qq收到好友发来的钓鱼链接，发现指向的域名是联想的二级域名

HX浣熊 · 发表于 2019-7-8 16:29

收到的消息

先是收到了好友的这样一条消息，一眼看出是钓鱼，但他的域名不是那么令人怀疑，遂打开。
发现这是微云链接https://sharechain.qq.com/6328f84db50b38555cd3c0934bae5113，这个页面应该问题不大，进去后果然需要跳转

微云链接打开

直接右键页面内超链接复制，发现指向http://osd.lenovo.com/cas/logout?service=http%3A%2F%2F1562562066566-1256910629.cos-website.ap-chengdu.myqcloud.com

奇怪了，我判断钓鱼的方法一般就是看域名，可是这个域名竟然来自lenovo。
点开后，经过几次跳转（其中chrome的不安全标志闪动过一下），到qq登录页https://i.qq.com/，看起来一切友好？
回到联想域名上，发现这是似乎一个联想内部云的链接，osd.lenovo.com里进行任何操作都要登录。

因对网络安全不太熟悉，探索到此为止了。
所以，来问问大神们，这是联想员工利用自家云搞事钓鱼吗？钓鱼是怎么实现的？

陌冷岚 · 发表于 2019-7-8 16:38

何故发表于 2019-7-8 16:36
很明显是个二次跳转的地址 http://osd.lenovo.com/cas/logout?service=要跳转的域名
跳转到本帖http:// ...

长见识了

HX浣熊 · 发表于 2019-7-8 16:39

何故发表于 2019-7-8 16:36
很明显是个二次跳转的地址 http://osd.lenovo.com/cas/logout?service=要跳转的域名
跳转到本帖http:// ...

那可以说明什么吗？我是不是该把帖子发到病毒样本区的，这边人好少啊

她是信仰！ · 发表于 2019-7-8 16:39

在线等大佬解答!!!

lu_ · 发表于 2019-7-8 16:47

451 Unavailable For Legal Reasons
Code: Unavailable For Legal Reasons
Message: The appid is unavailable for legal reasons
Key: index.html
RequestId: NWQyMzAyZjlfMjViMjU4NjRfODNiZl8yOTA1N2U2
TraceId: OGVmYzZiMmQzYjA2OWNhODk0NTRkMTBiOWVmMDAxODc0OWRkZjk0ZDM1NmI1M2E2MTRlY2MzZDhmNmI5MWI1OTQ5YWUxMjNkYTk3NzdjZmZlMDQzOTgxOThkOTNlOWFkZWY2MzllNzZmMmM0Y2E1MjI4NDdiNThmMTdhZWNjNDU=
好像违法被关了

广州最 · 发表于 2019-7-8 17:18

话说：微云里面的这张图片为什么能跳转呢？

my0732 · 发表于 2019-7-8 18:10

病毒，，，，，，，，，，，，，，，，小心

我爱破解01 · 发表于 2019-7-8 18:23

我也遇到过这种情况，直接点击去了

reetin · 发表于 2019-7-8 23:03

何故发表于 2019-7-8 16:36
很明显是个二次跳转的地址 http://osd.lenovo.com/cas/logout?service=要跳转的域名
跳转到本帖http:// ...

大神能再分享一下，还有哪些站点有这个功能？

mactor1024 · 发表于 2019-7-31 12:01

广州最发表于 2019-7-8 17:18
话说：微云里面的这张图片为什么能跳转呢？

同问，为啥能够跳转

帐号		自动登录	找回密码
密码			注册[Register]