对一个钓取微信个人信息（含手机号）的分析

闲云潭影

微信群里发现一个钓取手机号的网页
随手举报下
过几天后竟然发现没封
于是有了这篇分析
首先进入
http://yymm.oss-cn-hangzhou.aliyuncs.com/bsg.html?1533642434682#1533891878698

这个网页
点击领取后经过几次跳转，跳转到

sc-jk.cn/dsg.js
这个网页
下面发现这个网页调用了当当
e.dangdang.com/media/h5/fenxiang/channel/channelartical.html?deviceType=h5&cId=14958&digestId=2061939&custId=n/hO6waER2MsqY6KKA/Y2A==&custIdnew=null&articletype=5#1533871616731
打开发现就是这个页面
通过分析找到
http://e.dangdang.com/media/h5/fenxiang/channel/channel.html?cId=14958&custId=n/hO6waER2MsqY6KKA/Y2A==&custIdnew=null

此人的书单指向此网页

发帖时的阅读量86万

上午9点的阅读量
跳转网页的域名是微盟的http://sc-jk.cn/

应该是微盟写的这个钓鱼页面
向微信举报，无效
向当当官方电话（0527-80878888）反应，说不明白我说的意思，建议我去报警
向当当官方微信反应，说谢谢反馈，正在调查
但现在仍无答复