支付宝，恶意红包分享链接你们还管不管？一打开就自动领红包， APP 内还无法举报

[zqqian]

恶意链接地址： https://changyan.sohu.com/api/oauth2/sso/redirect-cookie?to_url=http://saf.nhalq.cn./i3IqmdqJ1PdWBcbExfKiR
这搜狐域名什么鬼？链接只能在支付宝 APP 打开，（慎点，会让骗子领走你的红包）

打开之后是一个非常逼真的领红包界面，而且肯定可以中一个红包（当然是假的），之后故意让你分享，分享之后可以从几块钱一直翻倍到好几百块钱。但是必须分享给十个好友才能提现。





注意，在你分享完之后发现上当，要关闭页面的时候，这个网页竟然可以自动调用支付宝的扫码界面，就这样莫名其妙的扫了骗子的二维码，让骗子领到了红包。





一般的网页，右上角都菜单按钮，里面可以分享，举报什么的，但是这个却没有，想举报都举报不成。
这是和支付宝有 PY 交易了吗？

[sampeng]

微信一样。。蛋定。。

[lastpass]

给你说一个办法，把 zfb 的密码解锁功能打开。
这样在调 zfb 的时候都需要你输入密码才能进。
这时候你直接返回就可以了。

[opengps]

防不胜防，还有劫持剪切板的

[zqqian]

@lastpass 这个是在支付宝 app 内通过朋友分享给你，app 内打开的

[lastpass]

回复 @zqqian 你在 zfb 玩社交??

[jason19659]

6666666 各种脑洞钓鱼网址

[missdeer]

我是遇到劫持剪切板了，都不知道是哪个 app 或者哪个网页搞的鬼，我擦！

[zqqian]

@lastpass 我不玩，只是别人分享给我顺手点开了而已

[izzlin]

我刚刚也是，然后发现不对，就关了顺便举报一波

[a826909124]

蛋定

[luopengfei14]

@支付宝
工单来了

[yejinmo]

https://changyan.sohu.com/api/oauth2/sso/redirect-cookie?to_url=https://www.v2ex.com/t/485613#reply11

这个。。

[PerFectTime]

这个貌似要向搜狐投诉吧，毕竟跳转链接使他们的啊 2333

[yksoft1]

搜狐的跳转没有验证

[zpxshl]

前些天 csdn 网页版似乎会劫持剪切板...

[Seesa]

@missdeer 目前大多数剪切板被强奸的，都是小程序。每天第一次登录某小程序（多款），强奸剪切板。