收到「大学录取通知书」之后……

知乎日报 知乎日报 129℃ 评论

收到「大学录取通知书」之后……

原文链接 来自 freebuf.com 作者:阿金

表弟今年高考,这两天收到两个录取通知书,一个是青岛大学,一个是青岛农业大学,很是开心,过来找我参谋参谋。看到青岛大学的通知书后,我立马皱起了眉头。

细心的各位看官是否看出了些端倪?紧接着,我找出了青岛大学真正的网址,在此对比一下:

http://www.qdu.edu.cn
http://www.qdedu.cc

这个网址可不可以再山寨一些?

接下来我们访问下伪造的青岛大学网站

如果你收到“录取通知书”了,恭喜你,可以查询到自己的录取信息

识别真伪

这时候我们可以查下这个网站的 whois 信息,结果如下:

可以看到,其域名和服务器均是新网的,创建时间是 2011 年。人家青岛大学建校也有不少年数了,难道 2011 年才刚建立官网么?就算是这样,那这个域名也不能是.cc 后缀的啊……

接下来,我又查了下该网站的备案信息,结果让我大吃一惊。。。

竟然未备案,也就是说这个网站没有经过备案就发布出来招摇撞骗。

好了,既然确定这是骗子的网站了,那就不能轻易放过,于是我打开了这个网站,怎么总感觉会有 SQL 注入呢,试一下:

果然是可以的,密码查了一查,明文是 adminhehe ,真是调皮的骗子,还呵呵呢!!!果断找到后台,后台地址是:http://www.qdedu.cc/manage/login.asp

登录进去后发现骗子给 5000 多个学生寄了录取通知书,每个学生要交 8000 多学费,不得不感叹,骗子真是一个高薪职业啊!

既然这个是骗局,那么另外一封通知书呢?另外一个是青岛农业大学的通知书,上面没有给出网址,于是我拨打了青农的电话,询问是否已经发放了通知书。校方的相关负责人告诉我他们并没有发放该通知书,这是个骗局,还贴心的提醒我要小心。

在这里,我要提醒广大考生,一定要注意防范此类骗局,谨防上当受骗!有网址的可以从网站入手,按照上述的方法进行验证。如果没有,建议从正规渠道查询校方电话并咨询。

* 本文作者:阿金,转载须注明来自 FreeBuf 黑客与极客(FreeBuf.COM)

转载请注明:微图摘 » 收到「大学录取通知书」之后……

喜欢 (0)or分享 (0)
发表我的评论