當個資都不個資了

社群浪潮席捲網路後，接續，有的入口網站也玩起了無生意、山寨文化、一窩蜂的把戲。

還記得你的 MSN 及 Yahoo 帳號嗎？還記得上面填寫了哪些個資呢？你的交友資訊呢？它們可能都一一被公開了。

如果這舉動在兩三年以前做，可能會被網路鄉民公嗶到嗶(礙於網路善良風氣，部分已消音處理)。但，物轉星移，竟...一...片...寂...靜...，鄉民聚眾裸奔。

看看畫面如何：

MSN-所有朋友

Yahoo-關係列表

MSN-Phishing on Christmas Eve

注意看網址：www.log1nlive.net
看到這邊應該就知在幹啥了吧!!...不會帳密又掉了吧~~~XD

老梗!!但就是能唬人!!(MSN Phishing)

看完這兩張圖，有啥感想呢？簡單的方式也能把帳密搞到手。
老梗!!但就是能唬人!!

再看看先前的文章：
騙取MSN帳密的釣魚網站...真多!!

模擬實戰釣魚網站(Challenge to Phishing-II) Part-II

<截圖自https: / / www.phish-no-phish.com / 網站>
有個網站：
https://www.phish-no-phish.com/
上面有五題考題(同樣題目五題，但有兩種不同問法，所以是十題)，測驗你對釣魚網站的識別能力。我覺得挺好的。
身為網路的一份子，你一定得要試試。這裡有中文的...cool
https://www.phish-no-phish.com/tw/default.aspx

這是 VeriSign 提供的一個測試網站。
我把心得寫在後面，建議大家測試完畢再看心得分析。
您有心得，也可以留下意見喔！

模擬實戰標籤綁架手法(Challenge to TabNapping)

暨「點閱綁架(Clickjacking)」手法之後，又出現「標籤綁架(TabNapping)」的新手法了。
直接來親身體驗吧！這裡有實作的體驗網站 （FireFox 確定可以被利用）。畫面如下：

歷久不衰的詐騙郵件-騙取帳密

出現在信箱裡的一封郵件。還記得「電子郵件警覺性之觀念」嗎？應該很容易分辯吧！但是...我還是點選了連結，才發覺不對勁的。這就是人性的弱點，同樣一個動作做一百次，總是會有一次失誤～～

模擬實戰點閱綁架手法(Challenge to Clickjacking)

啥是點閱綁架(Clickjacking)呢？
用講的太慢啦...直接來親身體驗最快。
這有個實作的體驗網站，可以點選這裡。畫面如下：

騙取MSN帳密的釣魚網站...真多!!

之前的一篇文「你！出賣朋友嗎？」，使用 IM 軟體千萬要注意。
突然收到好友送來的訊息，千萬要注意，不要急著點選連結，可能是有問題的，參考下圖：

偽裝防毒軟體的網站真多！還有內情！

之前就有貼一文：偽裝成防毒軟體網站

建議大家要找防毒軟體可以到這裡，是有提供免費線上掃毒的。
這裡是免費線上間諜程式掃描的。
最後這裡有些各種免費的安全相關軟體。希望大家有爭大眼睛的哩。

在做些分析時，發現有些好玩的，這篇文章也想跟大家說這類網站真多，實在無法窮舉，google 搜尋一些詐騙、釣魚網站，結果"Sponsored Link"都指到相同網站哩，看看下面三張圖：

「Google Chrome」瀏覽器實戰釣魚網站！敗~~

Google推出新的瀏覽器了，目前是測試版，有很多新聞，可以看這裡、這裡還有這裡。如果想嘗鮮可以到下列網址下載安裝：
http://www.google.com/chrome

想知道目前這瀏覽器的市佔率，可以看這邊。看起來應該頗受大家看好，才有這統計數據，目前顯示將近 2%。

新的瀏覽器對有心人士來說，就是新戰場，貼切點就像是 Wii、PS3 或 iPhone 推出一樣，迫不及待的拆開把玩，所以，今天(9/3日)開放下載，馬上就有人推出攻擊：Google Chrome Browser 0.2.149.27 malicious link DoS Vulnerability。
POC 網址在這裡。

所以我們拿「Google Chrome」來實戰釣魚網站，這釣魚網站很常見的詐騙伎倆，大家不可不防的，實戰結果卻有點跌破眼鏡；所以，使用前還是要得先熟悉產品，不然會出事。這裡摘錄精彩片段予以重播，Pitch by Pitch...！

模擬實戰釣魚網站

最近釣魚郵件多到不行，可以參考這篇新聞，看來 Mass SQL Injection 之後，再結合釣魚郵件搭配釣魚網站的手法交互運用，可以參考之前 POST 的一篇文，只能說「有心人士」用盡心思，推出的嘔心瀝血之作啊。
所以，我們當然要用欣賞的角度來看囉！面對創意的人，我們當然要投以藝術眼光的啦...

下面有兩個實作釣魚網站經常利用的「概念」與「創意」：(此兩網站並無惡意程式)
1.實戰釣魚網站(A)：主要運用騙術。
2.實戰釣魚網站(B)：除了騙術，還有些玩弄小程式，你能脫身嗎？
解答在後面...

"CNN.com Daily Top 10"釣魚郵件-釣魚網站進化版

繼"結合多種手法的釣魚郵件"一文
原本的釣魚郵件內容已經相當精美了，你會分辨嗎？但之前的釣魚網站卻太遜了，只有CNN的一個小Logo。

這次"CNN.com Daily Top 10"的釣魚網站內容進化了，已經到近乎完美！
URL：hxxp://www.bellomeparrucchieri?.it/cnnnews.html

Mass SQL Injection + Phishing WebSite

因為雲端的威脅，駭客集團註冊的網域(Domain)可以發揮的空間受到壓縮，所以得善盡利用網域，於是結合Phishing WebSite來進行詐騙。駭客集團可能還有秘技來因應雲端的威脅。

先來看看下面幾張圖：

偽裝成網路銀行網站

Phishing URL(FQDN)：
hxxp://cuteplus.org/login.html

PhishTank：
http://www.phishtank.com/phish_detail.php?phish_id=475142

偽裝成防毒軟體網站

Phishing URL(FQDN)：
virus-onlinescanner.com
xp-registration.com