发现个仿京东的钓鱼网站

snoopy4444cn · 发表于 2021-1-29 20:17:09

烟斗弟弟发表于 2021-1-29 19:39
这都是实名的域名啊···刘家义是谁？？这人不得进去吃免费饭吗？

你还以为是他本人呢？

烟斗弟弟 · 发表于 2021-1-29 20:18:50

snoopy4444cn 发表于 2021-1-29 20:17
你还以为是他本人呢？

这实名的人也得进去啊，也有责任啊

Fixu · 发表于 2021-1-29 20:36:46

（123对应截图顺序）
（可能是唤起了京东APP方便图2读取收货地址）
1每个页面很多按钮点不了，或者下一页面还是固定的文字。
2读取京东收货地址页面 https://wqs.jd.com/my/my_address.shtml?jxsid=16066641450444420152 而且？后面数字不影响
3这个页面只能点击最下面的支付

4我试了几次，微信结算页面的订单号不会变，应该是商品名称。
5微信有异常提示
6可以正常调用微信支付

剩下的就看各位大佬的表演了

湖人总冠军 · 发表于 2021-1-29 20:47:27

提示: 作者被禁止或删除内容自动屏蔽

kafei · 发表于 2021-1-29 21:00:10

卧槽，为啥可以直接在浏览器打开京东app

御坂 · 发表于 2021-1-30 10:16:59

打开链接后，是钓鱼页面
会发起请求打开京东app
打开京东app意义不明，因为打开app后下单是在京东内下单（如果是Bilibili、淘宝这类自己调用了webview内核还能接管请求开外部页面是很危险的。换句话说如果京东也有内置浏览器，不知道会是什么后果——用户在京东内置浏览器里面打开了外置网页用户还以为是京东自己的呢）
打开京东app后无动作，返回键返回到钓鱼网站付款页面
点击付款，跳转微信微信收款方显示京东商城平台商户，而非个人，我不确定这个显示是怎么做到的，或许是调用了京东第三方的店铺的收款？或者就是单纯伪装而已

大姨舅 · 发表于 2021-1-30 10:24:09

应该渗透一波把他服务器拿下数据库删了

iamhere · 发表于 2021-1-30 11:00:46

这个诈骗网站又能打开了，怎么没人继续搞它啊？

sieben · 发表于 2021-1-30 11:07:30

不支持白条，差评

eDream · 发表于 2021-1-30 11:12:42

啊这，很像

		自动登录	找回密码
密码			注册

湖人总冠军湖人总冠军当前离线积分 7451	24^# 发表于 2021-1-29 20:47:27 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
湖人总冠军湖人总冠军当前离线积分 7451
	回复举报

发现个仿京东的钓鱼网站

点评

浏览过的版块