防骗指南:学院通知关于疫情期间复学体检统一时间 地点各系班级务必悉知

最近这么一份文档流传于各个群内,还真别说,我一开始都信了。

但是后来发现需要QQ登陆就感觉有点不对了。

并且文档里面的地址还一直在变。

image.png

从一开始的CN域名到现在直接用gitee的,骗子也是越来越6了哈。

打开网址之后,一开始的是一个假冒的QQ登陆网址,当你输入账号密码之后便有跳转到真正的登陆网址。

image.png

我最开始接受的的文档中域名是sd23cne.cn

经过查询

域名:sd23cne.cn

注册人:尹红爱

注册人邮箱:240971440@qq.com

服务器IP:103.192.179.63

端口开放:80,22,21,3389,8888

用的是宝塔面板

POST请求发送账号密码:

URL:http://sd23cne.cn/web/test.php

Form Data:

{

u:

p:

bianhao: 1

}

希望大家提高警惕