一个奇怪的“钓鱼?”短消息

显示全部楼层 · 发表于 2022-7-1 11:04:25

本帖最后由 huangsijun17 于 2022-7-1 11:13 编辑

%X9F$%LS4`QBX`1T)Y1I}(U.jpg

QQ群里看到的www.mlo6w.in，疑似钓鱼。于是我去试着打开了一下：

302跳转到：
http://si.12333.gov.cn/index.jhtml?ret_url=http%3A%2F%2Fsi.12333.gov.cn%3A80%2F

遂截图发群。经过别人的开：

301跳转到：
www.js96110.com.cn
???跳转到钓鱼网站：
0rcdzsdp4.yu6m.xyz
???跳转到钓鱼网站：
http://jxrcjkr8b0xv7tqsupy5z69.yu6m.xyz/c.html

很好奇，这种不同的跳转的什么实现的。

显示全部楼层 · 发表于 2022-7-1 11:25:45

可能检测IP，检测设备

显示全部楼层 · 发表于 2022-7-1 14:56:47

上报了eset

显示全部楼层 · 发表于 2022-7-1 15:45:04

本帖最后由 aboringman 于 2022-7-1 15:52 编辑

复制代码

这个

手机360极速浏览器访问跳转的是官网

复制代码

VIA访问则跳转到钓鱼网址

微信图片_20220701155041.jpg

疑似检测浏览器跳转不同页面。（反诈那个不是）

复制代码

显示全部楼层 · 发表于 2022-7-1 16:49:00

aboringman 发表于 2022-7-1 15:45
这个

F12模拟手机就能去钓鱼网站。

显示全部楼层 · 发表于 2022-7-1 21:02:55

一看网址就是假的

显示全部楼层 · 发表于 2022-7-2 09:55:18

卡巴斯基已拦截

Hello,

The specified URL was added to our blocklist.
Thank you for your help.

显示全部楼层 · 发表于 2022-7-2 10:20:17

anthonyqian 发表于 2022-7-1 14:56
上报了eset

目前没有拉黑

显示全部楼层 · 发表于 2022-7-2 10:24:37

ICzcz 发表于 2022-7-2 10:20
目前没有拉黑

是的。。。所以他们分析成功率是个玄学

显示全部楼层 · 发表于 2022-7-2 10:25:47

anthonyqian 发表于 2022-7-2 10:24
是的。。。所以他们分析成功率是个玄学

看来分析师心情不好

~~网页命名为KillMBR~~

[未鉴定] 一个奇怪的“钓鱼?”短消息