• :
  • 猎豹截获伪装支付宝的诈骗网站-爱毒霸交流论坛
    用户
     找回密码

        找回密码

    QQ登录

    只需一步,快速开始

    搜索

    [论坛公告] 猎豹截获伪装支付宝的诈骗网站

    [复制链接]
  • TA的每日心情

    2015-9-21 17:22
  • 签到天数: 2 天

    [LV.1]初来乍到

    发表于 2016-1-20 16:28:31 只看该作者

    马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

    您需要 登录 才可以下载或查看,没有帐号?

    x
    1月18日,猎豹移动截获一个伪装为“支付宝积分官网”的钓鱼网站,主要通过伪基站短信等方式进行传播,诱骗用户填写支付宝账户名、密码、支付密码等,进而窃取资金。
    1.jpg

    (假冒的钓鱼网站界面)


    首先,域名上可以看出,这个钓鱼网站(http://***.alipayjf.com/)是仿冒了支付宝旗下的“集分宝”业务https://jf.alipay.com/prod/index.htm)。但是,为了更快地诱使用户填写账号密码,该钓鱼网站只设了一个登陆窗口及客服咨询
    2.jpg


    一开始,骗子先通过短信及电话诈骗的方式,诱惑用户打开这个钓鱼网站。经技术人员抓包分析,若用户误以为这是支付宝界面,输入用户名及密码,那么用户的用户名及密码,将被直接上传到骗子的服务器上
    3.jpg

    4.jpg

    (研究人员的测试截图)

    若用户填写了支付宝账号及密码,该网站就会以积分兑换为物质为诱饵,引导用户进一步填写支付密码,支付密码同样会被上传至骗子的服务器上:
    5.jpg

    6.jpg

    查询得知,此钓鱼网站注册是1月16日注册的:

    7.jpg

    研究人员推断,这个欺诈网站是利用春节将近,各大电商大肆营销、积分兑换的时候,进行有针对性的钓鱼欺诈活动。此网站已被拦截,猎豹浏览器及金山毒霸的用户可以免受侵害
    8.jpg


    针对这类诈骗,给各位网民提一些安全建议:
    第一,不要贪便宜,对于各类网络优惠、积分兑换活动,要认清网址来源,不轻易点击。
    第二,不轻易在网站上输入自己的支付宝账号或密码,或者使用金山毒霸的网购保镖功能,让网购保镖帮你识别恶意网站。


    使用道具 举报 回复
    学习了!

    使用道具 举报 回复
    感谢分享
    使用道具 举报 回复
    不要贪便宜
    凡事去官方网站好。。。
    使用道具 举报 回复 支持 反对
    哈哈,小心啦。            
    使用道具 举报 回复 支持 反对
    凡事去官方网站好。。
    使用道具 举报 回复 支持 反对
    支持一下,长见识了
    使用道具 举报 回复 支持 反对
    这个欺诈网站是利用春节将近,各大电商大肆营销、积分兑换的时候,进行有针对性的钓鱼欺诈活动。
    使用道具 举报 回复 支持 反对
    据我所知 支付宝 哪里有啥积分兑换活动。。。。。  大忽悠了 肯定不信
    使用道具 举报 回复 支持 反对
    本帖最后由 跑堂的小白 于 2016-1-25 18:27 编辑

    这年头怎么还有这么简陋的山寨网站。。。

    点评

    哈哈,其实好多骗术都都低级。 但仍然会有人上勾的。  详情 回复 发表于 2016-1-25 20:41
    使用道具 举报 回复 支持 反对
    跑堂的小白 发表于 2016-1-25 18:25
    这年头怎么还有这么简陋的山寨网站。。。

    哈哈,其实好多骗术都都低级。
    但仍然会有人上勾的。
    使用道具 举报 回复 支持 反对
    支持一下,棒棒达
    使用道具 举报 回复 支持 反对
    感谢感谢感谢感谢感谢感谢感谢感谢感谢感谢
    使用道具 举报 回复 支持 反对
    有个伪装为“支付宝积分官网”的钓鱼网站,通过伪基站短信等方式进行传播,诱骗用户填写支付宝账户名、密码、支付密码等,进而窃取资金。
    使用道具 举报 回复 支持 反对
    您需要登录后才可以回帖 登录 | 注册

    本版积分规则