企业邮箱被盗，群发诈骗网站，怎么教他做人

[hengo]

诈骗网站： https://uygvf.icu

通过应用“chrome”获取了我的邮箱访问权限，邮箱在小日子登录，登录 IP 是：50.114.92.236

有高手能替天行道吗？

[Geon97]

证明下他是诈骗网站和群发诈骗网站截图

[raysonlu]

就比较好奇，这种纯海外的，还能怎样“教”？

[hengo]

@Geon97 应该不需要证明了吧


[daimaosix]

击落

[liuzimin]

@hengo #3 卧槽，做得还挺像那么回事。。。

[Muniesa]

写个脚本用假数据把他数据库填满

[ntedshen]

国内的域名商，报个警呗。。。

同证书的域名一堆。。。
adcvb.icu bgfty.icu bghtf.icu bvfgh.icu erfdv.icu ghnfd.icu jkliyh.icu mkfff.icu mnbvy.icu nghnj.icu ngpfd.icu ouith.icu pokhj.icu uygvf.icu

[xuld]

稍微检查了下源码，发现 https://uygvf.icu/js/yanzheng_yhk.js 这个文件的代码写的挺好的，果断保存；攻击方式，就是 不断刷 /qiantaizhuanyon_chaxun/chaxunhoutaicanshu 这个接口 直到网站奔溃

[zyq2280539]

@Muniesa 对头，我之前收到一封钓鱼邮件，也是一个 html 网页，我抓包了一下他的数据提交接口，找台树莓派开发板，利用 crontab 任务 3 秒请求一次，请求了没几天，对方就就把我拉黑了。。。。或者闭站了。。

[Yserver]

@xuld #8 这个还好吧 就是查卡 bin 不过有些卡不遵循 luhn 规则就挺麻烦的

[caola]

这个好像提交表单就被他屏蔽 IP ，估计得直接刷他流量流量吧，占满他的宽带

[Andrue]

查香港哪个服务商的发通知让他们下这个机器呗

[lol173]

https://www.12377.cn/ 在这举报了，不知道有没有用

[liuidetmks]

不断提交假数据，银行会风控他的 ip 的（ maybe ）

真正的受害者可能就会少一些


真想让他出点血，刷他流量费用

[MySheN]

没什么用，你拿他没办法。

[hengo]

@lol173 我也举报了。现在还没有反馈
@liuidetmks 你提交一次表单之后，他就会把你的 ip 拉黑
@xuld 这人做了白名单，只有本地机器才能压测。其他 ip 压测没用