跳至主要內容
  • Hostloc 空間訪問刷分
  • 售賣場
  • 廣告位
  • 賣站?

4563博客

全新的繁體中文 WordPress 網站
  • 首頁
  • “点击链接钱被转走”有可能实现么?(非钓鱼玩法)
未分類
15 12 月 2020

“点击链接钱被转走”有可能实现么?(非钓鱼玩法)

“点击链接钱被转走”有可能实现么?(非钓鱼玩法)

資深大佬 : d0v0b 4

“点击链接钱被转走”有可能实现么?(非钓鱼玩法)

我知道这是家族群谣言 top 榜上有名的段子,

可有的时候就在想,这东西真的能实现么,就目前来说哪怕知道了账密,支付端常用设备、异地登录、短信二次验证码、大额转账姓名确认都会有配上,如何绕过所有安防成功转走(完完全全靠点击一个链接不输入信息能否实现)

大佬有話說 (25)

  • 資深大佬 : opengps

    留着这个例子,给不懂网络的老人用吧。解释下不可能的难度更大

  • 資深大佬 : InternetExplorer

    这种说法出现的原因,我一直觉得是当事人在事后回想发现自己好蠢,但是又不能让别人知道是自己的锅,所以把骗子的手段说的很高明,来逃避自己的责任。

  • 資深大佬 : NexTooo

    参考一进店里人就晕了,回过神来买了一堆东西 blabla

  • 資深大佬 : imn1

    今天给老妈讲解为何不会出现“手机买菜消灭肉菜市场”,废了太多脑细胞,不想再探讨同类新话题了,

  • 資深大佬 : takemeaway

    光点链接肯定不行,那我还不如自己点啊。
    但是发给你链接,你点了后输入了账号密码,是可以实现的。

  • 資深大佬 : tabris17

    一个方案,就是 SIM 卡被恶意挂失,被攻击者直接拿到了手机号

  • 資深大佬 : Aliencn

    一般都是利用系统和 APP 漏洞,不能以常规的操作方式来想这个问题。
    到时候肯定就绕过帐号密码、短信验证之类的机制就把钱转走了。

  • 資深大佬 : Leonard

    我觉得不能实现,但是没必要去辟谣,让家族群的人少点下不明链接也挺好的

  • 資深大佬 : JinTianYi456

    参见 https://v2ex.com/t/716034?p=1

  • 資深大佬 : keepeye

    你的理解只是点击链接这个动作,却忽视了页面里的内容才是剧情的开始

  • 資深大佬 : imdong

    对于不懂的人,不点陌生链接,不扫陌生二维码,是最简单易懂且能从源头上降低被骗的可能性。

    难道你要跟他们讲怎么分辨哪个是真的,哪个是假的?

    怎么分辨域名?别闹,有些时候你自己都不一定分得清。

    当然,只从题目来回答:

    只是点开链接,钱会被转走么?

    大概率不能,但不排除某些特殊的漏洞(人就是最大的漏洞)。

    忽忽悠悠就瘸了。

  • 資深大佬 : ysc3839

    理论上有可能,实际上似乎没人这么搞过。

  • 資深大佬 : rcocco

    基本不可能,但也不绝对,比如有严重提权漏洞那种情况,概率很低。
    “收到验证码短信钱就被转走”是有可能的,概率还很大。

  • 資深大佬 : kop1989

    可能性极低。
    但你要去换位思考。
    说出这种话的人一般都比较匮乏信息技术知识。
    所以描述的情景很大概率上是缺失,甚至不符合事实的。

    这就跟当年人们嘴边的:“哇,人钻进电视里去了”,“照相会剥夺人的魂魄”一样。

  • 資深大佬 : Xusually

    浏览器或者短信应用有 0day 的话有可能。

  • 資深大佬 : x86

    @Xusually 那这 0day 也太廉价了吧

  • 資深大佬 : illl

    结合 csrf 漏洞来说是有可能的

  • 資深大佬 : ScepterZ

    点进去一个链接,(然后做了一些自己也不懂,不想和你描述,也不知道怎么描述的事情),然后钱就没有了

  • 資深大佬 : xgfan

    极端点说。完全不可能。
    就算真的有这个 0day,普通人也没资格中招。

  • 資深大佬 : gefranks

    理论上可能,但是要跟其他漏洞组合使用,针对特定的目标实施

  • 資深大佬 : Sanko

    https://www.zhifubao.com/pay?from=xxx&to=xxx&money=1000000
    除非你写这种 get 接口

  • 資深大佬 : felixlong

    为什么不可能?你知道有几次 root iPhone 的操作就是只要让 Safari 访问一个网页么?
    最新的 root 任天堂的 NS 也是通过访问一个特殊的网页。

  • 資深大佬 : tankren

    不能

  • 資深大佬 : drawstar

    几年前点链接可以做到支付宝的扫码领几毛钱的那种红包

  • 資深大佬 : julyclyde

    1 当事人输入了很多内容都不被重视,或者被故意掩盖,说自己除了点一下这个动作以外啥都没做
    2 也可能收款方是商户
    3 有些电商平台、支付平台曾经配合批量假商户给海外赌博做渠道,用的是零散收款再拼接的洗钱方法

文章導覽

上一篇文章
下一篇文章

AD

其他操作

  • 登入
  • 訂閱網站內容的資訊提供
  • 訂閱留言的資訊提供
  • WordPress.org 台灣繁體中文

51la

4563博客

全新的繁體中文 WordPress 網站
返回頂端
本站採用 WordPress 建置 | 佈景主題採用 GretaThemes 所設計的 Memory
4563博客
  • Hostloc 空間訪問刷分
  • 售賣場
  • 廣告位
  • 賣站?
在這裡新增小工具