V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
justdoitzZ
V2EX  ›  信息安全

钓鱼网站,又复活了

  •  1
     
  •   justdoitzZ · 2023-07-27 12:25:50 +08:00 · 10863 次点击
    这是一个创建于 508 天前的主题,其中的信息可能已经有所发展或是发生改变。

    https://www.v2ex.com/t/946282#reply68

    48 天前,被论坛的热心大佬,攻击到报警。本人也被网警带到派出所,配合调查(笔录,检查笔记本+手机),人生第一次被警察带走,从办公室工位上被带走,整个集团公司都知道了我被带走了。

    后续这个网站被攻击瘫痪了。警察调查,确认我无罪。

    可是,48 天后,这个网站又复活了。

    大佬们,正道的光,请这一次不要攻击了,让我们来走一次正规流程,看看,多久才能处理完毕。 大佬们,请不要非法攻击,不要违法。

    感到匪夷所思的是,上次,报警的是网站的托管方,也就是云服务商。类似我把钓鱼网站托管到阿里云,阿里云被攻击了,然后阿里云报警了。

    可是,阿里云,为什么能接受运营一个钓鱼网站呢?

    已经举报的地方: 1.https://www.12321.cn/information 2.360

    顺路吐槽一下,举报了,没有回执单或者反馈信息到个人。也无法获知后续。

    此贴会持续更新,让我们看看。多久,政府的合法途径,可以处理好这个网站

    85 条回复    2023-07-28 18:00:00 +08:00
    netusers
        1
    netusers  
       2023-07-27 12:59:28 +08:00
    我记得看过你发的前一贴。
    你被骗了,该网站瘫痪,你竟然被带走去问话?你的钱拿回来了吗?

    不要指望 J C 打击黑 势力。现在的风气是让更多人加入这行。
    justdoitzZ
        2
    justdoitzZ  
    OP
       2023-07-27 13:01:09 +08:00
    @netusers 我的 150RMB 没有拿回来。维修工人给我打电话,网站运营方给我打电话,警察给我打电话,我有家有口,慌得一笔。哎
    googlefans
        3
    googlefans  
       2023-07-27 13:01:24 +08:00
    攻击不直接宕机吗?
    u20237
        4
    u20237  
       2023-07-27 13:03:53 +08:00
    他服务器的配置很高的,估计不容打下。
    justdoitzZ
        5
    justdoitzZ  
    OP
       2023-07-27 13:04:46 +08:00
    我只是好奇,钓鱼网站托管到正规网络服务商那里,服务商不需要审查资质吗?
    u20237
        6
    u20237  
       2023-07-27 13:05:43 +08:00
    不需要,之前我还遇到国内的 CDN 服务代理色情网站呢。
    rekulas
        7
    rekulas  
       2023-07-27 13:07:23 +08:00
    因为发帖热心 v2exer 踊跃爆破导致网站报警然后 op 被警察带走调查?
    这确实挺冤了,犯案的没事举报的有事,不过我有个疑问,你的身份是怎么被确认的
    justdoitzZ
        8
    justdoitzZ  
    OP
       2023-07-27 13:10:16 +08:00
    @rekulas 因为我之前给他们 400 打过电话,要求退钱,否则国家反诈举报他们。他们非常嚣张地说行业都是这么干的,拒绝退钱,然后我就去举报了。估计这样被他们记下来了电话号码了
    justdoitzZ
        9
    justdoitzZ  
    OP
       2023-07-27 13:11:45 +08:00
    @u20237 所以百度敢搞竞价排名,百度才有魏则西事件。
    ncepuzs
        10
    ncepuzs  
       2023-07-27 13:13:47 +08:00   ❤️ 1
    1. 对阿里云服务器发起攻击,阿里云为什么不能报警?阿里云报警跟你报警,我认为没有冲突
    2. 一般情况下,除儿童色情、暴力恐怖、版权内容外,服务商既没义务也没动力主动去查,没人投诉举报服务商怎么知道是不是钓鱼网站?
    3. 你发出来,然后要求不要攻击,你觉得可能吗(我没兴趣攻击)?
    4. 不知道你的诉求是什么,如果只是想让这个站点消失,你向阿里云、域名注册商、东芝投诉举报了吗?
    justdoitzZ
        11
    justdoitzZ  
    OP
       2023-07-27 13:18:33 +08:00   ❤️ 2
    @ncepuzs 第一,已经强调不要攻击。第二,我已经向阿里云投诉。上一次就是网站的托管方致电我停止攻击。所以他们知道这个网站的。第三,东芝已经投诉过,不作为,没有联系过我。
    我个人发帖的原因:第一,钓鱼网站复活,担心更多人被骗。第二,我就想看看,合法途径,到底需要多久才能停掉这个网站。

    再次申明:热心网友不要发动攻击,拒绝违法,被人是守法公民,我丝毫不怀疑热心 V2exer 可以马上停掉这个网站,但是让我们一起拭目以待,看看合法途径多久才能停止这件事情。
    chotow
        12
    chotow  
       2023-07-27 13:26:38 +08:00   ❤️ 2
    作为受害人,笔记本和手机还得被检查,唏嘘
    shinsekai
        13
    shinsekai  
       2023-07-27 13:30:18 +08:00
    从警方的角度看,投诉者攻击网站的可能性更大,也没问题吧?要证清白那只能检查手机电脑了。
    hatw
        14
    hatw  
       2023-07-27 13:33:35 +08:00
    lz 能说下怎么片的钱么? 大概率是第三方维修公司冒充官方维修,收高价。。。这种我家也中过
    hubaq
        15
    hubaq  
       2023-07-27 13:36:37 +08:00
    这是正规备案网站啊,你打了肯定抓你
    mmdsun
        16
    mmdsun  
       2023-07-27 13:38:55 +08:00
    这钓鱼网站怎么还能在?他们居然还敢报警
    EthanV2
        17
    EthanV2  
       2023-07-27 13:38:57 +08:00
    https://ibb.co/2sHYj2P
    已经在阿里云举报了
    blankmiss
        18
    blankmiss  
       2023-07-27 13:40:42 +08:00   ❤️ 1
    @hubaq 哪里备案了 219.234.31.69 ( toshlba.com ) 中国 香港
    leefor2020
        19
    leefor2020  
       2023-07-27 13:41:43 +08:00
    为什么要检查受害人的电子设备?
    yfwo
        20
    yfwo  
       2023-07-27 13:47:06 +08:00   ❤️ 3


    骗人 App 能堂而皇之在苹果官方 App Store 上架。

    钓鱼网站在阿里云上线,也没啥。
    lilei2023
        21
    lilei2023  
       2023-07-27 13:52:44 +08:00
    你被带走了?我啊,这是什么鬼?
    wnh3yang
        22
    wnh3yang  
       2023-07-27 13:53:08 +08:00   ❤️ 1
    那么请问你是把钓鱼网站托管到阿里云了吗。
    YaakovZiv
        23
    YaakovZiv  
       2023-07-27 14:00:40 +08:00
    没看懂楼主的攻击方式能收益什么,还不如给网站挂静态页面,特别是涉政界面效果好。
    blankmiss
        24
    blankmiss  
       2023-07-27 14:05:42 +08:00
    静态站点 没法进攻 只能打带宽?
    Rooger
        25
    Rooger  
       2023-07-27 14:09:19 +08:00
    @YaakovZiv 这你可能会抓到的更早,也可能就不是无罪那么简单的了。
    Weedy152
        26
    Weedy152  
       2023-07-27 14:10:00 +08:00
    插眼等后续
    sudoy
        27
    sudoy  
       2023-07-27 14:10:55 +08:00   ❤️ 8
    忽然想到一个苏联笑话:一个人掉水里了,大声呼救,岸上的 JC 无动于衷,后来这人喊了一句口号,JC 马上下水把他抓上岸。。。
    justdoitzZ
        28
    justdoitzZ  
    OP
       2023-07-27 14:12:59 +08:00
    强调一下:我不知道网站托管方。
    阿里云只是举的一个例子。
    阿里云只是举的一个例子。
    阿里云只是举的一个例子。
    阿里云只是举的一个例子。
    阿里云只是举的一个例子。
    justdoitzZ
        29
    justdoitzZ  
    OP
       2023-07-27 14:14:07 +08:00
    @YaakovZiv 我没有攻击啊。上次是热心 V2exer 干的,不知道那哥们有没有进去,哎,还没有回复,担心他的安危。
    所以这次,兄弟们不要攻击了哈
    Myprajna
        30
    Myprajna  
       2023-07-27 14:14:43 +08:00
    估计要等到下一次”清朗环境,XX 行动,打击钓鱼网站百日行动“才行。
    Monkit
        31
    Monkit  
       2023-07-27 14:14:56 +08:00   ❤️ 1
    国外的网站你在国内举报有什么用??
    justdoitzZ
        32
    justdoitzZ  
    OP
       2023-07-27 14:18:22 +08:00
    @Monkit 怪不得哦,原来是国外的网站,那难搞了
    mdn
        33
    mdn  
       2023-07-27 14:19:00 +08:00
    @yfwo 有没有可能审核看到的内容 和 用户看到的内容不一样
    netusers
        34
    netusers  
       2023-07-27 14:19:13 +08:00
    @justdoitzZ # 2
    见# 18 如果是香港地区,哪轮到本地大陆阿里来追?
    那好,你反手投诉香港阿里:贵司提供资源给不法分子运营,请严查。备案号是假的。

    再去投诉百度,因为内地运营方必须审核真实信息,备案号是假的。
    再再去工信部 搞百度。
    justdoitzZ
        35
    justdoitzZ  
    OP
       2023-07-27 14:20:58 +08:00
    @hatw 打电话,拍了个“工程师”来维修,但是什么都不会,我也是有电气工作背景的工作,因此马上制止了他的操作。让他停止。然后砍价收我 150 元上门费。等人家走了,我发现疑点重重。就发现这个是钓鱼网站了。我在公司和同事们聊了一下,发现一个同事被 114 推荐的“官方客服”推荐换主板,修西门子洗衣机,最好花了 800 ,洗衣机跟拖拉机一样。
    因此,让我更加决心一定要举报到关站为止。
    honkew
        36
    honkew  
       2023-07-27 14:21:01 +08:00
    向 真东芝 反应
    Sw0rt1
        37
    Sw0rt1  
       2023-07-27 14:21:12 +08:00
    看到是西部的海外 CDN ,万一服务器也在 HK ,那确实拿他没办法的。
    还有一个问题,200 块钱如果是被骗的,确定被骗的话是立行政案件的,意思就是不管怎么说,如果立了,这个网站就是涉案网站,url 肯定是上报平台封禁了,你能详细说下被骗过程吗,包括是否立案,有没有受立案。
    看你描述大概率存在某些问题。。
    justdoitzZ
        38
    justdoitzZ  
    OP
       2023-07-27 14:22:11 +08:00
    @netusers 搞错了,和阿里无关,这里只是拿阿里举例。我不是很清楚这个托管方是哪个?能查出来吗
    justdoitzZ
        39
    justdoitzZ  
    OP
       2023-07-27 14:22:40 +08:00
    @honkew 已经反应啦
    Sw0rt1
        40
    Sw0rt1  
       2023-07-27 14:23:50 +08:00
    @justdoitzZ 。。。搞半天你这。。这样是不算被诈骗的。。op 早点说明白就 ok 的东西,属于虚假宣传之类的,去所里也只是民事。。。
    justdoitzZ
        41
    justdoitzZ  
    OP
       2023-07-27 14:25:25 +08:00
    @Sw0rt1 其实就是个擦边球,人家也上门服务了,只不过是盗用东芝的名声。所以没有立案。我们发现有问题之后,第一时间向社区的 110 反应了,然后肉身驱车去派出所,派出所把球踢给市场监管局,说这是侵权行为(确实哦),临近下班时间,我们就懒得跑一趟了。说让派出所内部反馈,派出所,无法办到,让我们去市场监管局。
    justdoitzZ
        42
    justdoitzZ  
    OP
       2023-07-27 14:26:01 +08:00
    @Sw0rt1 对的,不算,诈骗,肯定要立案。这种擦边球的,感觉很难处理
    honkew
        43
    honkew  
       2023-07-27 14:29:11 +08:00
    honkew 刚刚
    可以向他的域名注册商投诉冒牌
    www.diymysite.com
    还可以向他的服务器托管商投诉
    www.west.cn
    hatw
        44
    hatw  
       2023-07-27 14:30:15 +08:00
    @justdoitzZ #35 那和我家人遇到的一样。修热水器,上门修好了。在热水器上贴了个维修电话。 过了一年多我联系的真正官方厂家售后来了,说是这个电话是个假冒官方的第三方维修公司。
    yfwo
        45
    yfwo  
       2023-07-27 14:30:49 +08:00
    @mdn 感觉有点扯淡吧?审核没有上架后复核的步骤?大公司真的连这点流程都设计不好?

    几年前就有很多网贷“714 高炮”用这种方式上架了。

    还是 30%的苹果税闹的,它也能抽成,为什么不睁只眼闭眼呢。
    EarthChild
        46
    EarthChild  
       2023-07-27 14:30:55 +08:00
    400-116-6219 这个钓鱼网站电话 百度搜出来,很多钓鱼空调品牌网站。都是这个电话,感觉把这个电话举报掉。解决一切问题。
    honkew
        47
    honkew  
       2023-07-27 14:32:41 +08:00
    @EarthChild 对 将这个电话反应给工商局试试,最好有录音
    deplivesb
        48
    deplivesb  
       2023-07-27 14:32:52 +08:00   ❤️ 1
    解决不了问题还不能解决提出问题的人?
    miaomiao888
        49
    miaomiao888  
       2023-07-27 14:48:45 +08:00
    这东西 B 站好多,审核跟瞎了一样
    关键字:地名+电器+维修
    其中例子: https://space.bilibili.com/1536177813
    justdoitzZ
        50
    justdoitzZ  
    OP
       2023-07-27 15:03:17 +08:00
    @EarthChild 那么如何举报这个电话呢。这个感觉就是专业打擦边球的
    justdoitzZ
        51
    justdoitzZ  
    OP
       2023-07-27 15:05:13 +08:00
    @hatw 正版官方售后都没来,说上门费要 150 ,先远程告诉我怎么处理,然后我微信按照他指导的,5 分钟就解决问题了。(给消费者省钱啊)。还好没给我的中央空调修成拖拉机。
    justdoitzZ
        52
    justdoitzZ  
    OP
       2023-07-27 15:05:39 +08:00
    @miaomiao888 感觉有利益输送
    EarthChild
        53
    EarthChild  
       2023-07-27 15:36:24 +08:00
    @justdoitzZ #50 举报电话就工信部投诉试试,截图钓鱼网站上电话啥的。
    shakoon
        54
    shakoon  
       2023-07-27 15:37:11 +08:00
    @justdoitzZ #50 因为不知道这是哪个运营商的电话,都打一遍吧,就说这个电话在进行电信诈骗
    Tyuans
        55
    Tyuans  
       2023-07-27 15:41:37 +08:00
    托管钓鱼网站唯唯诺诺,发现代理软件重拳出击?
    version
        56
    version  
       2023-07-27 16:01:18 +08:00
    看来电器不能买进口的...国产厂家派人来修.
    还是不贪方便..京东自营+延保..上门费也免..

    找些人把 400 电话标记下.诈骗标签..应该会好很多.
    someday3
        57
    someday3  
       2023-07-27 16:35:07 +08:00   ❤️ 1
    该钓鱼网站域名的注册商是域趣网络,网址: https://www.diymysite.com/ 可参考后续链接在对注册商投诉该域名,注册商如有权限,可以关停。https://www.diymysite.com/aboutus/weigui.asp

    该钓鱼网站的 DNS 解析服务是成都西维数码,也就是西部数码,官网: https://www.west.cn/ 可参考后续链接在对西部数码投诉该域名,西部数码可以关停其 DNS 解析,达到网站关停的效果。https://www.west.cn/faq/list.asp?unid=926

    另外,该网站使用 CDN ,猜测 vps 服务商就是西部数码,但不能确定,建议在域趣和西部数码都进行投诉。其中西部数码对这类投诉比较看重,会尽快回复的。
    mrbaiwei
        58
    mrbaiwei  
       2023-07-27 16:56:21 +08:00
    这种维修网站太多了,服务商是无法鉴定是否侵权的
    如果已发生民事纠纷建议法院起诉
    如果已发生刑事案件建议报警立案调查
    侵权问题建议联系东芝官方反馈,由东芝法务部门向服务商及侵权方提出侵权投诉
    rooftop64
        59
    rooftop64  
       2023-07-27 17:10:09 +08:00
    你们别只关注网站,搜一下这个 400 的号码,业务范围很广哦
    itsjoke
        60
    itsjoke  
       2023-07-27 17:34:35 +08:00
    @justdoitzZ OP 能不能说一下如何被钓鱼的?给了钱没人上门吗?还是说给了钱之后人就不回复了?
    我看原贴也没有说是如何被骗的
    jadehare
        61
    jadehare  
       2023-07-27 17:36:44 +08:00
    @rooftop64 #59 全是钓鱼网站,哈人
    muchengxue
        62
    muchengxue  
       2023-07-27 18:05:02 +08:00
    这种擦边球不好搞,感觉只有品牌方法务出面才行。
    euph
        63
    euph  
       2023-07-27 18:25:36 +08:00   ❤️ 1
    正如有的老哥所说,你走正规途径你这个往大了说是污蔑民营企业家,想办法给他挂几个政治页面,再举报,警察能连夜给他端了
    1S3R05F21718P59c
        64
    1S3R05F21718P59c  
       2023-07-27 21:02:13 +08:00
    如果骗了北平事 是詹的儿子我想这个网址分分钟就没了
    jameskongawork
        65
    jameskongawork  
       2023-07-27 21:11:17 +08:00 via Android
    这网站真行,人家偷西八,它偷💩吧
    vinery
        66
    vinery  
       2023-07-27 21:36:04 +08:00
    笑死了。
    wxf666
        67
    wxf666  
       2023-07-27 22:46:43 +08:00
    @justdoitzZ #9 听说谷歌也允许购买排名,传播病毒软件?

    [链接]( https://zhuanlan.zhihu.com/p/640661523)
    prnews
        68
    prnews  
       2023-07-27 22:50:35 +08:00
    连个 https 都没有... 不难辨认啊~
    只能说花钱缴学费了
    honmaple
        69
    honmaple  
       2023-07-27 23:00:33 +08:00
    不是太懂,因为举报了违法的事,所以被举报人报警,把举报人带走调查了,而违法的行为还在继续?
    jtam
        70
    jtam  
       2023-07-27 23:17:08 +08:00   ❤️ 2
    我遇到过类似的坑。

    家里一个不便宜的咖啡机压力失常,出来的咖啡味道也不对。自作聪明淘宝联系了一个号称专修某品牌咖啡机的店,付了¥50 号称是定金,描述里说这个¥50 上门后即做为师傅交通费不退,我认可后约了上门时间。一个师傅上门后拆机说要换这换那,要价¥1200 ,我说算了装起来吧,我决定不修了,随即降价到¥800 ,我还是说不修了并让其离开,师傅张口索要¥300 上门费,声称淘宝店收的¥50 他没拿到。

    我反复让他离开我的私宅,他拒绝并待在厨房里不动。我拿出两个手机,一个拍视频,一个报警,几分钟后两位人高马大的警察到达现场,首先让他立刻离开我家否则将采取强制措施,然后在家门外听了双方说辞。

    我表达了我的立场,民事小纠纷我们可以到派出所调解,如有违法违约行为,相应方承担法律责任。我带上身份证,你可以让你公司把营业执照公司规定维修约定都发给你我们到了那边慢慢扯。

    然后师傅就骂骂咧咧离开了。

    内心有点愤怒,回淘宝发了一个差评+投诉,结果收到了卖家的退款,然后差评消失了。

    事后我冷静下来研究反思了一轮,买了一批新咖啡豆(出问题时用的是魔都解封后买的一批豆子,事后证明品质极差),一个新的密封圈(¥30 ),一瓶咖啡机清洁粉(¥80 ),洗了一次后咖啡机恢复了往日活力至今。
    jtam
        71
    jtam  
       2023-07-27 23:20:56 +08:00
    我的 takeaway:遇到坏人时,先保护好自己和家人,然后尽量挽回损失,不要企图做英雄,不要期望社会力量来帮忙。
    westoy
        72
    westoy  
       2023-07-28 01:47:19 +08:00   ❤️ 1
    @version

    想多了, 现在电器售后都是外包的, 你买哪个, 可能提供售后的都是同一批人

    我猜楼主碰到的其实反而是正牌货, 只是过保之后, 这种外包售后通过官方渠道派单完成之后还要分品牌一笔, 渠道干脆自己做做 SEO 甩开品牌自己干了
    baituodaren
        73
    baituodaren  
       2023-07-28 08:04:20 +08:00
    有没有大佬一起做个防钓鱼的工具
    y1y1
        74
    y1y1  
       2023-07-28 08:07:12 +08:00 via iPhone
    警察调查的时候知道你挂梯子上 v2 了嘛
    TESTFLIGHT2021
        75
    TESTFLIGHT2021  
       2023-07-28 08:32:35 +08:00
    百度广告没几个不是钓鱼

    查询 海信 官方电话
    你看看出来啥。。。
    solitude511
        76
    solitude511  
       2023-07-28 09:00:20 +08:00
    @ncepuzs 你不会就是在这家钓鱼公司上班吧?
    ABAndC
        77
    ABAndC  
       2023-07-28 09:18:02 +08:00
    实名攻击?为啥会查到你?
    justdoitzZ
        78
    justdoitzZ  
    OP
       2023-07-28 09:45:54 +08:00
    @jtam 我们都不再是一个人,有家有口,哎,想想都后排,挡人财路,还好没发生什么过激的行为。所以,我现在都不太敢怎么样了。也就偷偷摸摸举报举报。
    ldlood
        79
    ldlood  
       2023-07-28 10:01:10 +08:00
    梁山的人为什么要去梁山落草为寇吗?
    因为法律给不了的公平,只能用拳头来获取
    ncepuzs
        80
    ncepuzs  
       2023-07-28 10:02:34 +08:00
    @solitude511 #76 是的,你真聪明
    ParadoxCN
        81
    ParadoxCN  
       2023-07-28 12:06:05 +08:00 via Android
    举报给所在省的通信管理局试试
    shiny
        82
    shiny  
       2023-07-28 12:24:29 +08:00   ❤️ 1
    投诉到了 ICANN ,现在域名已停止解析了
    uyoungco
        83
    uyoungco  
       2023-07-28 14:22:06 +08:00
    @ParadoxCN 不要给国家添麻烦,不然回头找你喝茶
    fkzz
        84
    fkzz  
       2023-07-28 15:48:30 +08:00 via iPhone
    看完发现可能唯一有用的是按照那个苏联笑话做
    janus77
        85
    janus77  
       2023-07-28 18:00:00 +08:00
    我关注的点是警察怎么找到你的,难道本站的账户敏感信息会被透露给官方?吓人
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   853 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 31ms · UTC 22:07 · PVG 06:07 · LAX 14:07 · JFK 17:07
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.