警惕 WebQQ2.0 的 Gmail 釣魚(組圖)
WebQQ 2.0 上線,騰訊又多了款重量級的應用,但是用過程中發現其 Gmail 模塊存在釣魚的嫌疑。當使用 Chrome 訪問其 Gmail 模塊時提示為誘騙網站。
展開這個頁面的 iframe 地址,發現是在 qq.com 域下
https://web2.qq.com/cgi/gmail/gmail.html
但頁面的形式與 Google 的風格一致,非常能讓用戶混淆這就是 Google 自家的頁面。
查看其源代碼,發現並沒有提交到 Google 的痕跡。
然後我們查看其相關的 gmail.js(https://web2.qq.com/cgi/gmail/gmail.js),發現其中有段代碼為
var option = {retype:3,callback:"parent.qqweb.app.gmail.getListMail"};
if (u != null && p != null) {
option.u = u; // Google 帳戶用戶名
option.p = p; // Google 帳戶密碼
}
formSend( GMAIL_SERVER_DOMAIN + "cgi/qqweb/gmail.do",{method : "POST", data : option} );
這段應該就是往 GMAIL_SERVER_DOMAIN POST 用戶名和密碼登錄了,那麼 GMAIL_SERVER_DOMAIN 的值是什麼呢?就在本文件的第 14 行
var GMAIL_SERVER_DOMAIN = 'https://web2.qq.com/';
也就是說,你的 Gmail 用戶名和密碼實際上是提交到了
https://web2.qq.com/cgi/qqweb/gmail.do
這個地址。
那麼,作為個技術人,我不禁想問:「騰訊,你想幹什麼?!」 同時建議已經使用過該模塊的用戶盡快更改您的 Google 帳號密碼,並檢查 Gmail 過濾器中有無可疑的項目。
PS,這次的 WebQQ2.0 放棄了 YUI,使用了名為 Jet 的 JavaScript 框架,對其感興趣的可以關注。
UPDATE
* 該 URL 在 Firefox 中也已被人舉報為惡意網站
* 該 Gmail 應用已經被撤下,對應的 JS 文件也已被刪除
-- EOF --
短网址: 版權所有,任何形式轉載需本站授權許可。 嚴禁建立鏡像網站。
【誠徵榮譽會員】溪流能夠匯成大海,小善可以成就大愛。我們向全球華人誠意徵集萬名榮譽會員:每位榮譽會員每年只需支付一份訂閱費用,成為《看中國》網站的榮譽會員,就可以助力我們突破審查與封鎖,向至少10000位中國大陸同胞奉上獨立真實的關鍵資訊, 在危難時刻向他們發出預警,救他們於大瘟疫與其它社會危難之中。
看完這篇文章您覺得
- 著名音樂家在六四事件中失去兒子(組圖)
- 忽必烈的「諸葛亮」元初蓋世奇才劉秉忠(組圖)
- 它們無形卻真實存在 歐洲的「精靈」(圖)
- 花蓮7.2強震 世界看見不一樣的臺灣(組圖)
- 大案信號!中共突提兩大敏感人物(圖)
- 【宋紫鳳專欄】亂世問津何處是 心中自有桃花源(圖)
- 中國敢不敢和日本叫板?(圖)
- 您所佩戴的翡翠玉鐲原來是這麼洗出來的!(組圖)
- 中南海江規胡隨 太子黨一個最大最黑最毒的趨勢 (圖)
- 【嚴真.真言】胡溫打太極 《建黨偉業》不如改《建黨偉哥》(組圖)
- 山西上班時間296名幹部洗浴按摩
- 陝西省代省長趙正永抵臺 法輪功學員遞狀控告(圖)
- 中國人口老化 研究延遲退休
- 華風:美國人的精神(圖)
- 中共肺炎(又称武漢肺炎)
- 病毒
- COVID-19
- 疫苗
- 台鐵
- 拜登
- 川普
- 特朗普
- 國安法
- 貿易戰
- 習近平
- 華為
- 三峽大壩
- 新疆棉
- 長江
- 洪水
- 袁弓夷
- 港版國安法
- 漢光演習
- 國民黨
- 退黨
- 弗洛伊德
- BLM
- 中共
- 閻麗夢
- 金正恩
- 王岐山
- 賴清德
- 孟晚舟
- 關稅
- 邊境牆
- 彭斯
- 美國
- 貿易談判
- 劉鶴
- 王滬寧
- 江澤民
- 崔永元
- 中南海
- 內幕
- 中共
- 反送中
- 貪官
- 情婦
- 腐敗
- 反腐
- 打虎
- 官場
- 看中國
- 一國兩制
- 法廣
- 社交媒體
- 往事微痕
- 出賣國土
- FB
- 六四
- 朝鮮
- 加拿大
- 脫歐
- 央行
- 債務
- 槓桿
- 美元
- 貨幣
- 人民幣
- 歐元
- 日元
- 港幣
- 房地產
- 樓市
- 財政
- 財富
- 中產
- 海參崴
- 台灣
- 蔡英文
- 北京
- 劉強東
- 大媽
- 房價
- 疫苗
- 非洲豬瘟
- 大陸
- P2P
- 霧霾
- 基因編輯
- 防火牆
- 維權
- 709律師
- 上訪
- 法輪功
- 網絡審查
- 活摘器官
- 江東六十四屯
- 唐努烏梁海
- 長白山
- 白龍尾島
- 江心坡
- SARS
- 新疆勞改營
- 言論自由
- 女主播
- 央視
- 華人
- 移民
- 華人
- 留學
- 海關
- 遣返
- 簽證
- 回國
- 入籍
- 綠卡
- 民生
- 海外
- 加拿大
- 澳洲
- 民國
- 桂軍
- 抗戰
- 孫中山
- 蔣介石
- 宋美齡
- 鄧小平
- 林彪
- 劉奇
- 中共
- 皇帝
- 諸葛亮
- 易經
- 幽默人生
- 智慧
- 感悟
- 手機
- 預言
- 奇聞
- UFO
- 外星人
- 壽命
- 文革
- 養生
- 紫鳳
- 貫明
- 李道真
- 軼飛
- 李雲飛
- 雲中君
- 辛思
- 夏聞
- 時代漫談
- 滄海
- 東方縱橫
- 唐柏橋
- 王尚一
- 江楓
- 黃清
- 李唐風
- 園丁
- 今濤拍暗
- 李青城
- 秦就石
- 中經研
- 秦天靖
- 江浩
- Eagle Vision
- 李子壬
- 馬新宇
- 馬來啟
- 紫君
- 秦山
- 陳破空
- 戴東尼
- 曹長青
- 邢仁濤
- 瑜正
- 簡易
- 肖川
- 伍凡
- 顧言
- 歸瑜
- 乙欣
- 陳泱潮
- 徐沛
- 中國「窮人三件套」價格飆升 民眾遭夾擊(圖)
- 讓世界都看到《歷史的傷口》(視頻)
- 史上首次 債權人對中國開發商國有股東提起訴訟(圖)
- 歐盟:六四對未來世代記憶至關重要(圖)
- 中國同方威視就歐盟涉嫌補貼的突擊搜查提出訴訟(圖)