淘口令确实是属于漏洞！！！

1204927751 · 发表于 2020-7-7 11:49:23

本帖最后由 1204927751 于 2020-7-7 13:16 编辑

骗子会搭建一个跟淘宝..咸鱼一模一样钓鱼网站，然后在一些二手论坛发布商品交易帖子，说明走咸鱼交易，买家联系骗子，商量好价格等等，骗子会发给买家一个淘口令【假口令，利用漏洞生成的】，买家复制后打开咸鱼，重要的来了-->【闲鱼能解析出不属于自家产品的口令并跳转，没有任何提示】，跳转到一个跟咸鱼一模一样的钓鱼商品页面，然后付款，结果你们懂的......

h20 · 发表于 2020-7-7 11:50:28

提示: 作者被禁止或删除内容自动屏蔽

只看该作者 · 发表于 2020-7-7 12:15:22

提示: 作者被禁止或删除内容自动屏蔽

zzhf · 发表于 2020-7-7 12:20:40

我觉得应该向X宝提起诉讼

inkedus · 发表于 2020-7-7 11:50:44

学会了，这就实战一下

cnskis · 发表于 2020-7-7 11:53:05

阿里没有做好白名单，用户没有注意付款确认，还有用户为什么非要私下交流呢，一再强调不要私下交易，发第三方联系方式的时候平台还有提醒。双方都有问题

hanada · 发表于 2020-7-7 11:54:01

h20 发表于 2020-7-7 11:50
然后呢？自动帮你付款了还是怎么的？付款不看说明的吗？

如果在浏览器中招了是不是也要找浏览器制作商说没 ...

浏览器还有链接能看到，咸鱼可是连链接都看不到的，还有就是因为是在咸鱼app内部界面也和咸鱼一样，戒备心就几乎没有了。至于支付宝说明，那里是唯一的破绽了，10个能骗3个就已经很离谱了。反正这个bug不修，后续这个骗术肯定会被大规模使用。

1204927751 · 发表于 2020-7-7 12:00:11

h20 发表于 2020-7-7 11:50
然后呢？自动帮你付款了还是怎么的？付款不看说明的吗？

如果在浏览器中招了是不是也要找浏览器制作商说没 ...

发链接跟发口令能一样？

qinghe187100 · 发表于 2020-7-7 12:00:18

都没上撕逼鱼买过东西吗？，买东西不看卖家信息和芝麻信用？不在撕逼鱼里聊天留下撕逼记录？不看看卖家的商品和评价？，最后还有付款都不看清楚，不用支付宝软件付款？

cmse · 发表于 2020-7-7 12:08:03

咸鱼app 内可以直接打开其他网址。明显安全问题。大家赶快应用。错了这个村就没这店。。

f10 · 发表于 2020-7-7 12:09:21

app上跳来跳去的确不是用户都能识别清楚的，再有，电商app和浏览器app的重要性程度还是不一样的，服务商的责任也是不一样的，全球最大电商app和街边小店app的信用度也是不一样的，不能一概而论。这事儿还真不能把某鱼看成一个不知名的平台来对待。

		自动登录	找回密码
密码			注册

h20 h20 当前离线积分 19897	推荐发表于 2020-7-7 11:50:28 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
h20 h20 当前离线积分 19897
	回复支持 3 反对 14 举报

cherbim 该用户已被删除	推荐发表于 2020-7-7 12:15:22 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
cherbim 该用户已被删除
	回复支持 3 反对 0 举报

[疑问] 淘口令确实是属于漏洞！！！

点评