发件人 ID 是 [email protected] ，明显是封钓鱼邮件。
但是仔细看里面的链接没发现什么问题，http://c.apple.com 开头，然后后面是一长串的“随机”字符。
没想清楚这通钓鱼是怎么运作的。
This topic created in 3329 days ago, the information mentioned may be changed or developed.
Supplement 1 · Sep 27, 2017
 |
SilentDepthSep 27, 2017
1
确定是 apple.com 而不是什么「相似的」字符？
|
 |
mcfogSep 27, 2017 via Android
2
curl/匿名模式访问一下看是不是有跳转，如果是的话算是苹果官网的安全缺陷
|
 |
3
|
2 |
4
@wuhaoworld
@SilentDepth 链接是直接复制出来的，c.apple.com 无误。 完整地址如下，手动加了点空格以免误点。 http://c. app le .co m/r?v=2&la=zhs&lc=cn&a= WZR3c8rpDSFiRj6B022JsApny TtXcONTOvvVx4EL4FMZ4UngSjQbQQ1uHBt4RJScpGQAOVtPk%2BVZl2Z8iZxb1IlUQa0yRTqSAeBVMilz8I1EXD94%2FURCLDkg8OeAL731oCBZ%2FbamAdt7soCB 4ZK%2BTI0ZOkvIHXmvxI9UwcBuPVY7Rw TCCupBeoqcQnpaOX5RW1RAFD4rgewmyffL%2 FbLTdA%3D%3D&ct=aI4U5I5I4M @mcfog 有跳转，从 c.apple.com 跳转到 survey.apple.com 邮件内容就是电话支持的反馈。 |
 |
colordogSep 27, 2017 via iPhone
5
里面有空格，是不是特殊字符，之前有个类似的 google 的钓鱼
|
|
colordogSep 27, 2017 via iPhone
6
看错，你手动加的
|
 |
suikatorSep 27, 2017 via Android
7
确定 a 是英文 a 吗？
|
 |
learnshareSep 27, 2017
9
@yushaw ab - αβ
|
 |
CannotGetPointSep 27, 2017
10
你点击之后看到的是什么？？
我这提示： 感谢您的关注。您已完成本调查或您的邀请已过期。 谢谢！ Apple 支持团队 |
 |
bayallenSep 27, 2017
11
把楼主发的「 c.apple.com 」复制到 console，再和自己手打的「 c.apple.com 」比较，结果是 true ……
|
|
12
|
 |
13
https://support.apple.com/en-gb/HT204759
If you receive what you believe to be a phishing email that's designed to look like it ’ s from Apple, please send it to [email protected]. |
 |
xiaoyanbotSep 27, 2017
14
也想知道是怎么回事，
|
 |
geelawSep 27, 2017 via iPhone
16
|
 |
shizhourenSep 27, 2017
17
苹果委托的营销公司做调查的吧？
|
 |
MickySep 27, 2017
18
apple 中的字母『 l 』是 L 还是大写的 i
|
|
19
@shizhouren 应该不是吧，调研的话这么做有点不太讲究
|
 |
ryd994Sep 27, 2017
20
没那么复杂，就一条：苹果不可能用 Foxmail
做营销加几个邮箱账号又不是很难的事 |
 |
hahastudioSep 27, 2017
21
|
 |
VYSESep 27, 2017 via Android
22
点开证书验证即可，的确有用某些字符集完全模仿的 punnycode 域名
|
 |
kfllSep 27, 2017 via Android
23
估计是退订页面 xss
|
 |
JunnSep 27, 2017
24
某个 app 作者做的调查吧。只是用的 apple 的服务。
|
|
CannotGetPointSep 27, 2017
25
@yushaw #12 所以 你为什么称它为钓鱼邮件...
|
Select Language