遇到了假冒北京联通的客服

2021 年 3 月 19 日
 AS4694lAS4808

昨天接到了说是联通营业厅的电话,让我续约宽带。电话显示是 8 位固话,但是语音时断时续根本听不清,像是手机信号不好一样,我就挂了。过了一会有个昵称是联通宽带的微信好友请求就来了。让我点 https://10010.t.ltkdxf.com/?d=xxxxx 的链接续费。当时就感觉网址不对,不过本着玩玩的态度进去了,结果显示 apache 404,客服跟我说第二天再试。今天能进去了,各种系列都挺像,页面的用户姓名和地址居然都是真的,但是一看证书,好家伙,今天刚签的 Lets encrypt 证书。

有时间看看能不能扫到后台。

3538 次点击
所在节点    宽带症候群
17 条回复
koast
2021 年 3 月 19 日
也许他们发现了某个可以越权的接口吧,有限制的,我这里的联通宽带点开提示查不到宽带数据
AS4694lAS4808
2021 年 3 月 20 日
@koast 参数里的 d 被我替换了,因为点进去有我的详细住址。。实际是类似 uuid 的值。
XIU2
2021 年 3 月 20 日
好家伙,现在的骗子知道的越来越多了~
Blessing1
2021 年 3 月 20 日
但是这种网站的网址是特别容易区分的,,,如果做成了小程序或者 app 那就真的不好辨别了。。
justin2018
2021 年 3 月 20 日
竟然还在华为云上面~
AS4694lAS4808
2021 年 3 月 20 日
@XIU2 防不胜防啊
AS4694lAS4808
2021 年 3 月 20 日
@Blessing1 小程序审核比较严,貌似不太容易通过吧
AS4694lAS4808
2021 年 3 月 20 日
@justin2018 是不是黑产盗了号再反代的
spacezip
2021 年 3 月 22 日
给我发的是 https://a.bjunicom.cn/gdssbm 点进去是沃易售
AS4694lAS4808
2021 年 3 月 24 日
@spacezip 这个好像已经进不去了?
spacezip
2021 年 3 月 24 日
spacezip
2021 年 3 月 24 日
spacezip
2021 年 3 月 24 日
@AS4694lAS4808 手机能打开 跳转别的页面了 电脑打不开
zdy349
2021 年 3 月 25 日
我也接到过这个电话
AS4694lAS4808
2021 年 3 月 25 日
@spacezip 这个域名还真是联通注册的,是不是被攻破挂马了。。
AS4694lAS4808
2021 年 3 月 25 日
@zdy349 是不是也信号不好?
zdy349
2021 年 3 月 26 日
@AS4694lAS4808 这个倒是没注意,不过我当时给北京联通客服打电话想核实,客服也不知道是不是真的,就说有可能是营业厅的人。

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://study.congcong.us/t/763346

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX