假的肯德基活動連結的分析

jitui2018發表於2018-12-07

前提

今天同事分享了一個肯德基活動的連結,一開始從聊天訊息上是看不出來差別的,如下

image

手機開啟後,通過程式設計師的直覺感覺不像真的,就仔細觀察下頁面設計,發現了貓膩,正常的

公眾號文章不是應該可以點選進去關注公眾號的嗎?這邊居然不可以點選?

這樣就讓人很好奇了,這個網站東西是個什麼東西,為什麼要模擬成肯德基的活動來誤導使用者尼。下面開始一些分析

image

分析

下面分析主要還是從類似社工的角度出發去分析的,沒有用上什麼技術手段,主要還是水平太菜了。

一、切入口

微信自帶的瀏覽器是可以複製當前網站的連結地址的,就複製了,因為暫時還不知道網頁到底收集了哪些資訊,就用chrome的隱身模式新開了一個頁面,去訪問【開了下梯子的全域性代理,嘿嘿】,試了下頁面的功能有一個點選事件。

image

點選後會開啟一個新的頁面【這邊設計到微信自帶的瀏覽器模式和pc 瀏覽器模式,微信瀏覽器不存在新的tab一說,這邊有彈窗會阻礙新頁面的載入顯示】

image

二、反查

在chrome 上既然發現了這個有意思的域名,條件反射般的就去反查下吧,大概相關資訊如下。

image

image

大概這些營銷網站和這個人有關係

三、測試

抱著好奇的心態的,自己用手機跟著活動連結去主動上鉤,內容和那些常見的類似,什麼點選領紅包什麼什麼的。挑了一個比較短的域名看了下。

image

一個子域名,myqcloud.com 這個看著比較熟悉呀,就上網查了下。原來是騰訊雲的域名哦。

隨手百度搜尋了下大概意思就是下面的這些東西。

大概這些類似黑產的用騰訊雲來做各種營銷吧,騰訊雲還真是垃圾,提供各種myqcloud.com的子域名還不需要備案,對移動端的垃圾營銷來說簡直天堂嘛。。

image

image

總結

還發現了一個遊戲私服GM工具後臺的管理入口,可惜沒啥技術手段,不然可以進去看看。

image

相關文章