m**********e 发帖数: 12525 | 1 这几天我收到一系列的自称Citibank发过来的email,
因为我正好有一个Citibank帐号,第一个email自称他
是Citibank的,说Citibank改了他们的Terms & Conditions,
要我去签名,他妈的我稀里糊涂签了名,后来一想不对,
仔细再看了一眼email,发现发信人用Cross Site Scripting
这种东西,虽然这个连接看上去是Citibank的,点了以后才
发现不是Citibank的,这个连接全部是16进制数,所以你不仔细看
还真不知道是哪里的,他妈的我老人家也自称超级高手,居然一
不留神被人用CSS骗了.
话说回来,那个连接做得他妈的跟Citibank一摸一样,我用
DNS数据库跟踪发现这个地方属于深圳华南证券,他妈的中国
都出这种下三烂.
我当时想只是让他们知道名字,也没什么了不起的,结果隔了
几天又来email了,这次说citibank有私人消息发给我,让我
去看,他妈的这个站点又做得跟citibank一摸一样,哈哈哈...
我老人家这次再也不会上当了,想想啊..要是我一不小心把自己
的用户名密码拿出来去登陆他们的假网站,我的钱肯定 |
|