警惕: 父母收到寄到公司的诈骗二维码

[stobacco]

今天我妈在公司收到一个包裹，打开后是一个领奖的二维码 说支付宝/淘宝扫码领奖 一看这个我就觉得不对劲

我简单分一了一下

• 二维码 url: http://r.nnggppsf01.shop:9527/Pay_JingWx2_PayStarter.html?d=83e8790de7b4aff1696058e46106d1e9f4fc5e78882f6e017371e02c3d82ceb6&openExternalBrowser=1

• 重定向到: http://120.24.248.16/?orderNo=2023131GPO20241219233306504954 （后面的订单号应该是上一层生成的）

• 最后提示订单超时（我怀疑它检测了环境，只针对 支付宝/淘宝 扫码才生效）

看这页面就像那种黑产匹配慢充的，看了一下 js ，貌似是 vue 打包之后的，不会分析 我没敢拿支付宝小号扫，怕有 0day[🥲]

有网安的大佬来分析一下吗？

[Love4Taylor]

我家人也收到过，好像跟你这个一样，不过时间有点长了我也不记得（以及根本没仔细看就扔了

[stobacco]

@Love4Taylor 有精准的投放对象，都是父母辈的

[Lucoie]

京东卡片也有，都是买的数据专门骗老人，防不胜防。

[ariza]

这堆骗子没马呀

[kk2syc]

看了一眼 js ，确实是慢充跑分的，这套源码我好像也有，后台还是 fastadmin 的，非常垃圾的骗术

[leoo8888]

我也收到了，诈骗的

[gbw1992]

我父亲也收到了，还问了我一下是不是真的