现在黑客技术这么厉害?电脑或者手机点个链接就中招了?

2016-10-05 21:07:34 +08:00
 qcloud
今天看到一个链接,好奇点了进去,然后就出现了和微信收钱一模一样的页面,看了一下,发现并不是钓鱼,于是问了一下朋友。
(图太大了,只能麻烦各位放大网页看了)



(这个 skype 截图是他和国外一个搞这个的马的联系对话。我表示有点小吃惊了,不相信这是真的。)




如果是真的,可怕。
4401 次点击
所在节点    问与答
38 条回复
a570295535
2016-10-05 21:12:36 +08:00
口怕
tabris17
2016-10-05 21:13:23 +08:00
懒得看图,一般都是钓鱼网站骗账号咯
qcloud
2016-10-05 21:14:19 +08:00
@tabris17 要是钓鱼我就不发了,关键根本就不需要你手动输入任何你的信息啊!!!
yingos
2016-10-05 21:17:31 +08:00
所以我忍住了好奇心不乱点空间链接了... 不过主要是他编的太假了,比如咱们老同学合影的照片都在这 t.cn/xxx
geeglo
2016-10-05 21:21:43 +08:00
不可能
能让浏览器任意执行?
TangMonk
2016-10-05 21:24:04 +08:00
不可能吧,浏览器没那么大权限
mikicomo
2016-10-05 21:25:04 +08:00
designer
2016-10-05 21:25:34 +08:00
难道是传说中的超能 URL 技术
qcloud
2016-10-05 21:27:07 +08:00
@geeglo 如果他自己说的我也就听听,但是他和国外一个人的交流截图有点吃惊。。。因为我之前在某个论坛看到过。
qcloud
2016-10-05 21:28:48 +08:00
@yingos 先不说他是不是编的,我打开那个微信收款页面,的确啥都没有,就是点击收钱,一个对话框直接转发给其他人,如果这个页面没有意义,为何仍然在维护?
ctsed
2016-10-05 21:29:44 +08:00
真的
qcloud
2016-10-05 21:30:01 +08:00
@designer 你看下最后那图的 php 代码,那个是电脑版,和这个同理。
qcloud
2016-10-05 21:31:49 +08:00
@ctsed 😂
geeglo
2016-10-05 21:36:23 +08:00
@qcloud 在我被黑之前,我掌握的知识告诉我这是不可能的,除非他们掌握了浏览器的 0day 。

而且从你描述中,浏览器打开收款界面?微信就自动转账了? 如果有实际例子,发我,这漏洞比我钱包里的那些值钱多了。
qcloud
2016-10-05 21:45:02 +08:00
@geeglo 不是微信就自动转账了,什么也没发生,只是提示你转发到其他群可以领取钱
geeglo
2016-10-05 21:47:38 +08:00
@qcloud 那你逗我?骗傻逼的,你也信?
qcloud
2016-10-05 21:49:27 +08:00
@geeglo 这个不重要,关键如果没有任何意义,这个还存在干嘛?
geeglo
2016-10-05 21:51:09 +08:00
@qcloud 既然你非要宁可信其有,那我说的那些话貌似也是没意义的。
qcloud
2016-10-05 21:54:35 +08:00
@geeglo 我也是半信半疑
binux
2016-10-05 21:56:43 +08:00
@qcloud 马化腾今天生日,转发送 5 个☀️,你说有什么意思?

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/310731

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX