发现个仿京东的钓鱼网站

lhspang · 发表于 2021-1-29 18:01:08

说是可以低价买iPhone12，好像真的有人被骗了，有没有大佬搞一波这个网站

http://c998.eat-s.cn/pg2555/

Fixu · 发表于 2021-1-29 20:36:46

（123对应截图顺序）
（可能是唤起了京东APP方便图2读取收货地址）
1每个页面很多按钮点不了，或者下一页面还是固定的文字。
2读取京东收货地址页面 https://wqs.jd.com/my/my_address.shtml?jxsid=16066641450444420152 而且？后面数字不影响
3这个页面只能点击最下面的支付

4我试了几次，微信结算页面的订单号不会变，应该是商品名称。
5微信有异常提示
6可以正常调用微信支付

剩下的就看各位大佬的表演了

012 · 发表于 2021-1-29 20:10:15

你们先别打我渗透。

Xiaomage2333 · 发表于 2021-1-29 20:09:13

cera机房的这算不算滥用？不知道D大管不管 @domin

jj1314 · 发表于 2021-1-30 12:55:03

我还能打开呢~？~恢复了？~

爱因斯坦 · 发表于 2021-1-30 11:19:43

当前IP 23.225.178.34
地理位置美国加利福尼亚州洛杉矶产品详情
运营商 ceranetworks.com

高板惠乃果 · 发表于 2021-1-30 11:17:42

可以根据微信支付的ID找微信团队举报，然后永封，

eDream · 发表于 2021-1-30 11:12:42

啊这，很像

sieben · 发表于 2021-1-30 11:07:30

不支持白条，差评

iamhere · 发表于 2021-1-30 11:00:46

这个诈骗网站又能打开了，怎么没人继续搞它啊？

大姨舅 · 发表于 2021-1-30 10:24:09

应该渗透一波把他服务器拿下数据库删了

御坂 · 发表于 2021-1-30 10:16:59

打开链接后，是钓鱼页面
会发起请求打开京东app
打开京东app意义不明，因为打开app后下单是在京东内下单（如果是Bilibili、淘宝这类自己调用了webview内核还能接管请求开外部页面是很危险的。换句话说如果京东也有内置浏览器，不知道会是什么后果——用户在京东内置浏览器里面打开了外置网页用户还以为是京东自己的呢）
打开京东app后无动作，返回键返回到钓鱼网站付款页面
点击付款，跳转微信微信收款方显示京东商城平台商户，而非个人，我不确定这个显示是怎么做到的，或许是调用了京东第三方的店铺的收款？或者就是单纯伪装而已

kafei · 发表于 2021-1-29 21:00:10

卧槽，为啥可以直接在浏览器打开京东app

		自动登录	找回密码
密码			注册

发现个仿京东的钓鱼网站

点评

浏览过的版块