企业邮箱被盗，群发诈骗网站，怎么教他做人

诈骗网站： https://uygvf.icu

通过应用“chrome”获取了我的邮箱访问权限，邮箱在小日子登录，登录 IP 是：50.114.92.236

有高手能替天行道吗？

Geon97

2 月 25 日

证明下他是诈骗网站和群发诈骗网站截图

raysonlu

2 月 25 日

就比较好奇，这种纯海外的，还能怎样“教”？

hengo

2 月 25 日

liuzimin

2 月 25 日

@hengo #3 卧槽，做得还挺像那么回事。。。

xuld

2 月 25 日

稍微检查了下源码，发现 https://uygvf.icu/js/yanzheng_yhk.js 这个文件的代码写的挺好的，果断保存；攻击方式，就是不断刷 /qiantaizhuanyon_chaxun/chaxunhoutaicanshu 这个接口直到网站奔溃

zyq2280539

2 月 25 日

@Muniesa 对头，我之前收到一封钓鱼邮件，也是一个 html 网页，我抓包了一下他的数据提交接口，找台树莓派开发板，利用 crontab 任务 3 秒请求一次，请求了没几天，对方就就把我拉黑了。。。。或者闭站了。。

Yserver

2 月 25 日

@xuld #8 这个还好吧就是查卡 bin 不过有些卡不遵循 luhn 规则就挺麻烦的

caola

2 月 25 日

这个好像提交表单就被他屏蔽 IP ，估计得直接刷他流量流量吧，占满他的宽带

Andrue

2 月 26 日

查香港哪个服务商的发通知让他们下这个机器呗

lol173

2 月 26 日

https://www.12377.cn/ 在这举报了，不知道有没有用

liuidetmks

2 月 27 日

不断提交假数据，银行会风控他的 ip 的（ maybe ）

真正的受害者可能就会少一些

真想让他出点血，刷他流量费用

hengo

2 月 27 日

@lol173 我也举报了。现在还没有反馈
@liuidetmks 你提交一次表单之后，他就会把你的 ip 拉黑
@xuld 这人做了白名单，只有本地机器才能压测。其他 ip 压测没用

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.