这种诈骗短信，你们有没有收到过？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 813 天前的主题，其中的信息可能已经有所发展或是发生改变。

！！！！前方警告！！！！千万不要购买链接里的任何商品！！都是钓鱼页面！！！！这种诈骗短信又出现了：

[用户提醒] 余额提示：尊敬的尾号****用户，您累计 12800 分 8 月 26 日全部作废，尽快点 ######## 换取商品，退回 T

链接我用“######”替代了，免得真的有人上当。点击链接后，会跳转到"a.3g5g.cn"(钓鱼链接！不要相信！！！)，值得称赞的是竟然有 Digicert 的自签证书。可以用电脑访问，你会发现你已经有积分，然后还可以注册账号什么的，其实都是虚假页面，你用 110 然后发送短信验证码，随便填入例如 123456 都能注册“成功”。收货人和地址也能随便填！！！关键还是你的“积分”是足够兑换链接里的任意“奖品”(不要付款！！不要付款！！)，还支持微信和支付宝支付。我测试过跳转支付页面，未知公司。再次提醒！！！不要尝试付款！！！不要相信任何商品兑换！！！！

我估计的套路就是付款后，不久就会有电话打过来，说物流、退款、反正各种各样的问题，要求你提供银行账号之类的，接下来的套路也不用说了，应该都一样。分析一下页面，a.3g5g.cn 有证书,是 Dgicert 签发的，3g5g.cn 没有证书。都是国内的 IP ，IP 如下：

ping 3g5g.cn 正在 Ping dacu-mall-a.oss-cn-shenzhen.aliyuncs.com [120.77.166.121] 具有 32 字节的数据: 来自 120.77.166.121 的回复: 字节=32 时间=7ms TTL=90

ping a.3g5g.cn

正在 Ping a.3g5g.cn.w.kunluncan.com [183.6.231.9] 具有 32 字节的数据: 来自 183.6.231.9 的回复: 字节=32 时间=7ms TTL=56

扫描端口和爆破 SSH 密码之类的事情，就交给高手们练练手艺了。

再次提醒！！！都是钓鱼页面！！！！不要尝试付款！！！不要相信任何商品兑换！！！！再次提醒！！！都是钓鱼页面！！！！不要尝试付款！！！不要相信任何商品兑换！！！！再次提醒！！！都是钓鱼页面！！！！不要尝试付款！！！不要相信任何商品兑换！！！！

付款

页面

钓鱼

ping

24 条回复 • 2022-09-02 17:58:18 +08:00

woomly

2022-08-25 16:05:20 +08:00

知道了！！！！我 TM 真的知道了！！！！在 V 站还有人不知道吗？！！！！我不相信！！！！！我绝对不信 V 站的人不知道这是钓鱼网站！！！！！

sheeta

2022-08-25 16:08:03 +08:00

他这是 OSS ，有没有老哥把他流量刷爆

iColdCat

2022-08-25 16:08:51 +08:00

@woomly 哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈

ericwood067

2022-08-25 16:13:39 +08:00

这个钓鱼网站居然敢用国内 ip ，可以去工信部投诉。
我这里查到 120.77.166.121 这个 ip 属于“Hangzhou Alibaba Advertising Co.,Ltd.”，有点迷幻，不知道是不是阿里出售的 vps 的 ip ； 183.6.231.9 这个 ip 查了一下属于中国电信，直接给电信投诉应该也行。