家里人又被钓鱼了

[gastlygem]

今天家里老人在群里分享了个钓鱼链接，我看了看是来自 github 一个叫做 znkbqg 的账号的 Page 。里边链接了一个恶意脚本试图盗窃银行账号信息以及诱导分享。搜索脚本的名字关键字“hbchongchong”还能找到很多类似的页面。

安全方面我不懂，只能看出一点简单的东西，希望有能力的人分析揭露一下。像这种人有没有机会摸着线索把它给绳之以法？

我也时不时给家里人讲这些东西，但还是免不了中招，这次好在没有真的输入银行账号信息。不知道大家有没有碰到过类似的事情，以及怎么劝导家里人比较好？

[wzzzx]

把链接丢出来丫（逃

[x86]

360 路由器之类因该可以做到拦截吧

[kemikemian]

https://github.com/znkbqg/znkbqg.github.io/blob/master/index.html
看了,表示看不懂

[gastlygem]

@kemikemian 里边有个 js 引用，恶意脚本在那里边

@wzzzx 哈哈哈那个账号我已经在 gh 上举报了

@x86 挺也许吧，但如果不连 WiFi 就没辙了😔

[r00t]

河北 石家庄 井*县南*乡*家沟 檀** 码上 码上 来源：Google

[zqz19941106]

链接发出来玩玩呀

[find456789]

老人最好用老人机， 或者苹果（别越狱）

[kop1989]

稍微跑了一下，会加载 http://nnxxx.bj.bcebos.com/hw/hw_i.html 这个 html，但是会报{"code":"NoSuchKey","message":"The specified key does not exist.","requestId":"1740efa0-dbcf-4ce9-94ee-767b27466177"}

[ssynhtn]

@kop1989 不完全对，会加载的页面 http://nnxxx.bj.bcebos.com/hw/? 这个 html, 其中?是从 url 的 query 中读取的 name 为 ix 的值
所以需要楼主提供原链接

[kop1989]

搜了一下，这个好像是百度云的对象存储，也就是素材桶里的一个页面。报错应该是素材桶读取的参数隐藏到了原链接里，不太理解能怎么钓鱼……让人输用户名密码，然后跨域调用自己的服务器端？
@ssynhtn #9

[ssynhtn]

@kop1989 我怎么知道他是怎么钓鱼的，摊手

[Ritter]

同问怎么钓

[gastlygem]

@Ritter @ssynhtn @kop1989 原链接在这里贴不出（也不知道合适不合适帖），分割了一下：

https

hqbwkf 点 github 点 io

/?ix=huawei_a#xxxx_1595393287084

只有用微信打开才会跳去钓鱼页面。

[kop1989]

https://nnxxx.bj.bcebos.com/hw/huawei_a.html

[kop1989]

https://nnxxx.bj.bcebos.com/hw/huawei_b.html
最终结果是这俩网址，感觉最后也就是骗分享？
没找到关键点

[kop1989]

http://nnxxx.bj.bcebos.com/hw/hw.js
这个 js 看着有点可疑，但是被混淆了

[zqz19941106]

这链接 tm 返回后还是个黄网 我佛了

[gastlygem]

@zqz19941106  希望你不是在公司电脑上打开的哈哈。

[gastlygem]

@kop1989 骗分享，以及用假中奖信息骗输入银行账号……

[helionzzz]

老人嘛，一律不要在任何电子设备上输入任何银行卡号啊支付宝号啊就完事了