挖掘 iCloud 钓鱼站点第二弹(估计 7000+ ID 被钓...)

[ms2008]

继上一贴： http://www.v2ex.com/t/263212

这几天有陆续做了些挖掘，又发现几个钓鱼站，拿下几个发件账号，触目惊心啊。。。

• http://apple.nunu520.com/
• http://web.osepfy.loan/
• http://www.my-appleid-iphone.com/

大家一起来把它玩儿坏。。

update: 发现这个站还会钓 QQ 密保，丢出它的后台地址 http://web.osepfy.loan/aini/，各位继续爆

感谢 @martianyi 补充： http://apple-ios9icloud.com/

这个钓鱼好先进，还能改模板

[ms2008]

图片这么糊:anguished::anguished::anguished:

[geeglo]

帮他设置自动回复，提醒受骗用户，其他貌似管不住。

[wbsdty331]

我以前黑了一个钓鱼站，在 www 目录放了一个 TXT 文件，上面写上了我的邮箱 PGP ID
结果过了两天 应该是那个钓鱼站站长给我发了一封邮件，标题是“凡事留一线，日后好想见”

[dong3580]

@wbsdty331
现在没有网络警察么？这是社会不稳定因素呀。

[ms2008]

@wbsdty331 你应该植入后门的😏

[ms2008]

http://web.osepfy.loan/aini/

这个站还没有死哎，大家继续。。。

[helloyang]

@ms2008 可否来点教程之类的 很感兴趣过程 thx

[napsterwu]

程式製作：紫緣設計 Ver 最新官方完美版 [防 SQL 、 XSS 注入]

现在的站也是溜

[ms2008]

@helloyang 掌握些流行的渗透测试框架，然后乌云一搜一大把

[martianyi]

补充一个钓鱼站： http://apple-ios9icloud.com/

[ms2008]

@martianyi thanks





现在的钓鱼程序都是自动更新的，果然顺应潮流啊。。。

这个更 NB ， 把 QQ 密保都钓到了

[w88975]

@napsterwu 紫緣这套钓鱼程序已经有很多年了,各种钓鱼模板 业内很出名 = =

[martianyi]

@ms2008 然并卵啊，我朋友昨天义无反顾地在那个站上输入了用户名密码。。

[ms2008]

@martianyi 昨天我删除了几封数据，估计已经没用了。今儿一看，又有 10 来个账号被钓，帮他们删掉了，只能帮到这儿了

[martianyi]

@ms2008 666

[23313080]

@ms2008 老大拖个源码来研究研究哈哈，

[zhaoto]

今天的朋友的手机被人摸了，下午手机就收到钓鱼信息，大家也来玩玩下。 http://locatemyidevice.net/ios.login/

[zhaoto]

刚刚去 https://www.google.com/safebrowsing/report_error/?hl=zh-CN 提交，不知道有没有效果？