关于利用论坛版主fujiachun帐号被盗进行诈骗的情况

duhongchang · 发表于 2014-8-20 10:09

抓住他进行物理阉割

liyf · 发表于 2014-8-20 10:19

xwj 发表于 2014-8-20 09:41
唉~
我不久前还发帖提醒过的啊，有支付宝账号还不能开个二手链接？

我也要求了，但是没有坚持，所以上当了，100%中

admin · 发表于 2014-8-20 10:26

liyf 发表于 2014-8-20 08:56
想不到管理们这么理解淘友的心态，一直以来一乐淘东西都挺开心的，只是这次做了冤大头，我也来交报告了，但 ...

已经转账755元，请查收。

liyf · 发表于 2014-8-20 10:38

admin 发表于 2014-8-20 10:26
已经转账755元，请查收。

感谢管理们的援助，以后会多多给坛子出建议的

liyf · 发表于 2014-8-20 10:41

支持下坛子，免费送uuprog v1.2编程器的板子，拿出30片来送，只限一乐会员，淘宝交易或一乐中介，要的只需出运费，会送上所有制作资料包括源代码

goodcode · 发表于 2014-8-20 11:20

王老板和付老师太负责了...
绑定支付宝账号或者公示应该也不能解决类似问题
可以参考考拉的帖子里面有pgp的签名可惜不知道他公钥放那了

cheyqm · 发表于 2014-8-20 11:26

出了这样的事情，都是大家所不愿见到的，管理员出手仗义相助，处理事情的态度值得肯定，但是这样是否有点冤。至于实名制，就看个人的心态了，我来一乐还是在淘宝看见坛主的店铺后注册的，我的信息包括头像都是真实的，对比下来觉得这个坛子风气各方面都不错，一个论坛离不开各位坛友的支持，更要坛主规范的管理和公平公正的处理问题，这点一乐做得相当好，所以我在一乐的在线时间都比其它坛要长。

weig · 发表于 2014-8-20 12:08

其实看taobao客服的回复，我真心觉得，taobao在完全可以在保证上下工夫，要求冻结，只要预先支付相应的保证金，就可以提供服务啊，一旦恶意冻结对方，保证金不予退还补偿受害者，这在合同法律条款上好象行的通

gameboyh · 发表于 2014-8-20 13:15

开始还不太清楚是什么事情，后来看了看帖子大体明白了。支持一乐，老王威武啊。
想起了网络的一句最近流行的话啊，

人和人最基本的信任都没有了。

apachectl · 发表于 2014-8-20 13:16

本帖最后由 apachectl 于 2014-8-20 13:19 编辑

技术建议：
1、可以追查这些IP那个时间段登的论坛其他帐号，一并封存
2、盗号的途径有2条，只是猜测，得请老傅证实：
   鉴于其他用户没有被大面积泄露密码，证明论坛的数据库没有被攻破，否则会从一乐引发全电子论坛的灾难，因为大多用户的各个论坛的名称密码基本相同；
那问题基本被锁定在单账号的XSRF攻击，方式有2个：
   1、通过未过滤JS的页面向老傅发了一个信息，内部含有<script src=xxxx></script>的语句，老傅登录一乐，打开这个页面，结果老傅登录一乐的seesionID就被对方获取，此时对方就获取了老傅的权限，赶紧改密码
   2、通过旺旺，QQ，和老傅聊天，传输一个链接，要求老傅打开，此链接实际不是一个真正的连接，而是一个script连接或是一个页面ajax 一乐，目的一样，获取一乐的cookie中的sessionID,当然这个有难度，但不保证不能实现；
   还有传统的方式，发一个exe给老傅，直接获取需要的东西；也许还有钓鱼的方法，做一个一乐首页，注一个一乐相似域名，QQ 旺旺传给大家，坐等收密码等

		自动登录	找回密码
密码			请使用微信账号登录和注册会员

关于利用论坛版主fujiachun帐号被盗进行诈骗的情况

点评

浏览过的版块