武汉市人民政府网站被挂上了 iCloud 的钓鱼页面

人民政府

登录

前不久

72 条回复 • 2015-01-11 01:38:31 +08:00

1

WhyTry

2015-01-09 13:02:18 +08:00 via iPad

哈哈哈，模仿的太拙劣😂

2

rokeyzki

2015-01-09 13:02:34 +08:00

也是醉了，另外这类的投诉可以统一拨打12345热线

3

Slienc7

2015-01-09 13:02:49 +08:00

當地110轉網監部門

你確定不是他們自己搞得？

4

xuc

2015-01-09 13:04:03 +08:00 via Android

@xgowex 难道这也是十万买的？

5

Slienc7

2015-01-09 13:04:58 +08:00

http://99.qdpwjdx.com/ , http://800.qdpwjdx.com 服務商： http://www.nipaiyi.com/
試試舉報這個

6

jimmy

2015-01-09 13:05:08 +08:00

右下角的Apple Ino也是醉了

7

9hills

OP

2015-01-09 13:05:46 +08:00

@xgowex 嗯，后台是发数据到这个网站。。

8

Slienc7

2015-01-09 13:06:57 +08:00

@9hills 寫個程序打爆他的郵箱

9

9hills

OP

2015-01-09 13:12:36 +08:00

@xgowex 正在打，哈哈。100并发POST

10

ini

2015-01-09 13:34:19 +08:00

我也去登录了一下：
[email protected]
caonima

11

lwbjing

2015-01-09 13:36:12 +08:00

qdpwjdx.com

Domain Status: ok
Registry Registrant ID: 1556-1181682-d-001
Registrant Name: yuanli liu
Registrant Organization: liu yuan li
Registrant Street: ling shan zhen xi jiang ge zhu
Registrant City: qing dao ji mo
Registrant State/Province: SD
Registrant Postal Code: 266200
Registrant Country: cn
Registrant Phone: 0532-15953382470
Registrant Fax: 0532-15953382470
Registrant Email: [email protected]
Registry Admin ID: 1556-1181682-a-001

哎。。

12

tdoly

2015-01-09 13:38:23 +08:00

@xgowex http://www.qdpwjdx.com 这个网站看来也是个受害者,被开了几个子域名还不知道~

13

learnshare

2015-01-09 13:41:16 +08:00

(青岛海格力特机械有限公司) 受害的不止这两个域名吧

14

zhy

2015-01-09 13:42:32 +08:00

填一下，错误，跳转到真的了 - -

15

firespider

2015-01-09 13:59:17 +08:00

小空间商做个代理也很委屈，还是不要举报了吧。。。

16

tan9le

2015-01-09 14:06:16 +08:00

啊啊，一个页面出现了“登录”和“登陆”，我的强迫症又犯了

17

mcone

2015-01-09 14:22:38 +08:00

首页仿照的好烂，info都能拼错，也不是最新的界面了，真是直接给gg

另外楼上不要举报的理由完全看不懂，钓鱼就算了，还是用zf网站，胆儿太肥了……难道是利益相关者？

18

vz3x

2015-01-09 14:25:48 +08:00

@9hills 站点有安全狗同一ip频繁访问会封 100并发也无济于事

19

undeflife

2015-01-09 14:27:08 +08:00

@mcone inc 你居然能想到info

20

mcone

2015-01-09 14:33:02 +08:00

@undeflife 坑爹的输入法……我敲的是ino……

21

wikimore

2015-01-09 14:33:29 +08:00

@mcone 是Inc 大哥

22

bandaonanhai

2015-01-09 14:35:53 +08:00

好粗糙啊，抠图技术差评

23

bellchu

2015-01-09 14:40:47 +08:00

800.qdpwjdx.com

24

zjengjie

2015-01-09 14:41:23 +08:00

输入之后跳转到icloud.com.cn，浏览器提示证书有问题，这是什么网站

25

bellchu

2015-01-09 14:42:00 +08:00

http://www.nipaiyi.com/

这个是钓鱼页面的托管商。

26

x86

2015-01-09 14:45:03 +08:00

gov的站上玩这个，这是不想回家过年吗。。。

27

zola

2015-01-09 14:55:57 +08:00

遇到这样的，我通常是输入假密码让他们玩：）

28

mcone

2015-01-09 14:58:01 +08:00

@wikimore 大哥请看你楼上的回复谢谢

29

ilili

2015-01-09 14:58:06 +08:00

30

Mac

2015-01-09 15:00:54 +08:00

我用了[email protected]
密码:zuosi

31

blijf

2015-01-09 15:04:55 +08:00

32

blijf

2015-01-09 15:05:18 +08:00

@blijf 哎呀，貌似打错字了

33

9hills

OP

2015-01-09 15:09:49 +08:00

@vz3x 好像不会封、、、我刚才试了一会，嗯

34

jiankangxin

2015-01-09 15:19:25 +08:00

@9hills 100并发太少了吧~

35

luoweihua7sync

2015-01-09 15:35:41 +08:00

竟然是alert('密码错误xx')，alert我能理解，密码错误我也能理解，哪个xx是几个意思？

36

Akiyori

2015-01-09 15:44:14 +08:00

https://gist.github.com/anonymous/738fc04cd716d6ec5d7f

什么情况..

37

juicy

2015-01-09 15:49:26 +08:00

1

还有这两个

http://www.appleid-lock.pw/

http://www.iclcoud-idv.com/password/verify/appleid/

感觉是一伙的

最近朋友丢手机后骗子不断的发邮件短信骚扰诱骗

38

jarryson

2015-01-09 15:57:50 +08:00

你们太狠了，哈哈哈哈哈哈哈

39

xierch

2015-01-09 16:06:03 +08:00

@tdoly 第一次见到 Windows Defender 的弹窗，访问这个网站的时候...

40

szliunian

2015-01-09 16:16:40 +08:00

可能就是这人
"qq714216853
2014年11月21日 00:03
招聘两个普通话标准的女客服。工作地点：即墨市鹤翔小区。月工资5000+ 有意联系 15953382470 求转发，求扩散
2014年11月5日 13:48
收购二手苹果手机。只收5代全系价格高要求带ID锁已经解开的不要"

41

youling

2015-01-09 16:28:27 +08:00

居然是宋体……真心不专业

42

xierch

2015-01-09 16:33:53 +08:00

@juicy 仿造以前收到过的投诉信.. 给 www.appleid-lock.pw 所在 IP 发了封投诉信..
不知道那边会不会理我（

43

xierch

2015-01-09 16:42:54 +08:00

Firefox 访问这个网页现在已经显示「已报告的钓鱼网站！」了
「据报告，位于 www.whfzb.gov.cn 的此网页为钓鱼网站，已根据您的安全选项拦截。」

五分钟前还没有提示。
这是谁在哪举报的？赞

44

shinzou

2015-01-09 16:52:06 +08:00

juicy
提到的第二个站抠图更烂
顺便
那个主域名是哪的公司的？
我用admin登进去了。。。。。

45

shinzou

2015-01-09 16:54:37 +08:00

@shinzou 好像是个样板站。。

46

xpcsyf

2015-01-09 17:04:55 +08:00

我的Firefox没有提示啊，先去把站撸下来，慢慢玩

47

gqfBzoLVY3Wl4Tng

2015-01-09 17:08:29 +08:00

@xierch Google也是刷新一次就警告了

48

gqfBzoLVY3Wl4Tng

2015-01-09 17:10:25 +08:00

@xierch 我也是

49

raofeng

2015-01-09 17:39:06 +08:00

刚才写了个程序给它post了很多数据过去。结果貌似被他把IP屏蔽了，换到服务器上继续post

50

littledew

2015-01-09 18:07:43 +08:00

1

请问一下你们的网站可以用来储存钓鱼数据的吗

技术支持 17:21:48
可以

技术支持 17:21:55
选择高防免备案的空间

技术支持 17:22:23
http://www.nipaiyi.com/user/myprice1.asp

51

realsteve

2015-01-09 18:48:06 +08:00

@szliunian 请问你是如何找到这样的信息的？

52

xfspace

2015-01-09 18:49:21 +08:00

看到form的代码我也是醉了。。。

53

Slienc7

2015-01-09 19:18:18 +08:00

@littledew ！

54

Slienc7

2015-01-09 19:33:57 +08:00

1

... ...

55

9hills

OP

2015-01-09 19:39:16 +08:00 via iPhone

@jiankangxin 发邮件的话，还可以。。那个是个 sendmail的post

56

woyao

2015-01-09 19:56:15 +08:00

@9hills 我想看看邮件头~

57

lyf362345

2015-01-09 20:22:54 +08:00

直接举报域名吧，害人个人资料，说不定会走司法程序，可惜不知道网警联系方式。

58

szliunian

2015-01-09 20:24:14 +08:00

@realsteve qdpwjdx.com域名注册人留的是QQ邮箱，上面的信息是在这个QQ的空间里找到的。
估计这人应该是这家公司的网站维护人员。

59

uuair

2015-01-09 21:54:54 +08:00

我根据qq号找到电话，跟域名信息的电话一样，然后找到了贴吧，然后看到了头像。。。
这就是那个人的照片么？
http://tieba.baidu.com/f?kz=1043057786

他还让别人下载程序锁定电脑，然后勒索20块钱啊。。。看来是网络诈骗惯犯了。。这种人，法律不管么？

60

byc8888

2015-01-09 22:08:04 +08:00

http://tieba.baidu.com/f?kw=%C1%F5%D4%AA%C0%ED&from=prin
根据上面的信息翻出他是此吧吧主
再根据上面的招聘手机号码留的联系人为刘
可判断此人真名刘元理

61

byc8888

2015-01-09 22:09:14 +08:00

http://tieba.baidu.com/p/1043057786
出售自iphone 1代 1100 有意者联系 TEL 15953382470 刘即墨地区当面交易

62

Autonomous

2015-01-09 23:09:22 +08:00

http://photo.weibo.com/1804854913/photos/large/photo_id/3797240060706917/album_id/3494882404833284

Safari可以阻止

63

Autonomous

2015-01-09 23:23:55 +08:00

到现在还不知道怎么在V2EX上面放图，惭愧

64

Layne

2015-01-10 00:44:35 +08:00

我感觉这人就像捅了马蜂窝了。。比喻有些不恰当，请勿介意 :)

65

jaylong

2015-01-10 01:30:31 +08:00

好欢乐的人肉直播贴

66

SharkIng

2015-01-10 01:59:26 +08:00

这家感觉好牛逼啊，成人钓鱼都允许，什么来头？

67

liyangyijie

2015-01-10 03:07:45 +08:00

@Autonomous

68

liyangyijie

2015-01-10 03:16:44 +08:00

1

69

xinghuan

2015-01-10 09:41:41 +08:00

支持成人很正常，国外idc一般都支持的

70

Autonomous

2015-01-10 10:23:00 +08:00

@liyangyijie 感谢指点，可惜imgur我这边死活登不上去，烦

71

YLGG

2015-01-10 14:53:52 +08:00

谁有这样的源码我也想要套

72

xierch

2015-01-11 01:38:31 +08:00

Google 「"保持我的登陆状态" "iCloud"」，能找到一堆相同的页面..
试了下，目前能打开的有：

http://iclouol.com/
http://id-icioud.com/
http://www.loioud.com/
http://www.icloudl-apple.com/
http://www.iphoneic.com/