估计是新型钓鱼手法，收到一条私人手机号发来的短信，说是交警提示，显示你的车牌号和车主姓名，告诉你不能在这停车！

[ahu]

然后后边跟着一个 dwzcn 的短网址。
网址会打开下载一个“机动车交通违章查询.apk ”，我估计装了之后效果会比较感人，所以没有继续。

[ahu]

[b821025551b]

爆链接->解包 apk->拿到骗子邮箱->去搞点小动作

[b821025551b]

/t/250209 ，当时在这个站上也搞了一个违章查询的 apk ，解开后废了邮箱收件

[b821025551b]

这个 apk 居然在阿里云 oss 上，可以试试投诉。

[shierji]

收到过两条……

[loca1h0st]

已经反编译了，但是密码进不去。。不知道是不是被人改了

[b821025551b]

@loca1h0st 嗯， [e-mail] ， aa123123 ，也许是盗的别人邮箱然后被改了

[helloit]

@b821025551b 解析 apk 可以看见邮箱明文密码？

[GeekTest]

济南话不是“再来客吧车停别地地方”么😂

[bingowrt]

这是之前那个卖车险网站的漏洞吧

[b821025551b]

@helloit 一般这种 apk 是这种流程：骗取安装->获取通讯录（姓名和手机号，然后再钓别人）->获取短信（银行验证码）。获取的信息通过｀同一个｀邮箱发送和接受，所以 apk 里会有明文密码用来登录。目前为止解过几十个类似 apk 研究了一下，大部分直接可以 dex2jar 成功，稍微高级一点的会混入无效代码导致 dex2jar 失败，但是可以解成 smali 。虽然 smali 我看不懂逻辑，但是字符串还是看得懂的。

[aliyunservice]

您好，如果发现有违规信息欢迎随时在官网举报:https://www.aliyun.com/jubao?spm=5176.383338.25.4.CNqXNu

[helloit]

@b821025551b 哈哈，略屌略屌。不过估计邮箱也只是小号吧

[INW017bzMfgkkYGn]

@aliyunservice 没有一点鸟用
之前投诉了 4 个非法赌博网站，一点回应和作用也没有。没多久赌博网站反而还用上阿里云盾了😂
www. 2517u. com
www. 52fye. com
www. 0373sc. com
www. 6239188. com