最近在知乎接到一個網友的付費咨詢，說自己的蘋果手機丟了，然后收到一條詐騙短信，里面有一個偽造iCloud的釣魚鏈接。
所以我先查了一下域名。
獲得的信息如下，但可能是偽造的:
通過whois回溯，找到了另一個郵箱:3175279845@
并且以下四個域名也被準備為釣魚網站:
突破口是百度訪問上述163郵箱，出現了“蘋果手機便宜賣”，非?？梢?，還有一個普通部分v588的郵箱。
電子郵件地址是shimengv588@163.com，QQ號碼是396779492。通過QQ或電子郵件聯系到人的概率很大。畢竟人家是要賣東西的，填的應該是真的。
我搜了一下鄄城，原來是山東省菏澤市的一個縣。
然后我就用QQ搜了這個QQ號。確實屬于山東菏澤，Q的年齡是14年。好像是大號的！
也可以了解一下這個人的一些信息:男，27歲，6月21日出生，雙子座，屬羊，菏澤師范學院畢業，血型O型，山東菏澤鄄城縣人。
我甚至還公布了自己的照片，好自信啊~
微信搜索這個QQ號，定位也是山東菏澤。也可以得到微信的昵稱為“時光飛逝如水”?？搭^像，是個孩子，單眼皮?？赡苁撬暮⒆?，但與孩子無關。
百度隨后搜索這個QQ號，得到了兩個新的網站(榜單網+人脈網)，也發布了賣蘋果手機的信息。
點開列表網(鏈接)，可以看到這個人姓石，也對應了剛才shimengv588@163.com郵箱前面的石。這個人是不是叫石萌？石萌？石萌？。。。別猜了。
然后又辦了一個新的手機號:(海南?？?，但是這個信息發布的日期是2015年，手機號可能打不通。我沒試過。
點開人民網的鏈接，發現信息已經過期，就試著看了一下網頁快照。
我看到左邊的微信是上面的QQ號，它的手機號是:1524405****。因為這個網頁還很新，所以手機號比較靠譜。
用支付寶搜索這個手機號，出現一個“萌”字?？磥碇暗牟聹y是對的。這個人叫“石萌”。而且星座和上面的QQ號一致，但是區域顯示河南洛陽。
另外，我在菏澤百姓網下看到兩條賣手機相關的信息，發布時間很接近。
交易地點:菏澤定陶農貿城
另外我查了一下這個QQ郵箱(396779492@)的密碼有沒有泄露。結果，我發現Jifeng.com()的密碼被泄露了。下次我會盡量找社工庫破解密碼。
最后我們又把目光轉向了釣魚網站，隨便打了點東西試試。
之后需要填寫個人信息什么的，但是后來發現這些信息都沒有提交成功。
然后跳轉到驗證安全提示的問題，這個信息會提交到后臺數據庫。畢竟這些還是有用的。
可以看到POST的鏈接和地址?？梢杂肞ython批量提交垃圾郵件逗逗這個網站哈哈~
下次有時間找找網站漏洞什么的~
*作者:知乎青
