伪基站 + 钓鱼 = 完美黑产

著作权归作者所有。
商业转载请联系作者获得授权,非商业转载请注明出处。
作者:长短短
链接:http://zhuanlan.zhihu.com/wooyun/19890065
来源:知乎

来自乌云白帽子 雷锋 的投稿。

起因:昨天放假,从沈阳回老家山西,下午四点多的火车,刚进候车厅就收到这么一条短信。

看上去是10086发的

伪基站 + 钓鱼 = 完美黑产_第1张图片


可以看到图中的地址 wap.L0086***.com 并非 10086 的官方网址,我们接着看。



这是一条针对安卓手机的专业黑色产业链,打开这个网址后可以看到,引诱用户兑换积分的设计。

接下来就是套取你的银行卡信息了



下载APP




从伪基站-到钓鱼网站-输入全部重要信息-然后下载APP-收发短信...没有任何杀毒软件拦截。一条完美的黑色产业链...

伪基站 + 钓鱼 = 完美黑产_第2张图片



可以看到大量的银行卡信息,每小时都会有近10条

伪基站 + 钓鱼 = 完美黑产_第3张图片

你可能感兴趣的:(伪基站 + 钓鱼 = 完美黑产)