吃喝玩乐在潮州(www.521000.wang) 潮州本地化社区!

朋友圈祈福获取用户身份信息?不可信!

技术分享 逃小七 1596℃ 0评论

朋友圈祈福引起的恐慌:

“从昨天开始,在微信朋友圈中流转着一条‘’祈福‘’网站以套取用户身份信息的诈骗网页,现在已经有1500万人中枪。请大家收到后赶快删除,拒绝传播犯罪,并且告诉朋友这是诈骗信息!
在上述网页里,当你输入信息后,它将通过网络抓取数据包的形式套取你的身份信息,微信数据和居住位置等内容,稍后将为你编造一个故事用于诈骗你的钱财!用爱心传播和实施犯罪是犯罪分子惯用手法!”

我很好奇是不是这个祈福真的能获取朋友圈里面的用户信息,就把这个祈福页面下载了下来,一共是两个页面(index.php和msg.php).

index.php 就是填写姓名、地址的页面

IMG_0536

而msg.php就是你分享到朋友圈人家点击进来看到的页面

IMG_0534

下载打开源码发现,这就是两个静态页面,执行的原理是:在index.php由用户填入 name(姓名)、address(地区)、js生成一个数字(也就是第几位祈福),然后组装url,引导用户通过分享朋友圈的功能,将链接分享出去,其他用户通过朋友圈点击URL进入msg.php页面,msg.php页面获取到 name(姓名)、address(地区)、num(数字)三个参数,然后直接填入到页面中去 ,展示出了祈福的页面。

这是一份很简单的代码,整个流程没有涉及获取用户信息,唯一的作用就是在祈福展示页面上打一下广告,让你下载一下APP之类的,你不搭理它就行了。

哈哈,以下是我把这份代码放到本人的服务器上 520sunny.com  顺便打的广告就是  逃小七包吧 淘宝店

IMG_0535

综上所述,大家大可以放心,不要信谣传谣,引起不必要的恐慌。

 

 

 

转载请注明:逃小七(Richard) » 朋友圈祈福获取用户身份信息?不可信!

喜欢 (4)or分享 (0)
发表我的评论
取消评论
表情

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址