遇到淘宝钓鱼的骗子，跟大家分享出来。

[canesten]

昨天晚上在淘宝买了个东西
付了款
今天已经发货了
却接到了一个陌生电话说付款出了问题
卖家本是北京的
电话是杭州的
接的时候就可疑了
加了QQ
给了一个钓鱼的网址
http://bcaaff.cn.com/
然后我就再没搭理他

关键是他能说出我买的物品和订单送货地址
有什么接口会暴露订单的隐私信息吗？
或者是我中了木马？

[wheatcuican]

应该是卖家那边的信息泄露了。

[rentaro]

这是我知道的一周内第三起了，手法一致，第一起某女大学生被骗了 4000 多（没记错的话），不过是京东的订单信息泄漏。

[izoabr]

应该是淘宝或者支付宝又暴大BUG了，估计被脱裤，只是现在还没白帽子发现

[canesten]

这类钓鱼域名是硬伤

[s12348765]

我的比你邪乎，昨天我发的帖子 http://www.v2ex.com/t/131325#reply6

[s12348765]

忘记了问你， 你是天猫买的 还是淘宝买的？

[canesten]

@s12348765
哦，是天猫。买的隐形眼镜药水。
接种接口跳转
看起来就很不放心的样子

[fdsfsdfsdf3334]

http://fuwu.360.cn/jubao/wangzhi

[dong3580]

这个域名地址怎么 查whois？

[qiayue]

@dong3580 http://who.is/whois/bcaaff.cn.com

[dong3580]

@qiayue
这类都不会有人管的，我以前找客服反应，事实对方知道是诈骗也根本不停止解析。

[typcn]

我有一次发现访问淘宝的每一个页面，都会先经过2-3个外域网址的跳转，才会到达目标页面，这个跳转很快，抓包才发现的。最后我把新装的几个扩展都禁用了，随后向淘宝举报了这个网址

[typcn]

这个还是个自动加推广链接的，要是碰到抓cookie的就“爽”了。

[s12348765]

@canesten 按你这一说，又增加了一个可能， 1：一些店铺会用一些ERP管理软件漏洞造成泄露 2：网址跳转的时候出现问题泄露的