加载中…
个人资料
  • 博客等级:
  • 博客积分:
  • 博客访问:
  • 关注人气:
  • 获赠金笔:0支
  • 赠出金笔:0支
  • 荣誉徽章:
正文 字体大小:

钓鱼木马专盯拍拍网新卖家,平台官方不作为

(2014-09-26 00:22:14)
标签:

it

拍拍网

分类: 想写就写
近日,我司新上线的拍拍网店铺(http://qianniujj.paipai.com/)遭遇钓鱼陷阱,手段之高明,真是令人防不胜防. 该钓鱼诈骗主要还是针对拍拍网新卖家,冒充官方的系统消息进行诱导输入支付宝达到扣款的目的.

  腾讯客服的回应居然将钓鱼木马与政治事件混为一谈(如下图),不专业也如此不作为,就这么让这些不法份子消遥法外,真是汗颜.
钓鱼木马专盯拍拍网新卖家,平台官方不作为

  虽然官方也无法解决,但我们决定还是把整个过程公布出来,希望广大拍拍卖家对于亲友的消息多加以辩证,引以为戒,以免让投机取巧者得惩.作案者通过以下五个步骤完成,如下:

  第一步:作案者先是通过植入木马程序,进入后台拍下商品,商品主要以游戏卡密为主;
 

  第二步:冒充拍拍官方认证公告的系统消息发送给我司客服人员,进一步诱导输入支付密码;

钓鱼木马专盯拍拍网新卖家,平台官方不作为


  第三步:诱导点击钓鱼网址,再次弹出“疑似的官方系统消息”启动QQ的登录窗口


钓鱼木马专盯拍拍网新卖家,平台官方不作为


钓鱼木马专盯拍拍网新卖家,平台官方不作为



  第四步:买家输入支付密码后,诱导成功导致多次扣款成功;
钓鱼木马专盯拍拍网新卖家,平台官方不作为

0

阅读 收藏 喜欢 打印举报/Report
  

新浪BLOG意见反馈留言板 欢迎批评指正

新浪简介 | About Sina | 广告服务 | 联系我们 | 招聘信息 | 网站律师 | SINA English | 产品答疑

新浪公司 版权所有