收到装作 paypal 的钓鱼邮件，我居然把账号和密码输进去了！

[Ehco1996]

早上刚醒，迷迷糊糊的打开邮箱，（用的网易邮箱大师内置浏览器，没有显示 url ）

居然发现一条 paypal 发来的邮件说我账户信息不安全

当时没想那么多，把账号密码输进去，准备看看是啥问题，知道要求我输入信用卡密码 我才意识到大事不妙

赶紧下床把密码改了，万幸的是没有泄露银行卡之类的信息

钓鱼链接是这个 http://subhasiri.com/pp/paypal2017/10e8a/

那么问题来了 怎么回点东西给他？

是写个脚本的往这个页面填垃圾信息? 对了，这需要用代理池么？

[flynaj]

@toptyloo 提示是依赖 Google Safe Browsing 的，连接不上 google 自然没有办法提示了

[odoooo]

Warning: mail(): Could not execute mail delivery program '/usr/sbin/sendmail -t -i' in /home2/thushara/public_html/subhasiri.com/pp/paypal2017/10e8a/submit_bank.php on line 42

Warning: Cannot modify header information - headers already sent by (output started at /home2/thushara/public_html/subhasiri.com/pp/paypal2017/10e8a/submit_bank.php:42) in /home2/thushara/public_html/subhasiri.com/pp/paypal2017/10e8a/submit_bank.php on line 43

[tadtung]

@Ehco1996 可以再查一下 whois，看一下哪家注册的，直接在注册商举报可以停掉域名的。
一般举报钓鱼和小人站都会很快关掉的。
此外这站 ssl 都没上，你就直接登录。。。。

[cqhme]

安卓 chrome 正常打开 期待反击妙招

[dxppp]

然而 Android 上面的 Chrome 不会被拦截

能不能 xss 跨站攻击呢

[JohnChu]

希望 LZ 用的不是统一密码

[janwen]

我早上收到 163 的，好像就是这个域名下的，太 tm 像了，幸亏我看了域名

[janwen]

是这个，http://fsrbo.bh/wp-content/plugins/index.php?email=[e-mail]

[Chenhau]

Avast 给拦截了

[dijia1124]

十年前玩 qq 网页手游的时候 刚充完钱 有个假冒家园小 q 的说我帐号异常 要求密码验证 我特么直接输了 结果马上号里的钱就没了 mmp

[odoooo]

@dijia1124 同玩过这个, 暴露年龄啊

[roceys]

@Clarencep +10086