社会工程学实战 - 域名的安全性。

          因为家里装修的原因，最近很少上线。知道很久没发帖了。消息一大堆。速来尖刀报道
          前几天坏蛋发信息。让搞掉一站。域名地址：92huangzu.com
          因为这站原先劫持过，所以把思路发下。菜鸟手法。大牛勿喷。


          先上图：域名管理信息

   下图是修改转向的域名


    不废话了。直接内容。因为都传消息。说皇族的人泡妞很舍得花血本。有钱啥的。本屌丝一名。手贱就连搞了三天。
    第一天:
    查询了下域名信息。人品爆发拿到了域名绑定的雅虎邮箱。一切罪恶的源泉就来自于这邮箱。
   
    咨询新网客服，域名自助管理为什么登陆不上去。
    客服查询了下说，是在下级代理商注册的。然后追问地址。得知是炎黄数据
    继续咨询客服。域名自助管理登陆不了。客服答，请说出绑定的身份证号码和手机号。还有名字。
    当时无语了。然后回复到。名字叫李雪梅。我现在很忙，把密码重置下发我注册时绑定的邮箱吧。
    然后客服说好的。就这样。第一天沦陷了。
   

    第二天：
    上线。发现消息一大堆、- - 基本是来骂的。 全忽略。然后看了下他们域名。
    已经恢复了。可能管理员发现数据都没动。只是域名指向的IP被换了。
    抱着试试的态度。看能不能再搞一次。
    登陆了下邮箱。能上去。管理员可能还没发现是邮箱惹的祸
    继续咨询炎黄数据客服。
       我：请问在吗。我的会员登陆怎么老提示密码错误。用的空间卡死。想买台服务器。昨天我联系过你的。忘记了？（昨天是从域名自助管理下手的。今天改从会员信息试试）
    客服：我们这里是三班倒。不是同一个人。您稍等。请您发下您的会员账号，身份证号跟名字
       我：我现在很着急。注册的时候是用我媳妇的身份证注册的。我有域名注册时候绑定的邮箱。会员账号huangzu
   客服：您邮箱发我。我密码给您重置下。
      我：好的。麻烦您了。xxx@yahoo.com

   就这样。站点再次沦陷。得知到的信息是。 客服三班倒。

   就这样。第二天的下午又一群人加Q。 几乎全是膜拜的。 你膜拜个JB 皇族那么有钱。自己安全都做不好么。

  第三天。照常 又恢复了。
       手贱。再试试。邮箱密码已经被改。网站恢复正常。会员密码已经被改。
       看似已经不可能再继续搞了。但是。。。。

    我：问昨天我看了上款服务器。配置很适合我的要求。也不是很贵。我现在想买
    （然后截图发了跟第二天聊天的那个客服的图）
客服：好的。您需要哪款。
    我：就三千一年的那款。很不错。怎么购买
客服：您可以再会员后台重置。然后自助购买。
    我：哦。好的

    本以为到这已经放弃了。谁知道。客服的一句话让我又激动了

客服：购买的时候请记得填写下推荐客服编号00xx
    我：是你的客服号码？
客服：是的。
    我：OK 没问题。 你这客服态度很不错。就写你的上级编号
  （为什么让写推荐客服编号。你懂的。为了提成呗。一个服务器不知道提成多少钱）

   我：咦。我怎么登陆不上去密码呀。
客服：您是不是输入错了。
   我：没错啊。就是这个。昨天还好好的。能不能帮我重置下密码。我现在着急冲钱进去
客服：好的，您稍等。

。。。。然后再一次沦陷。
人品比较好吧、社工起来比较顺手。
然后后台还有个转让域名的功能。随之自己给域名转让了。
还是这个客服帮忙转的。。邪恶的钱啊。。


可怜的这个客服。连日三天后。第四天登陆转让过的会员。也就是自己注册的小号。发现又被转让回去了。

还有那个客服。。一直问。您好。您充钱了吗。。

。。。。文章就到此。人家还威胁报网警啥的。快过年了。安稳点。

就这样咯。