Fw: [爆卦] 黨工、詐騙，全面升級！小心 imessage
※ [本文轉錄自 Gossiping 看板 #1JQWHgGe ]
作者: alog (A肉哥) 看板: Gossiping
標題: [爆卦] 黨工、詐騙，全面升級！小心 imessage
時間: Wed May 7 18:01:10 2014
今天在板上看到有人提到 imessage 詐騙網址的事情
小弟查了一下相關資料，發現來自中國，不過我覺得這東西應該是還好，無感覺
但就在剛剛看到了專業文才知道 vote.tw._m 這個網站惡意滿點呀！
偽裝是某熱心人士的所做民調網站，事實上另有用途的！
有大量個資已經存入到 vote.tw.a_ 下
請板上的板友多留意了！專業文我就轉貼在下面
以下轉自 DEVCORE 戴夫寇爾
搶搭核四與服貿熱潮的潛在詐騙網站
# 好讀原文
最近很多人都收到了一個看起來很像釣魚網站的核四投票站台簡訊，如下圖：
http://i.imgur.com/jc9tH7L.png
我們也收到了，但是剛吃飽飯實在很想睡覺，不太想理他，於是就忍不住趴下睡覺，
竟然做了個夢…..
站台內容
在夢中手滑打開了網頁，內容長得像這個樣子：
http://i.imgur.com/McwoCXm.png
看了真是非常的義憤填膺！馬上就想投下神聖的一票！
但是忽然聽到周公指示說網站底下有奇怪的目錄，照著神諭一試，
發現有 .svn 目錄跟 entries 檔！
http://i.imgur.com/zsjYS8Z.png
這時候三太子哪吒剛好路過，說他剛剛在 Pastebin 看到有人貼了一篇跟這個網站
好像有關聯的內容，講完他就開著水車跑去鎮壓龍宮了。
點開那篇內容一看，內容有一些很奇怪的網址，讓人看了就很想點！
隨便選了一個 http://某站網址/2N9E6V4E5R4BABC0647469FF213F2D94A27FA/chose_vote.include.php
打開來看：
http://i.imgur.com/KB6SOrm.png
哇塞！原來從服貿就已經開始了呢！讓我們繼續點進去看看：
http://i.imgur.com/ULjPChZ.png
看起來是個後台，可以瀏覽使用者的投票記錄、留言等資料，那就點個投票記錄來看看：
http://i.imgur.com/b6E9253.png
果然裡面存著眾多民眾的投票記錄，那麼用戶反饋應該就是留言了
從這些內容看來，應該是有個集團擁有大量的民眾個資，並且一一發送訊息給這些人，
背後目的尚不得而知。有可能是大陸人想利用這個熱潮確認這些電話號碼是否真實、
可用，也有可能是不知名的黑手正在策劃下一個打壓動作？
正當我們想搞清楚對方究竟是透過電話號碼還是信箱傳送 iMessage 時，
哪吒忽然又路過了，丟了這張圖之後叫我們不要再瞎忙了趕快回家洗洗睡：
http://i.imgur.com/2sP9Yti.png
果然有電話！究竟這件事，是有網站大量洩漏個資，
還是有人在民運期間利用這股熱潮蒐集個資，抑或是背後有什麼不可告人的秘密呢？
讓我們繼續看下去～
夢醒時分
上班時間不能午睡太久，於是周公就把我們叫醒了…..
對於這樣的夢境我們有以下建議：
1. 不要隨意點擊來路不明的簡訊內容
2. 在網路上填寫任何內容之前先查證該網站是否可疑
3. 對於 yijapperj@hotmail.com 這種可疑帳號所傳來的任何資料，請保持高度警戒
4. 對於 vote.tw.__ 這種看起來疑似要偽裝成 .tw 網域的站台，也請保持高度警戒
# 備註
http://pastebin.com/4iEVWh24
# 訊息來源：devco.re
http://devco.re/blog/2014/05/07/vote.tw.am-potential-phishing-site/
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.142.78.175
※ 文章網址: http://www.ptt.cc/bbs/Gossiping/M.1399456874.A.428.html
→
05/07 18:01, , 1F
05/07 18:01, 1F
推
05/07 18:02, , 2F
05/07 18:02, 2F
推
05/07 18:03, , 3F
05/07 18:03, 3F
→
05/07 18:03, , 4F
05/07 18:03, 4F
推
05/07 18:03, , 5F
05/07 18:03, 5F
推
05/07 18:03, , 6F
05/07 18:03, 6F
推
05/07 18:03, , 7F
05/07 18:03, 7F
推
05/07 18:03, , 8F
05/07 18:03, 8F
→
05/07 18:03, , 9F
05/07 18:03, 9F
推
05/07 18:03, , 10F
05/07 18:03, 10F
推
05/07 18:04, , 11F
05/07 18:04, 11F
推
05/07 18:04, , 12F
05/07 18:04, 12F
推
05/07 18:04, , 13F
05/07 18:04, 13F
推
05/07 18:04, , 14F
05/07 18:04, 14F
推
05/07 18:05, , 15F
05/07 18:05, 15F
推
05/07 18:05, , 16F
05/07 18:05, 16F
推
05/07 18:05, , 17F
05/07 18:05, 17F
推
05/07 18:05, , 18F
05/07 18:05, 18F
※ 發信站: 批踢踢實業坊(ptt.cc)
※ 轉錄者: yommy1108 (118.160.248.145), 05/07/2014 18:06:01
推
05/07 18:06, , 19F
05/07 18:06, 19F
推
05/07 18:08, , 20F
05/07 18:08, 20F
推
05/07 18:09, , 21F
05/07 18:09, 21F
推
05/07 18:09, , 22F
05/07 18:09, 22F
推
05/07 18:10, , 23F
05/07 18:10, 23F
推
05/07 18:16, , 24F
05/07 18:16, 24F
推
05/07 18:19, , 25F
05/07 18:19, 25F
推
05/07 18:20, , 26F
05/07 18:20, 26F
推
05/07 18:26, , 27F
05/07 18:26, 27F
推
05/07 18:30, , 28F
05/07 18:30, 28F
推
05/07 18:34, , 29F
05/07 18:34, 29F
推
05/07 18:35, , 30F
05/07 18:35, 30F
推
05/07 18:38, , 31F
05/07 18:38, 31F
推
05/07 18:42, , 32F
05/07 18:42, 32F
推
05/07 18:46, , 33F
05/07 18:46, 33F
推
05/07 18:47, , 34F
05/07 18:47, 34F
推
05/07 18:56, , 35F
05/07 18:56, 35F
推
05/07 18:58, , 36F
05/07 18:58, 36F
推
05/07 19:01, , 37F
05/07 19:01, 37F
推
05/07 19:04, , 38F
05/07 19:04, 38F
推
05/07 19:04, , 39F
05/07 19:04, 39F
推
05/07 19:06, , 40F
05/07 19:06, 40F
推
05/07 19:08, , 41F
05/07 19:08, 41F
推
05/07 19:12, , 42F
05/07 19:12, 42F
推
05/07 19:53, , 43F
05/07 19:53, 43F
推
05/07 19:57, , 44F
05/07 19:57, 44F
推
05/07 20:18, , 45F
05/07 20:18, 45F
推
05/07 20:32, , 46F
05/07 20:32, 46F
推
05/07 20:38, , 47F
05/07 20:38, 47F
推
05/07 22:25, , 48F
05/07 22:25, 48F
推
05/07 22:57, , 49F
05/07 22:57, 49F
推
05/07 23:09, , 50F
05/07 23:09, 50F
推
05/07 23:13, , 51F
05/07 23:13, 51F
推
05/07 23:40, , 52F
05/07 23:40, 52F