关闭 More 保存 重做 撤销 预览

   
关闭   当前为简洁模式,您可以更新模块,修改模块属性和数据,要使用完整的拖拽功能,请点击进入高级模式
OD体育 OD体育
重播

上一主題 下一主題
»
马尼拉爱情故事
LV14 敬畏的寂静
帖子    12264
新博币    2558 提现
提现    22044.83
TA的勋章:勋章中心
     
    4968 19 | 显示全部楼层 |倒序浏览
    管理员留:感谢您分享的内容,此内容已被收录至 博牛社区首页奖励 20新博币 0积分
    image.png

    今天,胖哥自己遇到了一个让我觉得是目前最牛逼的飞机盗号的方法,把我唬的一愣一愣的,要不是最后一步胖哥没有输入密码,估计飞机号就没了,下面我全面复盘一下,提醒大家注意



    官方短信



    中午,收到了飞机官方发来的短信,内容为“Telegram 您的Telegram绑定号码长时间未验证,请于12月28日前登录网页版telegram.org.cn验证以免账号注销”


    image.png


    我相信99%的人对这样的信息应该是不会怀疑的,第一,他出现在TELEGRAM官方给我发的短信的对话列表里,而不是一个乱七八糟的号码发来的。第二,Telegram.org.cn这个域名极具迷惑性,容易让人觉得这的确是官方网站




    网页登录




    跟着短信点击这个网址,会但你进入一个网页界面,这个页面首先会让你填写手机号,然后你居然真的可以收到四位数的验证码,填入,就进入到了输入密码的环节,如下图:


    image.png


    胖哥对输入密码这事一直挺警惕,不知道大家从上图发现问题没有,我点开浏览器的地址栏发现这个域名有点问题,居然是 teiegram.org.cn

    游客,如果您要查看本帖隐藏内容请回复



    image.png


    反查复盘



    我喝了口茶,定了定,想了想,就发现这个事情有点不太对,



    首先,飞机官方发的信息不应该是中文的,历史信息都是英文信息



    其次,我反差了两个域名的WHOIS信息,



    首先是telegram.org.cn


    image.png


    其次是teiegram.org.cn

    游客,如果您要查看本帖隐藏内容请回复



    我反查了两个域名所指向的IP地址,都是一样的网段:



    image.png


    进一步确认,这应该是在美国的租用的某个类似于谷歌或者亚马逊云的IP地址

    不用多说,大家应该都看明白了吧

    回想一下,复盘一下,大概的流程应该是这样:

    骗子找到一个解码平台,冒充了TELEGRAM官方的号码群发信息,这样你的手机就会自动把该信息并入到你和TELEGRAM的历史短信对话中,让人产生这是官方发的信息的错觉

    其次,骗子用了telegram.org.cn这个域名让人产生信任(其实这个域名是在私人名下),然后当你访问该域名时,骗子做了一个跳转,跳转到teiegram.org.cn,这步跳转的目的可能是因为主域名可能会因为投诉太多被封杀或者是基于其他安全原因,反正跳转了一下

    然后页面骗取你的验证码和密码,同步登录你的设备,这样即便你开启了两步验证都无济于事,照样可以盗取你的飞机号

    这是目前我见过的最牛逼的盗号手段了,几乎防不胜防,截止到我写这篇稿子时,相关的网站已经无法访问了


    游客,如果您要查看本帖隐藏内容请回复


    再次提醒各位,除了开启TELEGRAM的两部验证之外,也请实时监测一下你的登录设备,把非常用的设备全部删除一下

    盗号的路千万条,防盗的路就一条,小心小心再小心,谨慎谨慎再谨慎!

    以上





    个人签名

    lq112233
    LV3 流浪的疾风
    帖子    1
    新博币    0 提现
    提现    0
       
      666666666666
      个人签名

      kanavi2022
      LV1 初心者
      帖子    0
      新博币    0 提现
      提现    0
         
        111111111
        个人签名

        Anyalee
        版主
        当前积分:143633
        帖子    19087
        新博币    30450 提现
        提现    0
        TA的勋章:勋章中心
           
          来转一转
          个人签名

          摆烂的人生,已经支棱不起来了~

          yun2529
          LV2 无名的过客
          帖子    0
          新博币    0 提现
          提现    0
          TA的勋章:勋章中心
             
            1                        
            个人签名

            就爱吃肉
            版主
            当前积分:37001
            帖子    11380
            新博币    5770 提现
            提现    9946.37
            TA的勋章:勋章中心
               
              看飞机
              个人签名

              pocari
              LV1 初心者
              帖子    0
              新博币    0 提现
              提现    0
                 
                1
                个人签名

                kanzheheian
                LV3 流浪的疾风
                帖子    0
                新博币    0 提现
                提现    0
                   
                  1
                  个人签名

                  cog8888
                  禁止发言
                  帖子    2
                  新博币    0 提现
                  提现    0
                     
                    提示: 作者被禁止或删除 内容自动屏蔽
                    samsam9394
                    LV5 水面的小草
                    帖子    12
                    新博币    5 提现
                    提现    0
                    TA的勋章:勋章中心
                       
                      厉害
                      个人签名

                      点击按钮快速添加回复内容: 支持 高兴 激动 给力 加油 淡定 生气 回帖 路过 感动 感恩
                      您需要登录后才可以回帖 登录 | 立即注册

                      本版积分规则

                      关闭

                      博牛推荐上一条 /2 下一条

                      快速回复 返回顶部 返回列表