妈耶，现在钓鱼链接还带收集IP的么？？

Juicpt · 发表于 2018-9-9 22:01:03

今天发现个钓鱼链接，http://news.soso.com/news/redirect_out.jsp?url=http://aq.qq.com@www.lotego.com/css.html&_wv=3
初学js，想知道钓鱼怎么掉的，就解析了一发里面内容，然后就发现了惊天大咪咪。
www.lotego.com/css.html 最开始这个网址存的是混淆代码，混淆方法都是他自己写的。。。但一个console.log就能打印出结果了
之后内容就是一个伪装成手机QQ快速登录页面
但里面这一行
[ol]

var province = remote_ip_info.province; var city = remote_ip_info.city; document.getElementById("ip").value=province+city;[/ol]复制代码
和表单里提交这一行
[ol]

[/ol]复制代码
就有意思了
不仅仅收集账号密码，还收集IP。。。。。
萌新想知道收集IP这为啥。。。。。
而且还带整人元素
顺带丢上最后收集内容的网址，
cnd.xxs.tx.cc.se23gn.cn/save.php
直接打开显示一张可爱的草泥马神兽照片,
还有整人元素的
cnd.xxs.tx.cc.se23gn.cn/lib/t.js

返回的是呻吟的视频

水贴不易求大佬们轻喷

xfspace · 发表于 2018-9-9 22:08:55

方便找常用地的代理

Evan · 发表于 2018-9-9 22:04:02

大佬厉害

guiyuangege · 发表于 2018-9-9 22:11:52

点进去会不会有事。。。

Juicpt · 发表于 2018-9-9 22:14:44

xfspace 发表于 2018-9-9 22:08

方便找常用地的代理
然后利用常用地信息申诉盗取账户？。。。。。QQ常用地申诉账户效用这么高么。。。。

Juicpt · 发表于 2018-9-9 22:08:00

guiyuangege 发表于 2018-9-9 22:11

点进去会不会有事。。。
emmm这个只能在QQ内置浏览器打开才有用，而且不输入自己账户密码就没问题的。。。

风铃 · 发表于 2018-9-9 22:15:47

也遇到了这个站还是有点厉害，传播的这么广

s07q · 发表于 2018-9-9 22:11:00

没懂，打开链接最后跳到这个网址https://i.qq.com/?rd=1
这不是麻花疼家的么

JuicptJuicpt · 发表于 2018-9-9 22:53:21

"

这个样子，谢谢普及。。。

"

病毒式传播。。。得到密码好像就群发群的。。。

Juicpt · 发表于 2018-9-9 22:54:00

s07q 发表于 2018-9-9 23:45

没懂，打开链接最后跳到这个网址https://i.qq.com/?rd=1
这不是麻花疼家的么
不不不，你要复制到qq里。。用qq自带浏览器打开才行，他识别了访问浏览器的标识，不是qq内置浏览器标识就自动跳到qq官方页面的。。。

		自动登录	找回密码
密码			立即注册