记一次鱼叉式钓鱼攻击

「 嗡~嗡~嗡~」我瞄了一眼归属地——广东广州,顺手接了起来。

「 您好,我是亚马逊的客服,请问是X先生吗?」电话里传来抄着台湾口音(我:为什是台湾腔?)、有些不耐烦的女声。下面暂且称她为客服。

「 是的。(我:也许客服每天都要接触很多用户,导致心情不好吧,我应该理解她们!)」我边想边回答。

「 您昨天购买的四角裤(我:昨天买的不是CK的内裤吗,四角裤是什么鬼),由于在付款时正处于系统临时升级维护状态,导致付款资金被收银台系统暂时冻结。现在由我协助您退款。」客服一气呵成。

「 额。。。行。」这时我已经感觉到不对,亚马逊还能出这种问题?如果她接下来:1)让我提供账户密码、手机验证码。2)或者给我一个非Amazon的网址让我填写信息。那就可以判断明显是骗子,但事情似乎没那么简单。

「 请您先登录亚马逊官网,然后点击我的账户。」

听到要从官网操作,我不由得又信了几分。多次确认官网地址没问题后,输入账号密码登录进去,潜意识就点了我的订单,毕竟一般情况下订单的操作,包括修改、取消、退款都是从这里申请。

「 先生,你点击了吗?你可以说话大声点吗?」因为我前面没回答,这时客服的声音明显变得不耐烦。

「 恩恩,我点了」

「 那上面显示了什么信息呢,先生?」

「 上面什么也没显示啊。。。」我一脸满然。

「 您点击的是我的账户吗」客服提高了一个声调。

「 哦,我点的是我的订单」我一脸懵逼。

「 我让你点我的账户,你偏偏点我的订单,你到底要不要退款呢?你怎么就是不听我讲话呢?」客服怒了。

「 你怎么服务态度这么差啊,我不退款了行吧。(我:老子要去投诉她)」我也恼羞成怒。

「你不按我说的做,我态度怎么能好!而且你说话我听不清,是不是信号不好啊?」客服软了一些。

「 恩,我是信号不好」我心想的确我这里信号不好。

「 那你点击我的账户后,拉倒页面最下方,点击我的个人主页,里面会有提示信息」

亚马逊个人主页

「 里面说什么系统维护出现问题,让我点击一个网址,申请退款」这时候我正在气头上,并没有仔细阅读网页上的文字。

「 恩,你进入网站后按要求填写信息」

amazon.hldjswz.cn这网址怎么看起来怪怪的!点击进去后是一个和亚马逊登录界面一模一样的页面。当时也没多想,顺手就填写了账户密码,登录了进去。

伪造的亚马逊登录界面

进去后,让我选择退款银行,再然后跳转到填写银行卡信息的界面。

银行卡钓鱼页面

看到这个界面我就笑了,竟然让我填写银行卡密码,于是我开始了一系列的发问。

「 这个退款密码是啥啊?」

「 就是取款密码。」

「 网银密码又是什么啊?」

「 你没有开通网银的话,就是和取款密码一样。」客服对答如流。

「 。。。」我沉默了会,去查了查这个网站的信息。

「 你在哪一步了?填没填好啊」客服非常急切。

「 在填呢,别急」我安抚她。

过了几分钟。

「 还没好吗?」

「 我发现这网址不对啊,不是亚马逊的官方网址啊。」

「 这个是随机生成的,都是从亚马逊官网获取的,怎么会有问题呢?」客服解释到。

卧槽,亚马逊就是有钱,买了一打域名,用来随机生成。

「 你到底填没填好啊?不要婆婆妈妈的好吗?」客服气急败坏。

「 恩恩,我已经填好提交了」我骗她。

「 那提交后显示什么信息呢?」客服瞬间变得温柔了。

「 额。。就是说什么让我等退款,之后会有通知」我随便编了一段。

「 你能不能认真阅读下上面的提示信息?别这么磨蹭」客服几乎嘶吼着。

「 哎呀,我这里断网了,要不你等会打过来?」

「 操你妈,婆婆妈妈,磨磨唧唧,一点都不像一个男人,你个贱人,老女人。。。」骗子骂完就转身离去,深藏功与名。

「 我他妈是男的!」。


你们以为事情就到此为止了吗?不不不,高潮部分来了。

我是下午3点35分接到的电话,历时共12分40秒,也就是说结束于3点47分40秒。

在下午3点50分的时候,我接收到亚马逊下订单成功的邮件。

订单1

订单2

如果说,现在是3点35分,你和你恨的人存活在一个世界的时间只剩下15分钟,那么你还有12分40秒的时间给ta打一个电话,诉说心事,剩下的2分20秒,还能够在亚马逊上用ta的绑定的银行卡为ta精心挑选上一份情趣用品。


参与了贵公司的这次免费体验服务,我想给贵公司提点建议:

  1. 请招一个声音甜美、耐心且温柔的客服吧!(事后我给亚马逊客服打电话,才真正体会到什么是服务)

  2. 盗取账号后,在个人主页修改内容,伪装成系统提示信息的手段当真不错。

  3. 电话换成座机吧,不然很容易暴露的。

  4. 买一个SSL证书吧,这样网站支持HTTPS后,地址栏的绿色安全小图标会让人更加有安全感。

  5. 域名别瞎买,随机字符的二手域名虽然便宜,但舍不着孩子套不找狼啊,兄弟。

2016 年 05 月 25 日

展开评论