最新公告

    Sorry, no posts matched your criteria.

淘口令竟被用来访问钓鱼站+支付宝付款骗钱

作者 : 韩哥 本文共814个字,预计阅读时间需要3分钟 发布时间: 2020-07-7 共366人阅读

也许你在正常交易时碰到过这样的事情:

淘口令竟被用来访问钓鱼站+支付宝付款骗钱插图
淘口令竟被用来访问钓鱼站+支付宝付款骗钱插图(1)

开始分析

¥jLFM1x086Lm¥淘口令解析结果:

淘口令链接:https://login.taobao.com/member/ … rd-Outside.windvane

淘口令标题:陪玩#可夜

淘口令剩余时间:28天0小时3分9秒

然后先把短连接打开,发现会自动跳转http://suo.im/6bvtlW,解析后的原链接:http://zhuanzhuan-58.com/xy/?i=5 … 17u&ClickID=616

后面参数先不要管,打开,这个网址贼骚,检测到你电脑访问就跳转咸鱼,手机访问正常

(现在手机也打不开了,全部跳转咸鱼,主站跳转百度,骗子日常操作)

淘口令竟被用来访问钓鱼站+支付宝付款骗钱插图(2)

什么买耳机被坑,这不是搞陪玩被骗了,这是一个高仿咸鱼的网站。点击我想要,会提示淘宝打开,然后出现付款。

(楼主说咸鱼有网页支付,但是咸鱼客户端付款是不支持网页支付,这里因为是网页打开,所以出现了网页支付)

接着调用支付宝,然后你懂的!出现付款界面,收款商家为那个交易猫,老规矩,冲q币洗白。

淘口令竟被用来访问钓鱼站+支付宝付款骗钱插图(3)

至于跳转后面的参数百度搜索TaoPassword-Outside.windvane,会发现好多类似熟悉参数的淘宝客链接或者聚划算链接之类,这一堆参数估计是为可以生成淘口令用的(淘口令生成有严格参数限制的),没玩过淘口令就不解析了。

淘口令竟被用来访问钓鱼站+支付宝付款骗钱插图(1)

事情总结

这事应该淘宝背锅,竟然不搞白名单,咸鱼兼容淘宝口令的方式通过网页版打开淘宝链接的,而且是自动登录的,所以假如一个假的淘口令,当你复制到咸鱼后,他会自动登录你的淘宝账号,然后跳转到http://suo.im/6bvtlW,

所以故事是这样的:

正常路径:

被骗路径:

用户复制伪装的淘口令,咸鱼以网页形式打开淘宝,然后自动跳转到到http://suo.im/6bvtlW,就好比你自己手机开个浏览器打开http://suo.im/6bvtlW,剩下不解释了,都是常规骗人套路

只能说想到这个方法的人牛逼啊!!!!!!!

郑重声明:

1. 本站所有内容均由互联网收集整理、网友上传,仅供大家参考、学习,不存在任何商业目的与商业用途。

2. 若您需要商业运营或用于其他商业活动,请您购买正版授权并合法使用。

3. 如果你也有好源码或者教程,可以到审核区发布,分享有金币奖励和额外收入!

4. 荟聚资源不提供任何技术支持及安装服务,并且不保证所有资源都完整可用,下单前请确定自己是否有能力安装。

5. 如有链接无法下载、失效或广告,请联系管理员处理!

6. 源码属于可复制的产品,所有购买的源码无任何理由退款!

7. 如遇到加密压缩包,默认解压密码为"www.huiju.in",如遇到无法解压的请联系管理员!

8. 如无法链接失效或侵犯版权,请先联系我们点击这里给我发消息admin@huiju.in


荟聚资源 » 淘口令竟被用来访问钓鱼站+支付宝付款骗钱