooo
    odoooo
    Jan 8, 2018
    22
    Warning: mail(): Could not execute mail delivery program '/usr/sbin/sendmail -t -i' in /home2/thushara/public_html/subhasiri.com/pp/paypal2017/10e8a/submit_bank.php on line 42

    Warning: Cannot modify header information - headers already sent by (output started at /home2/thushara/public_html/subhasiri.com/pp/paypal2017/10e8a/submit_bank.php:42) in /home2/thushara/public_html/subhasiri.com/pp/paypal2017/10e8a/submit_bank.php on line 43
    tadtung
    tadtung
    Jan 8, 2018 via Android
    23
    @Ehco1996 可以再查一下 whois,看一下哪家注册的,直接在注册商举报可以停掉域名的。
    一般举报钓鱼和小人站都会很快关掉的。
    此外这站 ssl 都没上,你就直接登录。。。。
    cqhme
    cqhme
    Jan 8, 2018 via Android
    24
    安卓 chrome 正常打开 期待反击妙招
    dxppp
    dxppp
    Jan 8, 2018 via Android
    25
    然而 Android 上面的 Chrome 不会被拦截

    能不能 xss 跨站攻击呢
    JohnChu
    JohnChu
    Jan 8, 2018 via iPhone
    26
    希望 LZ 用的不是统一密码
    janwen
    janwen
    Jan 8, 2018
    27
    我早上收到 163 的,好像就是这个域名下的,太 tm 像了,幸亏我看了域名
    Chenhau
    Chenhau
    Jan 8, 2018
    29
    Avast 给拦截了
    dijia1124
    dijia1124
    Jan 8, 2018 via Android
    30
    十年前玩 qq 网页手游的时候 刚充完钱 有个假冒家园小 q 的说我帐号异常 要求密码验证 我特么直接输了 结果马上号里的钱就没了 mmp
    odoooo
    odoooo
    Jan 8, 2018
    31
    @dijia1124 同玩过这个, 暴露年龄啊
    roceys
    roceys
    Jan 9, 2018
    32
    @Clarencep +10086
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   3970 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 70ms · UTC 01:04 · PVG 09:04 · LAX 17:04 · JFK 20:04
    ♥ Do have faith in what you're doing.