Windelight
2019-08-04 10:50:34 +08:00
10 点 12 分，河北联通、河北移动仍未恢复
另外有趣的是河北联通跳转到一个 0031001569 点 res 点 websd8 点 com 的网站，河北移动跳转到 40010009 点 echatu 点 com 的网站
前者安装包叫 com.game.ddz-v1.0.0.5.apk ，后者叫 cf0728_channel_9.apk
前者下载地址是
app-eslz3u 点 openinstall 点 io/install/c/eyJkIjp7InNwcmVhZGVyIjoiMDAzMTAwMTU2OSJ9LCJtIjoiZnFJcGZ4ZDNpajRBQUFGc1dtVDBLUnNVTnVLWXU2VTRuNlNVcUlhVm1WVkVYUFAxRlNUc1h4S1dlUEE4X0NIelFmSSJ9
后边的地址是 apk 点 wanlongcaifu 点 com/v60/cf0728_channel_9 点 apk
经过查看，后者下载地址竟然还特么带 https??
沃特玛现骗子还这么高级？？
经过百度和必应查询，之前本以为就是附近的固安万隆财富广场，结果一查不是，百度和必应复合结果如下
1.某些 seo 查询网站留下的一堆无意义历史记录
包括 70dir 点 com，chinaz 点 com，都是搜索引擎对这些网站的历史记录所留下的缓存
2.在 21CN 门户聚投诉下面一个 id 为 CN1012987 的投诉，大致意思是有人被微信上的推销读博 app，然后被骗钱，重点来了，那个 app 叫超飞娱乐，地址是 40011126 点 wanlongcaifu 点 com，后者页面完全一致！！！
3.还有一个更大的包，就是在必应上查到了某不知名的网址导航提供了公司名 地址是 zibo 点 26595 点 com/daohang/967086.html 那个公司叫做 淄博晖博投资有限公司
好了，收集到了以上信息，当然那个网址导航的信息真实性可疑，但是也要从别的地方入手了
首先我赶快下载了一个 Chrome Mobile，把原网址换成 40011126 那个，然后加上 https，好了 get 到了 https 证书，非常遗憾这特么用的是 Let's Encrypt，假设他们要是能用 EV SSL 的话那我不就........
当然这个不存在了，下面就只能信一下那个网址导航了。
下面打开天眼查，输入该公司名称，真的查到了，法代叫做 于修强，该公司真的有一个备案叫做 淄博晖博投资有限公司万隆财富 的网站，地址同，备案号是 鲁 ICP 备 16020641 号，经工信部网站验证确定该备案主体-1 的备案号就是这个网站，然后直接打开就是最开始后者的页面
这个公司是 2015 年 11 月 12 日成立，备案是 2016 年 6 月 6 日
未完待续.............
（上述域名请自动补齐 http/https 协议头和点）