反擊針對我校的釣魚網站和盜號騙錢現象

這段時間學校裏總有人收到一些郵件，好比：獎助學金，違規校紀。
通常他們都是經過建立一個假的網站（釣魚網站），誘導你們輸入帳號密碼。
因此遇到這種狀況就不要輸入帳號密碼了，並且在任什麼時候候也不能隨便輸入本身的帳號密碼。
=======================================================================
#1.昨天看到羣裏有人發了個文件，想都不用想確定是釣魚網站

 

#2.獎學金我沒拿過 因此手賤仍是忍不住點進去看看（你們不要學我哦，還有QQ郵箱的文件也不要隨便點，我由於加了不少小電影羣，因此常常能收到他們發的郵件木馬5555~）
點開後是一個二維碼。哇~免費領助學，對於我這種窮學生簡直太幸福了，嗯~ 用電腦掃描一下

#3.經過把圖片放在這個網站http://jiema.wwei.cn/ 二維碼在線掃碼，能夠獲得這串網址http://stmail.miyu.com.cn.sanguo112.com/sudo/tgmail?eqKDu ，拿到補助後給宿舍買一個掃地機器人也是極好的。


#4.用電腦輸入這個網址後發現會自動變成另外一個網址，而且沒法訪問。應該是加了檢測只能手機才能打開這個網址吧。可是這難不倒我， 衝鴨。 在chrome瀏覽器按f12而後點擊手機的小圖標，就能在電腦瀏覽器模擬手機啦，打開後是這樣子的



#5.哇 好逼真的QQ郵箱登錄界面  不過火大，在瀏覽器按f12看到那麼垃圾的代碼，說好的補助呢？賠我掃地機人，本覺得有了機器人咱們宿舍就能夠拿文明宿舍了。不過我仍是要找找 說不定真的有錢呢，機會是留給堅持的人的 加油！




#6.打開Wireshark軟件開始抓包，在過濾部分寫HTTP後點擊開始抓包。而後回到瀏覽器輸入QQ號點擊登錄




#7.登錄成功，看看瀏覽器反饋的消息，個人帳號密碼都在上面( •̀ ω •́ )y



#8.而後看看抓包的post數據 ，http報文格式都在這裏咯。（我換了一個帳號密碼抓的包）

 


#9.接下來用python寫一個隨機生成帳號，而且利用抓包的http報文格式 能夠實現重複發送假帳號 到上圖的
Request URL地址中 讓騙子收到一大堆假的帳號，同時讓他找真帳號特別麻煩，真真假假 假假真真 這就是我如今的心情。

======================================================================================
好了 結束，下樓吃個凡仔雞排飯。
之後你們收到什麼都不要隨便登錄，我隨便輸入的帳號也能夠登錄，這就說明我輸入的帳號已經傳給騙子了，當我隨便輸入帳號登錄後，網頁從新跳出一個真實的qq郵箱登錄網址，因此第二次彈出來的窗口是真的QQ郵箱登錄網頁，可是進去後沒看到錢。哎

================================================================================================================

吃完飯了。不過我要吐槽一下凡仔雞排飯的雞排真的愈來愈少了。。。。。

還有學校的青椒炒肉，真的是 青椒炒 肉。

還有食堂三樓爲何那麼多人，大家是住在食堂嗎？

程序掛在電腦那麼久了，個人電腦也卡死了。不過再看看那個網站怎麼樣了 

 

小老弟你怎麼了~

這件事告訴咱們窮學生惹不起  哈哈

不過還有這種的

本身掛沒掛 自有B數 去學校官網也能夠查到，不要相信那些掃碼的東西 都是假的。

之後你們遇到這種狀況也歡迎發給咱們研究

================================================================================================================

師大計算機技術羣：825705140