发现个骗取 Apple ID 密码的网站，大家留心！

[kchum]

切勿登录
www.id-appleid-apple.com

简单查了下 whois 信息，以下域名都应该是同一站点。
find.appidlacksye.com
activationicloudid.com
appidlacksye.com

[aheadlead]

有谁有兴趣去sqlmap一下吗..

[DT27]

已举报到360，其他平台要举报太麻烦了。。。

[xiaozhizhu1997]

查IP看看能不能投诉到机房…

[aaronlam]

这域名也是醉了，看到页面后更醉！

[wdlth]

我只能说非Verisign EV SSL请勿钓鱼

[nobita]

safari已经有了警告

[creamiced]

那个确认按钮忘记修边了啊

[rainy3636]

chrome也已有警告

[rainy3636]

写了个假id假密码，提示错误后给我跳到了真icloud…

[quake0day]

@rainy3636 你可以写一些骂人的话，或者不停的post垃圾上去，反正这些都会被记录到数据库，可以显著增加他们查对正确账号的时间成本。另外可以试试sql注入。

[lisonfan]

[canky]

我觉得开burp suite爆破模式提交一些垃圾不错

[futursolo]

这破网站居然还有移动版。。。

[msg7086]

echo 'sjname=[e-mail]&sjpass=test' > p
ab -n 100000 -c 1000 -p p -T 'application/x-www-form-urlencoded' http://www.id-appleid-apple.com/Save.asp

默默地按下回车

[lovelinghan]

@msg7086 这个好

[m939594960]

@msg7086 DELETE FROM user WHERE sjname='[e-mail]'

[shippo7]

写脚本疯狂提交垃圾数据

[dotpig]

Chrome 大红色的钓鱼诱骗提醒，还是蛮喜庆的。

[DearTanker]

已经蹦了，你们好厉害啊。

[TangMonk]

@msg7086 酷炫，又学到一招

但是为啥显示：
Benchmarking www.id-appleid-apple.com (be patient)
apr_socket_recv: Connection reset by peer (54)