發現專偷godaddy賬戶高級毛子HK，各位小心！

有godaddy賬戶的各位小心了，這種盜號的方法隱蔽性相當強！

' d' t1 f2 V3 h
2 T4 s  V1 }) v; i# K$ h半小時前，郵箱收到一封GODADDY郵件，提示空間快滿，如下圖：
7 j6 ]. [& c/ _% z' \/ ?7 m& b/ Q

顯示是來自godaddy的郵件，發件人是service#my.godaddy.com。郵件中的鏈接是httpx://www.godaddy.com/xxxxxx， 唯一的露出的馬腳是，鏈接的地址轉向一個.ru域名，注意看左下腳。
/ W2 S" {9 Z( j; e, p+ e+ M
打開鏈接網頁如下，完全和godaddy網站一模一樣，登陸進去提示增加一個tmp路徑，如果不是網址顯示是.ru，完全發現不了進入了另一個網站！
* Y5 q9 G; }; ~9 r+ ?% q

查此域名的whois如下：
; w. Z2 ~3 T& C. b1 d* v, ~

9 e* @- b" F5 d再返回看仿冒的郵件頭能找到蛛絲馬跡，但是誰看郵件又會查看一下原代碼呢？
8 i! G7 p9 U1 z


, G, @" C7 }! ?& F7 I1 |' N9 j$ o6 q7 _4 N最後注意：
& \) V4 r9 L6 S我幾個godaddy賬號都收到了這封郵件，第一次也中招了，看到其它郵箱中也有這個郵件才感覺不對。我的GD賬戶都是新註冊（郵箱也是新的） ，這幾天收到了大量的SPAM郵件，推薦新域名、空間的各種。我估計這些SPAMER和HACKER有辦法搞到godaddy的註冊數據。各位小心了！
3 s4 V0 o7 k8 ?7 ^* @
PS：大量回收閒置域名，具體見這：http://www.luosuo.net/old/thread-120766-1-1.html

' i& R- ?7 h& Q; D2 K- z7 M
# j7 p: j4 G$ o1 Q+ p/ w( M
0 \8 w; \6 g, q
) `+ L* J6 i/ ?6 ~( S* f* K, N

不過樓主的頭像太邪惡了吧，這個isis閹割女人，聽個搖滾都有罪，什麼都不讓人做的黑國家讓大家都是受害者。

, V8 `  w0 w2 b
* ]+ x* ~( N) @& u- x這尼瑪偽造得也太像了？正常人誰還去看email的源代碼？                        

  r6 \! N9 n8 e" y4 g

zhuomuniao 發表於 2014-10-15 11:31
這尼瑪偽造得也太像了？正常人誰還去看email的源代碼？                        
0 i$ L; y1 w8 z- |
...

  J6 j; w$ q) B0 C& C7 Z其實不用的 ，有個密碼管理軟件，識別url就ok了。。。不是正確的url不自動登錄。。。
" \2 M1 a0 G/ U

從來不要從信箱點擊進入,自己存書籤比較安全

1321 發表於 2014-10-14 22:35
其實不用的 ，有個密碼管理軟件，識別url就ok了。。。不是正確的url不自動登錄。。。

" R! I& q, C  V9 q& j6 m0 K' B ...

# s; k+ N) ^# m( x; ]這個我知道，我自己就在用lastpass和roboform！
$ ]2 g; S( K% m1 R
但是郵件偽造得這麼逼真也太嚇人了！

1321 發表於 2014-10-14 22:35
% _7 E7 B5 F) k1 m其實不用的 ，有個密碼管理軟件，識別url就ok了。。。不是正確的url不自動登錄。。。

...

不過話說回來，除了專門幹我們這行的，普通人上當的幾率可能真挺高的！
6 O+ m" A; @& D* `

為什麼總有這麼笨的人不看地址呢？
# o" x5 l" a6 A! \2 P: X5 A1 w

狗爹應該加強賬戶保護了。
思維還停留在web1.0時代。。。。
' J, J) H* f7 b+ j, w3 y

厲害啊，看來麥子還是挺多HK的。。。。