当前位置:首页 > 日志 > 正文内容

收到移动10086短信,不要轻信!联通10010也是

光的传人12年前 (2014-01-22)日志2012

昨晚在坐公交的时候,收到一条10086发来的信息,信息如下:
尊敬的用户;您的手机花费积分可以兑换价值50元的话费礼包了请用手机登陆网址;http://baid.us/pVdD进行下载安装打开激活24小时内系统自动充值成功

在此先来分析下这条短信的漏洞(虽然是10086发的,但是伪基站的情况我还是了解过的,可以冒充任意号码向附近用户发送任意短信):

1、“尊敬的用户”,正规的10086开头是“尊敬的客户”,细节决定成败!骗子这点都不注意,怎么能骗到我呢?

2、标点符号混乱。句子之间没有标点符号,并且有标点符号也不正确。正规的10086怎么可能犯下如此低级的错误呢?

3、使用短网址。大家知道短网址可以隐藏真实的网址,一看使用短网址就知道里面定有猫腻(行业习惯)。正规的10086要发网址肯定是移动官网的网址,绝对不会使用短网址的!记住这点,骗子就无计可施,除非把移动网站黑了才能钓鱼!

4、逻辑混乱。用积分兑换花费要安装什么软件?有这样的逻辑思路么?50块钱的话费还不至于让人冲动到不去思考前因后果就去安装来历不明的软件的。

短信分析到这,下面来看看这个短网址到底是干什么的(千万不要用手机下载安装)。用手机打开这个短网址,提示需要下载软件:话费礼包请勿卸载.apk,370B的东西!肯定是恶意软件或者钓鱼用的,明知是恶意软件,但我还是要下下来看看!转存到微云上!

下载失败,什么情况。且不管它了!查看网址,是dl.dropboxusercontent.com开头的,打开这个首页是404,于是跳转到整个站的首页:https://www.dropbox.com,是个外国的网盘!这尼玛跳了多少次啊!

再用电脑打开这个网址,会跳转到一个汽车脚垫的网站,然后又自动跳转到天猫上了!变相推广么?性质好恶劣!

最后总结出来一点:就算是运营商号码发来的短信,也不要轻易相信!要自信分析其中的漏洞,或者直接拨打客服电话(10086或10010,短信里的不要信)认真核实后再作打算!

伪基站科普:“伪基站”设备是当前一种实施电信诈骗手段的高科技仪器,主要由主机和笔记本电脑组成,能够搜取以其为中心、一定半径范围内的手机卡信息,并任意冒用他人手机号码强行向用户手机发送诈骗、广告推销等短信息。此类设备运行时,用户手机信号被强制连接到该设备上,无法连接到公用电信网络,以致影响手机用户的正常使用。

公安部有关负责人表示,利用“伪基站”设备实施违法犯罪严重危害国家通讯安全和社会公共秩序,公安机关提醒广大群众在收到要求转账、汇款短信时,一定提高警惕,即使恰好有汇款需求,也要通过电话与对方核实相关信息,防止上当受骗,发现有诈骗行为的,及时向当地公安机关报警。

扫描二维码推送至手机访问。

版权声明:本文由光的传人博客www.liu16.com发布,如需转载请注明出处。

本文链接:http://www.liu16.com/post/移动10086.html

分享给朋友:

相关文章

《尸鬼》观后感

《尸鬼》观后感

《尸鬼》,一个并不知名的日本恐怖动画片,本来我是没有兴趣看动漫的,更没有兴趣看日本动漫,但是老婆大人一发话:必须得看,并且看完后写读后感!于是就有了本文!本部动漫故事发生在一个深藏在大山里的村庄,从一个向往大城市的小女孩——清水小慧遭遇神奇...

快速去除excel里面所有文本框——操作步骤

快速去除excel里面所有文本框——操作步骤

同事发来的一个excel表格,在编辑内容的时候,总是变的很迟钝,反映好久才能编辑,里面根本就没有多少内容啊,文件也不大还不到100k,怎么会这样呢?仔细研究才发现,原来是表格中含有大量的空的文本框,于是试着去删除,可是删了很久(得删了几十个...

shopex最新版single-4.8.5.78660安装没有反应解决方法

shopex最新版single-4.8.5.78660安装没有反应解决方法

买了一个香港的虚拟主机,上传了shopex的最新版程序,可是访问的时候竟然是一片空白!OMG,怎么回事?查看源代码,也没有代码显示,路径没有问题啊!再检查一下,发现txt文本文件可以打开,php的文件打开都是空白。仔细分析了下安装说明,re...

Microsoft JET Database Engine 错误 '80004005'

Microsoft JET Database Engine 错误 '80004005'

突然有个网站不能够正常访问,并且提示配置文件某一行出现错误。之前好好的呢,再仔细一看,服务器上所有acc数据库的都出现类似错误!重启IIS,修复网站,都试了,都没有作用!这是怎么回事?经过研究发现,终于找到了问题所在:原来是由于我昨晚心血来...

z-Blog博客系统修改评论跳转链接,改为调用留言网址并不加密

z-Blog博客系统修改评论跳转链接,改为调用留言网址并不加密

最近发现之前很多博客留言都被删除了,只不过是为了留个外链而已,都是针对文章内容作出的评论罢了,没有垃圾广告什么的,何必为难这些SEOer呢?作为博主而言,删除个评论很容易,但是对于SEO执行者来说,这就是让他们的工作白费!辛辛苦苦好不容易找...

织梦编辑器复制粘贴文本会自动添加div标签,最简单去除方法

织梦编辑器复制粘贴文本会自动添加div标签,最简单去除方法

作为一款开源cms,织梦系统确实有不少漏洞爆出来,而且很多是高危漏洞——但是最近一两年却是没有什么大的漏洞爆出,因为用的人多发现的问题也多,修复后问题就少了,这就是开源的好处。最近要做一个网站,测试了很多个开源cms(asp的、php的),...

评论列表

丫丫123网址导航
12年前 (2014-01-25)

这个事儿到挺多的!

韶关牙科
12年前 (2014-01-23)

学到了!曾经收到过!

清洁发展机制
12年前 (2014-01-23)

我们的博客,需要评论来带动!

鹏达锁业
鹏达锁业
12年前 (2014-01-23)

期待博主更新文章。。。欢迎回访

发表评论

访客

看不清,换一张

◎欢迎参与讨论,请在这里发表您的看法和观点。