昨天隔壁张哥神神秘秘问我:”老弟,那个性感邻居手游你玩过没?官网上说充值送限量皮肤…”我当时心里就咯噔一下——这名字听着就不太正经。正好最近在研究网络安全,干脆拿它当个实战案例。

第一步:装成萌新探官网

大半夜打开电脑,特地开了虚拟机防中毒。浏览器输游戏名搜官网,结果跳出来七八个山寨链接。排第一的网站做得倒挺唬人,粉紫配色晃得眼晕,满屏都是爆乳小姐姐动态图,右下角弹窗还写着”18+真人交友”。

我的性感邻居游戏官网安全吗?常见问题解答保安全!

小编温馨提醒:本站只提供游戏介绍,下载游戏推荐89游戏,89游戏提供真人恋爱/绅士游戏/3A单机游戏大全,点我立即前往》》》绅士游戏下载专区

当场发现三处问题:

  • 注册要手机号+身份证号,但提交按钮居然没做加密
  • “客服中心”链接点进去直接跳转平台
  • 充值页面显示的公司名跟备案信息对不上

第二步:钓鱼邮件见真章

随手注册了个测试号,刚退出登录就收到邮件:”您的角色被选为幸运玩家!”点开所谓领奖链接,页面居然要读取通讯录权限。我故意填了虚拟号码,三分钟后果然接到+852开头的诈骗电话。

我的性感邻居游戏官网安全吗?常见问题解答保安全!

最绝的是用谷歌搜了游戏客服电话,打过去居然是空号。翻到他们豆瓣小组里,有姑娘哭诉被诱导充值了八千多,退款时对方直接玩消失。

第三步:技术手段扒老底

掏出站长工具查备案,好家伙,网站挂的科技公司去年就被吊销执照了。用开发者模式看后台代码,发现埋了段可疑脚本:

我的性感邻居游戏官网安全吗?常见问题解答保安全!

  • 每五分钟上传一次设备信息
  • 偷偷访问相册目录
  • 键盘输入记录功能开着

赶紧把测试机断网重刷系统,生怕留个后门。

总结避坑指南

这破网站根本就是个披着狼皮的聊天软件!回头发帖提醒张哥:

  • 别信官网弹窗的”美女客服”
  • 充值前查公司征信(天眼查就能看)
  • 安卓机装APP务必关掉”允许安装未知应用”

现在想想都后怕——要是真有人傻傻上传身份证照片,怕是要被拿去搞网贷。

免责声明:喜欢请购买正版授权并合法使用,此软件只适用于测试试用版本。来源于转载自各大媒体和网络。 此仅供爱好者测试及研究之用,版权归发行公司所有。任何组织或个人不得传播或用于任何商业用途,否则一切后果由该组织及个人承担!我方将不承担任何法律及连带责任。 对使用本测试版本后产生的任何不良影响,我方不承担任何法律及连带责任。 请自觉于下载后24小时内删除。如果喜欢本游戏,请购买正版授权并合法使用。 本站内容侵犯了原著者的合法权益,可联系我们进行处理。