有关医保诈骗短信的调查
n182554478462024-07-23 11:190
最近收到了不下于 3 条的所谓城乡医疗补贴的保单诈骗短信,点进去发现背后是一个 zhelibao.com 的网站。诈骗短信里是一些随机域名的短链接,如:
f0p.cn/v2b237
u0t.cn/v017qs
z4a.cn/v3decC
用 whois 查了一下这几个域名相关信息,发现是一个套壳公司,但是最后全跳转到了 zhelibao.com
$ whois f0p.cn
$ whois u0t.cn
$ whois z4a.cn
Domain Name: f0p.cn
ROID: 20221114s10001s49871300-cn
Domain Status: ok
Registrant: ***
Registrant Contact Email: ***
Sponsoring Registrar: 阿里云计算有限公司(万网)
$ curl f0p.cn
<html>
<head>
<script type="text/javascript">window.location ='https://channel.zhelibao.com/mktprod/rp/ZYBX/IYBGRSend/Index1?channel=391261&m=KXAVY4NzujjKytCNQQtdOH0MohaJLe%2BXUDWcH7lZnE9HdeG9Cnl7jMuCIKTU3RknOxaUVfwX1cZKh3iyB2Np5t4mMCBGEv9yFa4yGEBXvnRJZhy7izkC07RdrvlkuY4GldXh6W%2F%2Bs9oiY9DkG8hvLmjJr8pSC4x%2FjsGUyDdxvaQ%3D&cld=30002072&sfdm=220000&csdm=222400';</script>
</head>
<body>
</body>
</html>
whois 了一下 zhelibao.com,只有阿里云北京的 abuse 邮箱 [email protected] ,老哥们有啥好办法整顿和防止吗?
最新回复 (2)
n18255447846
主题数 56 | 帖子数 2871 | 注册排名 2 |