挂一个脚本小子

[incesa]

因为工作需要 有经常用手机查收邮件的习惯，昨天晚上收到合作方一封邮件，只有一个 excel 附件，打开提示还要重新邮箱登录才能查看。当时第一反应就是钓鱼邮件，今天早晨用电脑看了一下，竟然还用的是 cn 域名做钓鱼网页。。。

[torbrowserbridge]

祁松叶。。。这

[liwl]

话说，whois 信息冒用别人身份的情况多么

[xomix]

@liwl 我 07 年的时候做过新网的推销工作，那时候冒用还是很多的，后来确实严格了很多但是……

[Clarencep]

这一查一个准啊

[way001]

http://www.shwdu360.cn/main/login 是什么学习账号管理系统，怕不是你的邮箱被拿来做测试了

[murmur]

var code = "qq1362392465fh"+loginname+",fh,"+password+"QQ1362392465fh"+",fh,"+$("#code").val();

这是什么东西

[huiyifyj]

Whois 信息都不可信，即使 .cn 也许是从别人手中转的。而且考虑到这一点，你这样随便公布应该不好吧！

[iwtbauh]

@huiyifyj emmm，whois 本来就是公开的啊

[ReVanTis]

@huiyifyj whois 本来就是公开查询的。。。

[maojy1989]

@liwl #2 以前在百度搜我自己的名字，然后搜到一个被挂出来连域名一起出售的网站，查了一下 whois 信息，发现就是用我的信息注册的，我照着网站里的联系方式发了个邮件询问是不是那个网站的站长，等他回复以后我就说域名是冒用我的信息注册的，然后那人就把网站关了，也不回我信息了

[incesa]

@way001 这个邮件是从合作单位的邮箱发过来的，对方是个国营设计单位，这种单位的邮箱密码都是很简单的那种类似于"**sjy123"这种，估计是密码泄露了。

[plqws]

@iwtbauh
@ReVanTis
这个层主的意思是万一这个人无辜的话岂不是会被误伤，就算是公开的也不该在还没确凿证据的情况下给这个人戴上帽子

[ycz0926]

楼猪，能把脚本写好也不简单

[way001]

@incesa 跟对方联系一下吧，这是被利用了。估计是群发，指不定谁上当了

[incesa]

@ycz0926 <img src=" ">

[OMGZui]