不错呦!smile@林凯西,确保“准备文件”中的几个文件都有安装,S...您好,看了您这篇帖子觉得很有帮助。但是有个问题想请...我的修改过了怎么还被恶意注册呢 @jjjjiiii 用PJ快9年了,主要是A...PJ3啊,貌似很少有人用PJ了,现在不是WP就是z...@332347365,我当时接入时错误码没有-10...楼主,ChkValue值应为-103是什么意思呢?...大哥 你最近能看到我发的信息,请跟我联系,我有个制...
淘宝钓鱼站初体验
编辑:dnawo 日期:2010-07-14
这两天旺旺频繁收到一些买家发来的链接,咨询还有没有货,消息内容大致如下:
引用内容

凭这几年的Web开发经验,加上对淘宝比较熟,第一反应是这不是我们店铺宝贝地址,二是这这链接有问题,很可能会跳到某个带木马的页面,或是一个钩鱼站上。在沙盘(Sandboxie)中打开浏览器访问了下链接,马上弹出提示:

太可笑了,看地址,这明显不是淘宝的站了吧,点"确定"按钮看下还有什么花样:

不看地址,和淘宝官方登录页面简直一模一样,典型的淘宝钓鱼站。如果不小心输入帐号和密码,那就把帐号和密码都发给无耻的骗子了。
分析说明
测试了下loginByIm.do和go.htm两个页面,发现都带跳转功能,loginByIm.do是真实淘宝官方的地址,加上旺旺的绿盾,相信很多卖家都不会觉得这链接有问题。
不解的是loginByIm.do跳转就可以了,为什么还要来个go.htm?难道是想用alimama.net(和阿里妈妈alimama.com很像),让卖家觉得又淘宝,又阿里妈妈的,让他们更坚信链接没问题?
还有,那弹出的提示,部分卖家看到后,注意力就集中到宝贝下架了这件事上了,而忘了看地址,就可能上当,这还有点心理学的味道,这边提醒卖家,遇事一定要冷静,多观察,冲动是魔鬼啊。

亲 在吗?这个还有货不
http://member1.taobao.com/member/loginByIm.do?errurl=http://www.alimama.net/go.htm?url=%68ttp:%2f%2fmember.taobao.com-ao.aucm.in
http://member1.taobao.com/member/loginByIm.do?errurl=http://www.alimama.net/go.htm?url=%68ttp:%2f%2fmember.taobao.com-ao.aucm.in

凭这几年的Web开发经验,加上对淘宝比较熟,第一反应是这不是我们店铺宝贝地址,二是这这链接有问题,很可能会跳到某个带木马的页面,或是一个钩鱼站上。在沙盘(Sandboxie)中打开浏览器访问了下链接,马上弹出提示:

太可笑了,看地址,这明显不是淘宝的站了吧,点"确定"按钮看下还有什么花样:

不看地址,和淘宝官方登录页面简直一模一样,典型的淘宝钓鱼站。如果不小心输入帐号和密码,那就把帐号和密码都发给无耻的骗子了。
分析说明
测试了下loginByIm.do和go.htm两个页面,发现都带跳转功能,loginByIm.do是真实淘宝官方的地址,加上旺旺的绿盾,相信很多卖家都不会觉得这链接有问题。
不解的是loginByIm.do跳转就可以了,为什么还要来个go.htm?难道是想用alimama.net(和阿里妈妈alimama.com很像),让卖家觉得又淘宝,又阿里妈妈的,让他们更坚信链接没问题?
还有,那弹出的提示,部分卖家看到后,注意力就集中到宝贝下架了这件事上了,而忘了看地址,就可能上当,这还有点心理学的味道,这边提醒卖家,遇事一定要冷静,多观察,冲动是魔鬼啊。
评论: 0 | 引用: 0 | 查看次数: 28137
发表评论
请登录后再发表评论!