邮件钓鱼 1x：关于实施个人社会保险补贴有关事项的通知

3306-1

来源：https://www.52pojie.cn/thread-2113952-1-1.html
曝光：By.小辉
抄送：@火绒工程师
渠道：邮件钓鱼伪造
描述：火绒实测不报




发件人：曝光人的公司内部同事，疑似该电脑被劫持后横向群发垃圾伪造邮件

1. 本人早上七点多收到公司内部员工发来的邮件 ...
   
2. 事已至此，真实名字和身份证已经被骗子捞走了 ...

复制代码

网站

1. http://4wz7709o03.g7k43v6.wzobn.cn
   
2. http://4wz7709o03.g7k43v6.wzobn.cn/#/
   
3. http://4wz7709o03.g7k43v6.wzobn.cn/#/home-name

复制代码

域　名　wzobn[.]cn
注册商　Web Commerce Communications Limited
注册人　5b2t5by6
邮　箱　YjM5MzYzMDFAZ21haWwuY29t
注册日　2026-06-22 21:32:18 UTC+8
过期日　2027-06-22 21:32:18 UTC+8
状　态　客户端禁止转移
DNS　　a1[.]share-dns[.]com
　　　　b1[.]share-dns[.]net
DNSSEC        未配置

电脑访问：请使用手机访问本系统
手机访问：关于实施个人社会保险补贴有关事项的通知

提交过程
Post

1. http://4wz7709o03.g7k43v6.wzobn.cn/checkId

复制代码

载荷

1. cid        "生成式伪造身份号码"
   
2. name        "生成式伪造名称"
   
3. sign        "本次提交哈希"

复制代码

回应

1. {"code":400,"msg":"姓名格式错误"}

复制代码

响应

1. 地址：38.190.254.37:80
   
2. 
   
3. HTTP/1.1 200 OK
   
4. Server: nginx
   
5. Date: Tue, 23 Jun 2026 04:37:53 GMT
   
6. Content-Type: application/json; charset=utf-8
   
7. Transfer-Encoding: chunked
   
8. Connection: keep-alive
   
9. Vary: Accept-Encoding
   
10. Access-Control-Allow-Origin: *
    
11. Access-Control-Allow-Headers: timestamp
    
12. Content-Encoding: gzip

复制代码

https://ti.qianxin.com/v2/search?type=domain&value=4wz7709o03.g7k43v6.wzobn.cn
https://www.virustotal.com/gui/url-analysis/u-c32222a634a1ed1d67999f62e283756faa03c5ea95344af6ae84995a1d7b2355-4b73b360

微步似乎会陷入无限循环？结果迟迟无法检出
https://s.threatbook.com/report/url/5272201ad08c4cf8c744b3baa41e7567