闲的没事的大佬看过来，来检查检查骗子的安全措施了

drice

本帖最后由 drice 于 2018-7-12 20:22 编辑

前天收到一个短信，名字是我的，我也确实有个中信的信用卡。信息准确，精准营销啊！




今天又收到一个短信，靠，契而不舍，手段更新了。




点开看看：分析一下不足，SSL这么普遍的时代，好歹套个https啊，有个绿色安全提示也看着像话点。
界面简洁，反正咱们就是要提额度嘛，简洁明了，继续，下一步




先要个姓名，卡号，身份证，不急要密码。合理！




手机，密码，CVV2，有效期另开一个界面要，客户体验才好嘛。




好了，你等消息吧，指不定还要电话回访一下，确定你收到提升额度验证码。




__________________________________
域名：http://wap.zxwsx.cn/
ip: 23.234.30.64美国 加利福尼亚州 洛杉矶 HOSTSPACE-NETWORKS-LLC
速度还可以，用户体验不错。
.cn域名，还有相对.top, .cat, .tt这类更容易获取信任的。
电脑浏览器打开后提示要手机端访问才行，不错，免得各种杀毒软件坏事。

楼主计划：手上有个正版Zennoposter吃灰，写个脚本自动提交资料，让该行员工有点事做。不知各位大佬还有没有什么建设性意见？欢迎集思广益。

riwsh

这个智障中信，隔几天就来一次电话搞信用卡，竟然说出我的全名!牛逼啊

dengyigod

00852
现在什么手机都能显示归属地了
这骗子怎么可能成功

fei2018

报警，丫的

binghe

你好无聊啊，这种信息删掉就行
你可以直接向 http://wap.zxwsx.cn/onlinerun.asp 这个地址POST信息。

xfspace

[ol]

[/ol]复制代码

看源码好像模板还适用华夏银行

yonlee

支持大佬让员工有点事做，不然失业了怎么办

阿里嘎多

通知他们机房了

drice

阿里嘎多 发表于 2018-7-12 21:15

通知他们机房了
丫的，这服务器速度还不错，美西的，大晚上的，电信ping着不丢包。

阿里嘎多

drice 发表于 2018-7-12 21:17

丫的，这服务器速度还不错，美西的，大晚上的，电信ping着不丢包。
肯定的。。CN2回程优化