估计是新型钓鱼手法，收到一条私人手机号发来的短信，说是交警提示，显示你的车牌号和车主姓名，告诉你不能在这停车！

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3213 天前的主题，其中的信息可能已经有所发展或是发生改变。

然后后边跟着一个 dwzcn 的短网址。
网址会打开下载一个“机动车交通违章查询.apk ”，我估计装了之后效果会比较感人，所以没有继续。

网址

dwzcn

估计

违章

14 条回复 • 2016-03-03 11:23:02 +08:00

ahu

2016-03-01 18:44:49 +08:00

b821025551b

2016-03-01 18:47:17 +08:00

爆链接->解包 apk->拿到骗子邮箱->去搞点小动作

b821025551b

2016-03-01 18:48:59 +08:00

/t/250209 ，当时在这个站上也搞了一个违章查询的 apk ，解开后废了邮箱收件

b821025551b

2016-03-01 18:54:28 +08:00

这个 apk 居然在阿里云 oss 上，可以试试投诉。

shierji

2016-03-01 19:47:32 +08:00

收到过两条……

loca1h0st

2016-03-01 20:03:50 +08:00

已经反编译了，但是密码进不去。。不知道是不是被人改了

b821025551b

2016-03-01 20:59:23 +08:00

@loca1h0st 嗯， [email protected] ， aa123123 ，也许是盗的别人邮箱然后被改了

helloit

2016-03-01 22:33:19 +08:00

@b821025551b 解析 apk 可以看见邮箱明文密码？

GeekTest

2016-03-01 22:49:02 +08:00 via Android

济南话不是“再来客吧车停别地地方”么😂

bingowrt

2016-03-02 00:36:23 +08:00

这是之前那个卖车险网站的漏洞吧

b821025551b

2016-03-02 10:17:12 +08:00

@helloit 一般这种 apk 是这种流程：骗取安装->获取通讯录（姓名和手机号，然后再钓别人）->获取短信（银行验证码）。获取的信息通过｀同一个｀邮箱发送和接受，所以 apk 里会有明文密码用来登录。目前为止解过几十个类似 apk 研究了一下，大部分直接可以 dex2jar 成功，稍微高级一点的会混入无效代码导致 dex2jar 失败，但是可以解成 smali 。虽然 smali 我看不懂逻辑，但是字符串还是看得懂的。

aliyunservice

2016-03-02 11:19:29 +08:00

您好，如果发现有违规信息欢迎随时在官网举报:https://www.aliyun.com/jubao?spm=5176.383338.25.4.CNqXNu

helloit

2016-03-02 22:09:43 +08:00

@b821025551b 哈哈，略屌略屌。不过估计邮箱也只是小号吧

INW017bzMfgkkYGn

2016-03-03 11:23:02 +08:00

@aliyunservice 没有一点鸟用
之前投诉了 4 个非法赌博网站，一点回应和作用也没有。没多久赌博网站反而还用上阿里云盾了😂
www. 2517u. com
www. 52fye. com
www. 0373sc. com
www. 6239188. com