解密个“生财之道”大家不要以身试法呀

过往

本帖最后由 过往 于 2020-10-4 18:29 编辑

版主慢移，本来不打算发出来的，结果深入一查发现与VPS这行还有关，所以整理了下过程大家看看这是不是“生财之道”，剑皇的很多，这个剑黑，剑钓鱼网站的有没有人管下。

大家要小心，家里有老人的提醒下这类短信千万别信，告诉下亲戚朋友，估计蛮多人中招了。


骗子网站域名解析的IP地址是：运营商：AS62468/VpsQuan L.L.C. 提供的 103.42.28.243  这个貌似是某位大佬的服务器吧。

具体情况是这样：
今天凌晨收到一条短信，短信内容如下图，从短信号码来看肯定是个国外的运营商发送的，短信签名用的是【交管中心】





【交管中心】尊敬的车主您好，您的通行绿卡于10月4日已注销!为了您的正常出行，立即点击: TD.vfle.cn 重新启用!

重点是这个域名，习惯性的查询了下，不查不知道居然注册了 找到 2098 条记录





有意思的是 TD.vfle.cn 域名被转向到了  http://m136.vdks.cn 网站




http://m136.vdks.cn 网站做了处理，只能是在移动设备或者手机上打开，如果是电脑打开会被转向一个正常的ECT官方网站。






http://m136.vdks.cn 域名归属是 三亚九名网络科技有限公司 也是很多钓鱼域名。

http://whois.chinaz.com/reverse?host=%e4%b8%89%e4%ba%9a%e4%b9%9d%e5%90%8d%e7%bd%91%e7%bb%9c%e7%a7%91%e6%8a%80%e6%9c%89%e9%99%90%e5%85%ac%e5%8f%b8&ddlSearchMode=2

骗子收集的信息表单





银行卡密码都收集，如果不懂得的人估计会中招。调用居然使用cn域名，cn域名是要通过实名认证才能解析的吧，域名都是注册在阿里云。主机用的是某位大佬的主机。

O₂

占楼，zsbd，zsbd。

llmwxt

前几年还行，现在宣传力度大太，基本人人都知道了

叶子

前排占座 坐等吃瓜

helloloc

吃瓜~

王友元同学

大佬牛批。支持解密

van

敢用.cn域名的都是大牛！买的别人信息呗

雪丫鬟

烂大街的技巧，但估计应该非常有效