使用 outlook 的请千万注意,这是钓鱼邮件

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2685 天前的主题，其中的信息可能已经有所发展或是发生改变。

那天收到了,然后到输入账号的界面起了疑心(其实看 URL 可以很容易鉴定出来),没输入正确的密码(还好我也有两步验证)

然后今天又收到了,给大家看看,一定多长个心眼,遇事冷静

多一点的我写到博客里了:http://www.cnblogs.com/vizogood/p/7170647.html

第 1 条附言 · 2017-07-20 22:09:44 +08:00

突然想到一个问题,这个邮件是中文内容,有以下几种可能:

英文机器翻译(可能性比较大)
国内的cracker所为, 可是他们如何知道我的邮件地址?
针对我 ?
你懂的....这点不能说 ,类似于13年那次MITM (好吧,我想多了)

输入

outlook

疑心

url

19 条回复 • 2017-07-21 11:41:29 +08:00

wm5d8b

2017-07-20 20:14:17 +08:00

邮箱地址是亮点

whatgui

2017-07-20 20:36:57 +08:00

第一个图片里面的邮件正文排版简直 LOW 穿地心引力，就差配一句旁白“澳门*****上线了"

Vizogood

2017-07-20 21:17:05 +08:00

@whatgui 说实话我还以为是 outlook 禁止了 JS 加载..导致的

DoraJDJ

2017-07-20 21:20:02 +08:00

然而我的 Outlook 邮箱并没有收到过这样的钓鱼邮件。

15015613

2017-07-20 21:26:51 +08:00 via Android

能不能谈谈和微软客服聊天的事
都聊些啥呀

maemolee

2017-07-20 21:35:27 +08:00

并没有收到过这个……

geelaw

2017-07-20 21:50:13 +08:00

那个……这个邮件的发件地址可能是可信的。

收件人没有你是因为你被密抄了，这是一个常见技巧。

geelaw

2017-07-20 21:52:04 +08:00

另外这个钓鱼网站很强——看起来它会和微软的网站一起更新，注意地址栏第一个问号后面的内容，让人感觉原理是复制一份微软的 UI 给你，这样一来就不会因为改变了登录界面而导致钓鱼网站过时。

Vizogood

2017-07-20 22:00:20 +08:00

@15015613 我挂了代理,所以给我分配的是 US Microsoft 客服....所以用英语简单聊了一会,涉及到账户更新信息(在官网更新) 账户两步验证(又绑定了一个手机号...) 另外 ,我提到了这是钓鱼邮件,但是微软客服表示不是,并且要远程协助我(用的不是 teamviewer,而是一款我也不认识的远程,结果下载以后被杀毒软件拦截了,so 最后没有远程成功)

Vizogood

2017-07-20 22:02:44 +08:00

@geelaw 感谢告知,密抄还可以这么用.... 网站的分辨率很低,不知道为什么,在中国访问速度很慢..

Vizogood

2017-07-20 22:04:15 +08:00

@DoraJDJ
@maemolee 也不一定每个人都能收到吧 ,可能我在某处输入了我的 outlook, 知道了我的地址

Halry

2017-07-20 22:06:13 +08:00 via iPhone

@Vizogood 要是真是微软的估计就说“请联系我们的技术专家”然后各种收费方案

Vizogood

2017-07-20 22:11:15 +08:00

@Halry 233 我当你夸微软咯

ErnestChan

2017-07-21 01:00:38 +08:00 via Android

@Vizogood 你也许又碰见了钓鱼客服。2333

vghdjgh

2017-07-21 07:16:25 +08:00

我也收到这样的，我的这个邮箱只用在简历和 Github 上，我的邮件地址估计是爬 Github 获得的

cat9life

2017-07-21 07:36:00 +08:00

@Vizogood @ErnestChan 友碰到一个钓鱼客服，发给你一个小马

Explorare

2017-07-21 07:47:36 +08:00

@cat9life 小马可还行，Friendship is Magic!

Vizogood

2017-07-21 08:44:11 +08:00

@ErnestChan
@cat9life
@Explorare
说实话和客服聊的时候还是有这种感觉的 ,但是我在官网下面点击的 Contact us ,并且聊天框是 https,域名都正确,应该不是大问题
你们这么一说,我又回去看了一下他给我发的网址: www.123rescue.com 然后给我发了一个 6 位 code ,输进去就可以下载工具

geelaw

2017-07-21 11:41:29 +08:00

@Vizogood #18 那个是安全的，LogMeIn 是长久以来的远程工具了