使用 outlook 的请千万注意,这是钓鱼邮件

This topic created in 3228 days ago, the information mentioned may be changed or developed.

那天收到了,然后到输入账号的界面起了疑心(其实看 URL 可以很容易鉴定出来),没输入正确的密码(还好我也有两步验证)

然后今天又收到了,给大家看看,一定多长个心眼,遇事冷静

多一点的我写到博客里了:http://www.cnblogs.com/vizogood/p/7170647.html

Supplement 1 · Jul 20, 2017

突然想到一个问题,这个邮件是中文内容,有以下几种可能:

英文机器翻译(可能性比较大)
国内的cracker所为, 可是他们如何知道我的邮件地址?
针对我 ?
你懂的....这点不能说 ,类似于13年那次MITM (好吧,我想多了)

输入

Outlook

疑心

URL

19 replies • 2017-07-21 11:41:29 +08:00

wm5d8b

Jul 20, 2017

邮箱地址是亮点

whatgui

Jul 20, 2017

第一个图片里面的邮件正文排版简直 LOW 穿地心引力，就差配一句旁白“澳门*****上线了"

Vizogood

Jul 20, 2017

@whatgui 说实话我还以为是 outlook 禁止了 JS 加载..导致的

DoraJDJ

Jul 20, 2017

然而我的 Outlook 邮箱并没有收到过这样的钓鱼邮件。

15015613

Jul 20, 2017 via Android

能不能谈谈和微软客服聊天的事
都聊些啥呀

maemolee

Jul 20, 2017

并没有收到过这个……

geelaw

Jul 20, 2017

那个……这个邮件的发件地址可能是可信的。

收件人没有你是因为你被密抄了，这是一个常见技巧。

geelaw

Jul 20, 2017

另外这个钓鱼网站很强——看起来它会和微软的网站一起更新，注意地址栏第一个问号后面的内容，让人感觉原理是复制一份微软的 UI 给你，这样一来就不会因为改变了登录界面而导致钓鱼网站过时。

Vizogood

Jul 20, 2017

@15015613 我挂了代理,所以给我分配的是 US Microsoft 客服....所以用英语简单聊了一会,涉及到账户更新信息(在官网更新) 账户两步验证(又绑定了一个手机号...) 另外 ,我提到了这是钓鱼邮件,但是微软客服表示不是,并且要远程协助我(用的不是 teamviewer,而是一款我也不认识的远程,结果下载以后被杀毒软件拦截了,so 最后没有远程成功)

Vizogood

Jul 20, 2017

@geelaw 感谢告知,密抄还可以这么用.... 网站的分辨率很低,不知道为什么,在中国访问速度很慢..

Vizogood

Jul 20, 2017

@DoraJDJ
@maemolee 也不一定每个人都能收到吧 ,可能我在某处输入了我的 outlook, 知道了我的地址

Halry

Jul 20, 2017 via iPhone

@Vizogood 要是真是微软的估计就说“请联系我们的技术专家”然后各种收费方案

Vizogood

Jul 20, 2017

@Halry 233 我当你夸微软咯

ErnestChan

Jul 21, 2017 via Android

@Vizogood 你也许又碰见了钓鱼客服。2333

vghdjgh

Jul 21, 2017

我也收到这样的，我的这个邮箱只用在简历和 Github 上，我的邮件地址估计是爬 Github 获得的

cat9life

Jul 21, 2017

@Vizogood @ErnestChan 友碰到一个钓鱼客服，发给你一个小马

Explorare

Jul 21, 2017

@cat9life 小马可还行，Friendship is Magic!

Vizogood

Jul 21, 2017

@ErnestChan
@cat9life
@Explorare
说实话和客服聊的时候还是有这种感觉的 ,但是我在官网下面点击的 Contact us ,并且聊天框是 https,域名都正确,应该不是大问题
你们这么一说,我又回去看了一下他给我发的网址: www.123rescue.com 然后给我发了一个 6 位 code ,输进去就可以下载工具

geelaw

Jul 21, 2017

@Vizogood #18 那个是安全的，LogMeIn 是长久以来的远程工具了