苹果竟然给我发这种邮件？这是什么新骗局
今天突然收到一封邮件，说是我的Apple ID被锁了，要我点击链接登录解锁，一开始我是觉得挺烦的，上个月我的美区ID刚被锁了，折腾了很久联系了台湾的客服才给解锁的，现在我国区的ID也被锁了？苹果怕是药丸。 不过看这封邮件总觉得有什么不对劲的地方…… 你这apple单词的e好像不是英文字母吧，如果苹果公司发来的邮件会是这个？而且这发件的邮箱也不对啊，没见过这域名，苹果的难道不是apple.com吗？
目录2 个章节
今天突然收到一封邮件，说是我的Apple ID被锁了，要我点击链接登录解锁，一开始我是觉得挺烦的，上个月我的美区ID刚被锁了，折腾了很久联系了台湾的客服才给解锁的，现在我国区的ID也被锁了？苹果怕是药丸。
不过看这封邮件总觉得有什么不对劲的地方……
你这apple单词的e好像不是英文字母吧，如果苹果公司发来的邮件会是这个？而且这发件的邮箱也不对啊，没见过这域名，苹果的难道不是apple.com吗？有毒吧，于是我将信将疑的打开这个链接……
话说这个网站我还打不开，得科学上网才能打开……
页面还做得有模有样的，就是这网址，我读书少，你别骗我啊…
出于尊重人的劳动成果，（写一个模仿苹果官网的页面也不容易吧），我决定随便输入一个账号登录一下，结果还真的登录成功，我佛了，提示我账号被锁定……
我再观察了一下这个页面，除了中间让输入账号密码和引导你一步步入坑之外，其他链接都是假的，都点不了，合着就是一简陋的钓鱼页面啊……这也太敷衍了吧。。。
好的，让我们再来看看这个页面的代码，看能不能找到点什么。
别吧，你一需要科学上网才能访问的网站还用百度的统计代码？闹哪样啊，这是我中国同胞开发出来坑我的？
让我们打开抓包，看看输入账号密码的时候他对我们的账号干了些什么：
可以看到有四个请求，其中一个是POST请求
果然就是这个请求把我们的账号密码偷走了，而且还是明文传输！
都到这一步了，继续看看后面他有什么花样……
让我填一下个人信息……
我随便填一下就好啦
现在要骗我填信用卡信息，这不是要盗刷我信用卡吗……无语
乱填的信用卡号说是不支持，好了，到这里就没有继续玩的必要了，很低劣的骗术，可能是拿去骗外国人的？让我们查查这个域名的信息……
这里我们通过WHOIS查询这个域名的注册信息，科普一下，whois是是用来查询域名的IP以及所有者等信息的传输协议。简单说，whois就是一个用来查询域名是否已经被注册，以及注册域名的详细信息的数据库（如域名所有人、域名注册商）。通过whois来实现对域名信息的查询。早期的whois查询多以命令列接口存在，但是现在出现了一些网页接口简化的线上查询工具，可以一次向不同的数据库查询。网页接口的查询工具仍然依赖whois协议向服务器发送查询请求，命令列接口的工具仍然被系统管理员广泛使用。whois通常使用TCP协议43端口。每个域名/IP的whois信息由对应的管理机构保存。
果然，信息都是隐藏的
不过还是能查到一点有用信息的，域名注册商是Google，那我们登录Google域名官网查一下……
谷歌官网能查到的信息就多了很多，至少电话号码没有马赛克了，可以看出是一个加拿大的号码，然后注册人和邮件什么的都是隐藏的，不过地址倒是有了，不过是加拿大的地址，没什么用…
好像查到这里就陷入僵局了，毕竟都是国外的不好找啊，只能试试谷歌一下这个号码了…
算了，好像找不出什么了，不继续查了，总之大家要提高警惕，收到这类邮件的时候最好看看发件人是不是假的，登录的时候多留个心眼，用假的用户名试试看……
About
_EOF_
苹果竟然给我发这种邮件？这是什么新骗局
- 本文作者：
- 程序设计实验室
- 版权声明：
- 本博客所有文章除特别声明外，均采用 BY-NC-SA 许可协议。转载请注明出处！
相关文章
我也入坑折腾黑苹果，还成功了～
前言 Windows真的太难做开发了啊。。。Linux本来是最好的选择，然而又缺少太多软件，像微信、QQ这些就是想都不要想腾讯会给你开发的，用wine版本的又卡，用网页版又不能发表情包= = 所以很难受，也没有多少选择了，只剩下一个mac可以选，但是苹果电脑又贵性价比又低，怎么可能买mac呢，于是只能黑苹果啦～～ 先放一张桌面的截图吧，免得后面字太多没人想看。 其实在以前我就了解到有黑苹果这种东西
2021-12-18 · 杂七杂八 · 约 1 分钟
轻松解决百度云限速问题
前言 360网盘关闭后，百度网盘似乎要成为国内网盘的唯一选择，但百度的“吃相”难看，无论你用多大的带宽，只要没有会员，下载速度永远都是是100k/s，稍微大一点的文件就需要安装客户端才能下载，烦人得很。 今天介绍一种非常简单的方法解决百度云的限速问题。需要用到Tampermonkey浏览器插件和百度云下载脚本。 Tampermonkey介绍 Tampermonkey 是一款免费的浏览器扩展和最为流
2021-12-18 · 杂七杂八 · 约 1 分钟
喆大师写给前端的一些建议
书籍推荐 《 jvascript高级程序设计（第三版） 》 偏字典书籍，江湖人称望远镜，红宝石书，红皮书，更多叫法等你去发现 《 javascript权威指南（第五版）》 就是字典，江湖人称 犀牛书，特点：厚，全 《 javascript语言精粹 》 一位在 js 界很有权威的人写的书，作者是json的发明者 江湖人称 蝴蝶书，特点：薄 完全就是在讲 js 语法，不涉及前端，顺便屌了一些开发人员
2021-12-18 · 杂七杂八 · 约 1 分钟
抓住九月小尾巴的小总结，祖国生日快乐~
为期一个月的实训到27号就结束了，我估摸着这夏天也快结束了，到处是秋天的味道。 这个月在广州还是以学习为主，在培训班能学到的很有限，不过我自己倒是折腾了不少东西出来，感觉还蛮好的。 技术学习方面 培训班也不能说没用吧，至少是前端扫盲了，在此基础上我自己又看了一下书，学了布局、动画和一点点js啊，js其实真的挺好用的，收回我之前的成见~（少见多怪） 还用js做了几个好玩的东西，比如说斗鱼、B站刷弹幕
2022-11-05 · 杂七杂八 · 约 1 分钟
讨论
共 0 条加载评论中…