發現專偷godaddy賬戶高級毛子HK，各位小心！

有godaddy賬戶的各位小心了，這種盜號的方法隱蔽性相當強！
2 l( B0 w2 o4 p* L- Q9 @5 a# x6 A3 R

半小時前，郵箱收到一封GODADDY郵件，提示空間快滿，如下圖：
8 i) O1 W7 k7 P; U. N

. N+ e) |: y, r顯示是來自godaddy的郵件，發件人是service#my.godaddy.com。郵件中的鏈接是httpx://www.godaddy.com/xxxxxx， 唯一的露出的馬腳是，鏈接的地址轉向一個.ru域名，注意看左下腳。
/ I0 `4 b# H( C# {7 Q  P  w7 ~
9 l! Y. g4 ^4 ^8 N8 f% [打開鏈接網頁如下，完全和godaddy網站一模一樣，登陸進去提示增加一個tmp路徑，如果不是網址顯示是.ru，完全發現不了進入了另一個網站！
3 T$ s$ {# Y; ^' ]8 T$ m

! Q* k+ o1 t' {( g1 y" I3 N8 N查此域名的whois如下：
: }. a- X2 V  _

再返回看仿冒的郵件頭能找到蛛絲馬跡，但是誰看郵件又會查看一下原代碼呢？
- Y! b! Y* r: E0 G9 j+ i
, X" ~$ I/ h0 x: f- m1 n
1 y6 X+ E: u+ w2 r  P; n
最後注意：
, n, A! c- o: L/ K5 K2 x我幾個godaddy賬號都收到了這封郵件，第一次也中招了，看到其它郵箱中也有這個郵件才感覺不對。我的GD賬戶都是新註冊（郵箱也是新的） ，這幾天收到了大量的SPAM郵件，推薦新域名、空間的各種。我估計這些SPAMER和HACKER有辦法搞到godaddy的註冊數據。各位小心了！

5 u5 `/ \! P6 g! [, }2 iPS：大量回收閒置域名，具體見這：http://www.luosuo.net/old/thread-120766-1-1.html
1 I! w  ~0 P) @( i2 D- t* |& |8 a
4 M# t2 _6 Z3 T5 _

$ v7 _; R/ c4 O/ u# y6 H' F0 d

不過樓主的頭像太邪惡了吧，這個isis閹割女人，聽個搖滾都有罪，什麼都不讓人做的黑國家讓大家都是受害者。
% ~3 c% X& ~8 y( N

% X5 u/ m7 M6 Y7 v: w
& T/ ?0 z" s6 [4 ?' r
這尼瑪偽造得也太像了？正常人誰還去看email的源代碼？                        

! F  y6 E! m2 U3 s7 ^

zhuomuniao 發表於 2014-10-15 11:31
9 w. E% N! h/ l# B) j這尼瑪偽造得也太像了？正常人誰還去看email的源代碼？                        
" r' _0 D3 o  T' L
...

其實不用的 ，有個密碼管理軟件，識別url就ok了。。。不是正確的url不自動登錄。。。

從來不要從信箱點擊進入,自己存書籤比較安全
3 w) \$ y+ p, [, Y7 A

1321 發表於 2014-10-14 22:35
其實不用的 ，有個密碼管理軟件，識別url就ok了。。。不是正確的url不自動登錄。。。

% M2 X  }/ _, _8 L ...

& i& H8 k; l; \& }$ b* C- A2 t這個我知道，我自己就在用lastpass和roboform！
" W3 t' s0 K7 A
但是郵件偽造得這麼逼真也太嚇人了！

1321 發表於 2014-10-14 22:35
" E1 L5 z0 [! f( P其實不用的 ，有個密碼管理軟件，識別url就ok了。。。不是正確的url不自動登錄。。。

...

+ v4 C0 J# @4 C9 X, J9 p8 |不過話說回來，除了專門幹我們這行的，普通人上當的幾率可能真挺高的！
1 R9 X8 y/ ^6 g3 Q

為什麼總有這麼笨的人不看地址呢？
" O- P+ G3 O% k# [2 y% j# p) I

狗爹應該加強賬戶保護了。
( q. e$ _' G/ E思維還停留在web1.0時代。。。。
8 ], b) i  l; E; X

厲害啊，看來麥子還是挺多HK的。。。。