工单节点使用指南
• 请用平和的语言准确描述你所遇到的问题
• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类,尊重是相互的
• 如果是关于 V2EX 本身的问题反馈,请使用 反馈 节点
fireapp

10086 号码发的钓鱼短信, 新网, dnspod 不验证域名信息就给钓鱼域名解析了!!

  •  
  •   fireapp · Jan 15, 2018 · 5203 views
    This topic created in 3040 days ago, the information mentioned may be changed or developed.

    2018 年收到的第一条钓鱼短信, 还是以 10086 号码发送的 大神们把这钓鱼网站给玩玩

    直接上图

    短信截图

    进去的钓鱼网站

    查询域名截图, 都是今年新注册的域名 短信中的域名

    跳转的域名

    跳转后的域名

    新网 dnspod 不验证域名信息就给解析了吗?算不算帮凶

    whois 详细

    Supplement 1  ·  Jan 15, 2018
    1. 首先关于 10086 伪基站, 明眼人都能看出来, 10086 不是重点
    2. 看看这两个域名的注册时间 2018-01-14T12:42:31,就是昨天中午
    3. 在三个知名的平台,骗子这么短时间可以畅通无阻 !!!
    4. 第三个平台是主机平台:www.iis.net, 微软家的!!!

    Supplement 2  ·  Jan 16, 2018
    更正: 微软家的 iis.net IDC😂
    Supplement 3  ·  Jan 16, 2018
    更正: 微软家的 iis.net 不是 IDC, 刚发错了
    18 replies    2018-01-16 17:26:14 +08:00
    chinvo
        1
    chinvo  
       Jan 15, 2018   ❤️ 2
    首先,注册商和 DNS 服务商没有义务为域名本身的业务背书,那是 EV/OV 证书的工作。

    当然,根据我国法律法规,境内注册和解析的域名必须 **后台实名**,但并未要求 whois 信息也必须实名公开。

    不过本质上这个域名和相关系统的持有者、运营者是在做违法的勾当。

    你可以向 cyberpolice 举报。

    至于 10086 的号码,大兄弟你附近绝对有伪基站,自行确认后可以向无管委举报。
    dream7758522
        2
    dream7758522  
       Jan 15, 2018 via Android
    咋验证,成千上万个域名。今天是合法网站,明天改成非法的。魔都访问正常,帝都访问恶意。白天正常网站,半夜变成不良网站。dnspod 说这个锅我不背
    hotReady
        3
    hotReady  
       Jan 15, 2018
    我手机小米 mix2,也收到了这条短信,标了伪基站提示,然后我去找中国移动客服反映去了,没回复。
    hugee
        4
    hugee  
       Jan 15, 2018 via Android
    真是醉了
    yingfengi
        5
    yingfengi  
       Jan 15, 2018 via Android
    2 楼正解
    silymore
        6
    silymore  
       Jan 15, 2018 via iPhone
    @toyuanx 小米怎么知道是伪基站的,基站也有证书吗
    psuwgipgf
        7
    psuwgipgf  
       Jan 15, 2018 via Android
    @silymore 可能根据短信内容判断的吧比如 10086 的短信里带一些小网址
    Ansen
        8
    Ansen  
       Jan 15, 2018
    自从用了 cdma,就再也没有收到以过伪基站的小广告
    zpxshl
        9
    zpxshl  
       Jan 15, 2018 via Android
    伪基站不是只对 2g 有用的吗?
    zpxshl
        10
    zpxshl  
       Jan 15, 2018 via Android
    @chinvo 伪基站不是只对 2g 有用的吗?为什么现在还有不少伪基站?
    errhub7
        11
    errhub7  
       Jan 15, 2018 via Android   ❤️ 1
    @zpxshl 干扰 4G 信号,之后手机会降到 2G
    DGChost
        12
    DGChost  
       Jan 15, 2018
    域名注册商至少要验证注册人的信息吧 而且国内的不是应该更严格点吗 但是像 2 楼说的那样的确没办法
    POPOEVER
        13
    POPOEVER  
       Jan 15, 2018
    昨天刚注册就上线直接工信部举报啊,新域名备案运气好最快也要一周
    TestSmirk
        14
    TestSmirk  
       Jan 16, 2018
    被扫到没备案才会被 ban
    chinvo
        15
    chinvo  
       Jan 16, 2018
    iis.net 不是 IDC 服务

    不知道大兄弟你哪里来的错觉 web server 开发商也要为你上当受骗负责?

    买汽油自杀要起诉中石化的汽油能点着?
    chinvo
        16
    chinvo  
       Jan 16, 2018
    “骗子短时间竟然可以畅通无阻”

    不然还能怎么样,又没法律规定骗子不准办网站
    jsun
        17
    jsun  
       Jan 16, 2018
    怪 dnspod 倒不如怪支付宝,支付宝没有管理好对接支付的资质,weixin.ccmf1j.cn
    skylancer
        18
    skylancer  
       Jan 16, 2018
    @zpxshl 可以猥琐的让你触发未加密重选直接在 4G 下肛你一番,如果发现失败了也可以让你回落到 2G 再来肛
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   4245 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 79ms · UTC 05:15 · PVG 13:15 · LAX 22:15 · JFK 01:15
    ♥ Do have faith in what you're doing.