发现个钓鱼的中石化充值网站，然后好像发现了不得了的事

[oldgun]

今天要给加油卡充值，输网址的时候手误输错了一个字母
正确的： http://www.sinopecsales.com/
错误的： http://www.sinapecsales.com/
出于好奇就查了一下 whois： https://whois.icann.org/zh/lookup?name=sinapecsales.com
注册人叫：gueijuan xu
再然后： http://domainbigdata.com/nj/SIWHUPYHtWasfHAc8Yu8HQ
大概就这样了

[cnTangLang]

这个可以报警了

[zjdznl]

这个人专门搞钓鱼网站的

[shoaly]

为什么备案该过滤的这种骗子网站 都没起到作用呢

[czmecho]

报警？谁管呢？恩，备案就是为了维稳不是为了民生。

[ryd994]

@zjdznl
@cnTangLang
这个人很可能是个狗爹号被盗的小白
比如以前用过后来空置没管

[takanasi]

sino 打成 sina，哈哈哈

[tf141]

不熟悉的网址还是不要手输了

[ctsed]

举报平台 - 360 安全服务
http://fuwu.360.cn/jubao

举报中心 - 360 猎网平台
https://110.360.cn/report/

网站举报 - 腾讯电脑管家官网
https://guanjia.qq.com/online_server/report_url.html

12321 网络不良与垃圾信息举报受理中心
http://12321.cn/report.php

网络违法犯罪举报网站
http://www.cyberpolice.cn/wfjb/frame/impeach/chooseImpeachAnonymous.jsp

举报网络垃圾、付费链接或恶意软件 - Google Search Console 帮助
https://support.google.com/webmasters/answer/93713?hl=zh-Hans

安全联盟
https://jubao.anquan.org/

百度举报平台
http://jubao.baidu.com/jubao/

中国互联网举报中心
http://www.12377.cn/

[gdtv]

@ctsed 然而这些举报方式最多只能封网站封域名，人家换个域名继续骗人。关键是要让 jc 抓人才能根治。

[ctsed]

@gdtv #9 #9 你仔细看看，有的是和网安合作的，抓人每年都有，当然大部分是大案（量大 /金额大）要案（徐玉玉），或者有关系的（某游戏收入占大头的公司）

[ctsed]

@gdtv #9 #9 关键点还是在诈骗行为有市场，收益大于风险。解决不了这个，抓再多人也不能根治，只能叫打击。

[miaomiao888]

@gdtv 不肥 懒的抓

[Sequencer]

我发现 http://wrmjmill.com/这个网站直接能调百度的 cookie ？
直接 xss 了？

[YeT9]

" 在此，进一步提醒广大消费者，在登录中国石化网上营业厅进行充值交易时,请认真核对网厅域名，避免误入假冒网站。" 中石化网站在 8 月份的时候还贴了个公告……那么就是他们也发现这个问题了咯……但是还解决不掉？

[q8515620]

那么，为什么中石化要用这么长的域名呢

[davidyin]

支付网站，都不上 https 吗？

[f2f2f]

@q8515620 steam 表示就是就是让你们每次都打一长串进 store😊