iCloud 的钓鱼站，大家来玩玩

[chaim]

http://www.icloud-china.pw/

前几天，女友的手机被偷，然后开启丢失模式的时候填我的手机号
今天收到的短信

纳闷的是，查询我的 iPhone 看到手机还没接入互联网，丢失模式还没开启
他们是是怎么知道我的手机号的

[dingzi]

D

[jkjoke]

跳转这个： http://www.icloud-china.pw/wap.asp
提交到： http://www.icloud-china.pw/ht/savew.asp

[KillPaul]

这网站是不是有病毒啊？我一进去 Windows Defender 就提示发现威胁并自动隔离清除了。

[wuxiao2522]

@KillPaul +1 chrome 直接卡死。

[hdjdcyl]

D

[hdjdcyl]

求大神脱裤。

[chaim]

@KillPaul
@wuxiao2522
我也 chrome ，用的 symantec ，没特别反应

[yylzcom]

1. apple-jk.com
2. apple128.com
3. appleib.com
4. appleid-cz.com
5. appleided.com
6. appleidfind.com
7. appleidlk.com
8. appleidlm.com
9. appleidlock.net
10. appleidok.com
11. appleidwb.com
12. appleidwb.net
13. appleild.net
14. applejsk.com
15. applekcid.com
16. applemnk.com
17. applencid.com
18. appleols.com
19. appletdid.com
20. find-appiele.com
21. find-my-icloud.net
22. findmyiphoneweb.com
23. findmyiphoneweb.net
24. icloudidsuo.com
25. icloudnz.com

[e-mail] 我也是醉了，国内的域名注册商能不能有点道德，把这些域名全删了

[Cavolo]

@KillPaul
@wuxiao2522
一般报读的网站我都是用 iOS 访问一遍

[yylzcom]

上述网站加 www 全都可以访问

报错页面路径 d:\NiPaiYiVHost\beyondpingb\web\
主机用的这家的： http://www.nipaiyi.com/

[yylzcom]

已经联系 SHARKTECH.NET 要求禁用 nipaiyi 这家的所有账户和服务器，看看怎么回复吧

[TakanashiAzusa]

<script src="https://gist.github.com/chitanda/9be87aa2d81552c9fc4b.js"></script>

写了个小脚本，每 0.5s 自动 post 假数据。。可以拿去玩

[TakanashiAzusa]

@TakanashiAzusa 有跨域，所以要在“ http://www.icloud-china.pw/”这个页面下打开开发者工具运行

[yylzcom]

如果这里有阿里 /新网 /dnspod 的同学，请把骗子的主机禁掉，提交相关资料给相关部门，最不济的把主机域名禁掉，停止解析，防止更多人受骗，提高骗子行骗成本。

[c24c4fe8]

提交给苹果 应该比较好用吧

[gesse]

@yylzcom

你太天真了，夜总会能把黑社会赶走吗？

[YLGG]

有源码还能玩玩。。。

[w88975]

@yylzcom 一个域名对骗子来说,根本不会放在眼里,注册几千个域名的都很正常哎

[ShadyK]

别玩了，上次调戏了人家一会儿，现在地址栏里一敲 IClo 几个字母，就自动补全成钓鱼网站了

[paradoxs]

毫无疑问，你的锁屏密码是 4 位数的简单密码。