〖四川省医保局〗您的参保账户已失效将被取消报销资格，请于 5 月 30 日前打开 www.k21y.ws 更新医保凭证并恢复使用！
浏览器打开后，跳转到 http://si.12333.gov.cn/index.jhtml?ret_url=http%3A%2F%2Fsi.12333.gov.cn%3A80%2F
This topic created in 1622 days ago, the information mentioned may be changed or developed.
Supplement 1 · May 30, 2022
结贴：
骗子，UA 为手机才会访问钓鱼网站，PC 会跳转到真正的网站
钓鱼网站： http://miguwn5acroe6azuginub.n.f17y.ws/c.html#/
钓鱼网站后台： http://fajwo16dqp5.n.f17y.ws/admin/
骗子，UA 为手机才会访问钓鱼网站，PC 会跳转到真正的网站
钓鱼网站： http://miguwn5acroe6azuginub.n.f17y.ws/c.html#/
钓鱼网站后台： http://fajwo16dqp5.n.f17y.ws/admin/
 |
liushuangbillMay 30, 2022
1
我也收到了，点去过看域名，应该是假的
|
 |
manamiMay 30, 2022
2
短信放网址的大概率是诈骗
|
|
manamiMay 30, 2022
3
这个后缀太山寨了
|
 |
4
@liushuangbill #1 但是 si.12333.gov.cn 这应该是 g0v 网站吧，被拿到了解析？
|
 |
6
已经跳转反诈了
|
1 |
seeyiseeMay 30, 2022
7
https://12333.gov.cn/
正常你选择四川他域名也不会出现 si 。 |
|
seeyiseeMay 30, 2022
8
而且正常网站是得有 www 还是 https 的，他这个是 http 的。
|
 |
JoooooooooMay 30, 2022
9
从普通逻辑上讲, 医保卡不会有这种让人上网站的操作. 绝大多数人玩不明白这个.
|
 |
youngteam99May 30, 2022
10
用手机 ua 访问就是诈骗的，用电脑浏览器 ua 就跳转正常的
|
 |
11
是骗子，根据你的 UA ，如果是手机才会跳转钓鱼网站
 |
|
12
|
 |
shyrockMay 30, 2022
15
这域名看着像真的，换我很可能会相信。
|
|
shyrockMay 30, 2022
16
看来以后还要验一下 https 证书。
|
|
manamiMay 30, 2022
18
协议没加密，有些容易被劫持
|
 |
snail404May 30, 2022
19
电脑打开应该官方网站，填了也没问题，浏览器换成手机模式就是跳转诈骗网站了
|
 |
46foMay 30, 2022
21
|
 |
zzz0xxxMay 30, 2022
22
|
 |
vayciMay 30, 2022
24
我之前也收到了 直接提交了诈骗短信举报
|
 |
hertzryMay 30, 2022 via Android
25
哪位大佬给他数据库塞点东西。
|
 |
DavidXsMay 30, 2022
26
大佬给它个自动死循环脚本，让它瘫痪了吧，为民除害。。
|
 |
vaceMay 31, 2022
27
添加了几条测试数据进去，发现已经排到 3300 多号了，不知道多少人的钱包被掏空。
可以找到程序信息（ TP 5.0.24 ），通过试错 API ，可以获取明文的源代码，看这粗糙的代码，应该有机会 xxs 或者爆破。 http://rfjukl3b.n.f17y.ws/index/newapi/newuser 具体可以看这里，他通过分步骤收集用户信息：card 卡号，bankpwd 密码，mobile 绑定手机号 bankname 银行名称 money 余额 username 姓名 sfz 身份证 last_login_ip 你的 ip os 你的设备信息 create_time 被骗事件 online 是否在线 cvn 银行卡验证码。。。 |
 |
lekong9May 31, 2022 via Android
28
楼主，这个后台怎么扒出来的？
|
 |
yEhwG10ZJa83067xMay 31, 2022
30
@Ansen #29 怎么猜到 fajwo16dqp5 这个前缀的？
|
 |
vrucMay 31, 2022
31
如果他们真的发短信，可以去爆破他们的短信接口
curl 'http://miguwn5acroe6azuginub.n.f17y.ws/index/newapi/codecishu?uid=3508' \ -H 'Accept: */*' \ -H 'Accept-Language: en-US,en;q=0.9,zh-CN;q=0.8,zh-TW;q=0.7,zh;q=0.6' \ -H 'Connection: keep-alive' \ -H 'Cookie: uid=3506' \ -H 'DNT: 1' \ -H 'Referer: http://miguwn5acroe6azuginub.n.f17y.ws/c.html' \ -H 'User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/101.0.4951.64 Safari/537.36 Edg/101.0.1210.53' \ --compressed \ --insecure |
 |
lwenMay 31, 2022
32
对着后台随便刷了两下 gateway 就挂了
|
Select Language