Steam上Dota聯(lián)賽缺人這種私聊然后發(fā)釣魚網(wǎng)站是怎么盜取玩家賬號(hào)的？
時(shí)間：2023-12-16 03:00:01 | 來源：網(wǎng)站運(yùn)營(yíng)
時(shí)間：2023-12-16 03:00:01 來源：網(wǎng)站運(yùn)營(yíng)
Steam上Dota聯(lián)賽缺人這種私聊然后發(fā)釣魚網(wǎng)站是怎么盜取玩家賬號(hào)的？：謝邀。
這類型的釣魚網(wǎng)站多數(shù)會(huì)比較低級(jí)，畢竟玩家群大的時(shí)候鳥槍法的成功概率還是很高的。
1、
最初級(jí)的，利用網(wǎng)站鏈接主動(dòng)要求你填賬號(hào)密碼的，純社會(huì)工程學(xué)初級(jí)階段，這種中招的下面就不用看下去了，是心態(tài)問題了。
2、
再高級(jí)點(diǎn)，近似網(wǎng)站，但依舊采用主動(dòng)送密碼的模式。只是模擬了官方填驗(yàn)證、發(fā)短信這些套路。這個(gè)其實(shí)就是個(gè)中間人，你正確輸入后可以正確跳轉(zhuǎn)到官網(wǎng)。這種中招的以前挺多。還是注意辨別域名。
利用一些簡(jiǎn)單的網(wǎng)絡(luò)工具查詢下域名啥的都行啦
3、
再稍微好玩一點(diǎn)的就是利用xss進(jìn)行cookie盜取的。只要你有登陸過就可以從后臺(tái)獲得你的cookie即便沒有密碼也可以登陸。
這位朋友說到木馬，其實(shí)沒必要送你木馬。木馬掛上正軌網(wǎng)站上的意義遠(yuǎn)高于掛冒牌網(wǎng)站上。太麻煩了。而且流氓軟件家族企業(yè)多少還是有效的。
不過這些簡(jiǎn)單的釣魚網(wǎng)站多數(shù)模版化的并不具備太多防護(hù)措施如果你有興趣可以自己拿他們?cè)囋囀帧?br>
總的來說釣魚其實(shí)套路很多，學(xué)的再多，防的再多，漏洞最終都還是人自己本身。
社工最大的優(yōu)勢(shì)就是利用人的性格弱點(diǎn)和思維盲區(qū)來獲取你有效的信息。以前有個(gè)同事打個(gè)比方，人腦的安全級(jí)別不會(huì)高于你家的電腦。
不要認(rèn)為不會(huì)中招、你沒中招是因?yàn)槟氵€沒資格成為更高級(jí)社工的目標(biāo)
關(guān)鍵詞：魚網(wǎng),聯(lián)賽
在線咨詢