关于钓鱼网站个人的掉坑求助 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
kanhongj
V2EX    问与答

关于钓鱼网站个人的掉坑求助

  •  
      kanhongj 2023-01-09 09:09:08 +08:00 3551 次点击
    这是一个创建于 1026 天前的主题,其中的信息可能已经有所发展或是发生改变。

    刚刚上班发现企业微信公司邮箱里有一个邮件,附带一个文件显示一个二维码,说是补贴

    • 填写了个人信息身份证号,开卡账号
    • 填写了个人银行卡及余额

    一开始也注意到域名不对,但是看网站有模有样,还是有 zf 信息,以为是真的,结果后来公司群里发这是钓鱼我才意识到

    高估自己了,感觉自己对这些防治还是挺谨慎的,想问一下各位,填写了上面这些信息该怎么防止自己的财产损失,我能想到就是我入库了,但是金额总共只有 2k 多,但是一想到自己入库了就很焦虑,怕贼惦记

    31 条回复    2023-01-11 08:36:51 +08:00
    Swimming
        1
    Swimming  
       2023-01-09 09:11:40 +08:00
    销卡一劳永逸
    kanhongj
        2
    kanhongj  
    OP
       2023-01-09 09:13:18 +08:00
    有工资卡啊,这.....
    eason1874
        3
    eason1874  
       2023-01-09 09:15:57 +08:00   1
    现实就是,身份证信息早泄露了,多泄露一次不影响什么的

    银行卡填了密码的话就改密码,填了安全手机号的话可以换手机号,方便的话卡号也换了
    caomingjun
        4
    caomingjun  
       2023-01-09 09:21:50 +08:00 via Android
    建议对国内网站有怀疑的先查备案,诈骗网站绝大多数没备案
    kanhongj
        5
    kanhongj  
    OP
       2023-01-09 09:21:54 +08:00
    @eason1874 哦哦,银行卡密码倒是没填到
    airyland
        6
    airyland  
       2023-01-09 09:23:36 +08:00
    填余额这一项是非常明显的特征了,只有骗子会关注余额。
        7
    wangxiaoaer  
       2023-01-09 09:24:12 +08:00
    别的能理解,但是填银行卡余额是什么操作,就没有一点疑问吗?
    wangxiaoaer
    fiypig
        8
    fiypig  
       2023-01-09 09:25:29 +08:00
    @kanhongj 销卡, 工资卡跟公司申请更换,不要把事情复杂话,不然你会被坑越多
    makelove
        9
    makelove  
       2023-01-09 09:30:58 +08:00
    国内不是没备案不能放网页吗,装个在地址栏显示网站国家国旗的浏览器插件估计就都能发现 99%高仿站
    lifekevin
        10
    lifekevin  
       2023-01-09 09:41:38 +08:00
    企业邮箱里面更容易出现钓鱼链接,骗子会利用大家对于企业邮箱的信任,辨别不了真伪的时候先问问自己公司的信息安全部门或者 IT 运维部门
    kanhongj
        11
    kanhongj  
    OP
       2023-01-09 09:51:33 +08:00
    无论如何,先装个反诈 app 吧
    Rache1
        12
    Rache1  
       2023-01-09 09:51:45 +08:00
    @makelove 只是服务器在大陆的才需要备案,服务器放大陆以外的就行。之前还见过人才用 .cn 做钓鱼的。
    leeton
        13
    leeton  
       2023-01-09 09:55:43 +08:00
    又没有密码,能怎么骗?
    AoEiuV020CN
        14
    AoEiuV020CN  
       2023-01-09 10:20:32 +08:00
    @makelove #9 显示网站地区感觉也不是很靠谱,
    刚装了个 IP Domain Country Flag ,就发现知乎居然是德国的 ip,
    吓得我上站长之家 ping 了一下,还真有解析出德国的,
    kanhongj
        15
    kanhongj  
    OP
       2023-01-09 10:36:46 +08:00
    @leeton 我感觉也是,但也有可能后续根据电话联系你进行后续诈骗
    LaFayette
        16
    LaFayette  
       2023-01-09 10:51:33 +08:00
    最近也是频繁收到这类邮件,差一点上当。于是查了一下这些诈骗网站的接口 python 写了个脚本给骗子的数据库里塞垃圾。
    LaFayette
        17
    LaFayette  
       2023-01-09 10:52:49 +08:00
    @qianc1990 补充:1. 网址统一以 top 做后缀,2. 网页虽然有验证码,但没有做后端校验
    Eiden
        18
    Eiden  
       2023-01-09 10:58:42 +08:00
    换个工资卡能有多麻烦
    JustSong
        19
    JustSong  
       2023-01-09 11:00:36 +08:00 via Android
    接口传一堆假数据污染一波,增大对方利用的成本
    churchmice
        20
    churchmice  
       2023-01-09 11:01:41 +08:00
    没事啊,只要密码没泄露就行了
    卡号说实话早泄露好多遍了
    CooperBD
        21
    CooperBD  
       2023-01-09 11:20:44 +08:00
    我们公司也是被盯上了,最开始时候有人被钓鱼盗号。
    然后以他的邮箱冒充 HR 的名义给全员发诈骗邮件,有个人上当被骗了一万多。
    现在天天拦截到几十封邮件,已经被轰炸了三个月了。
    kanhongj
        22
    kanhongj  
    OP
       2023-01-09 15:55:27 +08:00
    @qianc1990 大佬可以帮我塞点垃圾吗?
    doodle77
        23
    doodle77  
       2023-01-09 16:19:41 +08:00
    换卡号呗,工资卡也没关系吧,像招行这种换卡号后,原卡号也能入账啊。
    doodle77
        24
    doodle77  
       2023-01-09 16:23:13 +08:00
    然后建议不是很反感官方的话,还是看一看反诈宣传?这种诈骗方式经常被提到。
    urnoob
        25
    urnoob  
       2023-01-09 16:59:28 +08:00
    卡号 无所谓 支付网站上的数据库里一查一堆。比如 x yi 支付。不过要你填余额....你就没觉得一点点奇怪?给你打钱还要问你卡里余额....
    LaFayette
        26
    LaFayette  
       2023-01-09 17:21:38 +08:00
    @kanhongj 钓鱼网址发来大伙看看
    Nile20
        27
    Nile20  
       2023-01-09 22:06:47 +08:00
    钓鱼网址可以发一发,说不定有热心老哥或者正好缺靶场的兄弟帮你报仇
    WhatTheBridgeSay
        28
    WhatTheBridgeSay  
       2023-01-09 22:52:49 +08:00
    @kanhongj 11# 建议回来说说安装反诈之后重复进行你之前的步骤会有什么不同
    never2023
        29
    never2023  
       2023-01-10 05:20:58 +08:00 via Android
    @qianc1990 太厉害了
    Yunen
        30
    Yunen  
       2023-01-10 15:21:48 +08:00
    @AoEiuV020CN 这种一般是解析的 DNS 商就近解析没做好吧,比较 IP 库这种东西确实不好做。有些 IP 是国内 ip 但以前被广播用作其他用途,后被运营商修改用作普通 NAT 出口就会出现这种情况。
    kanhongj
        31
    kanhongj  
    OP
       2023-01-11 08:36:51 +08:00
    @qianc1990
    @Nile20 已经打不开了,估计跑路了,谢谢建议哈
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     1560 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 28ms UTC 16:28 PVG 00:28 LAX 09:28 JFK 12:28
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86