从一个iCloud钓鱼网站挖掘幕后人信息

最近在知乎接到一个网友的付费咨询，说自己的苹果手机丢了，然后收到一条诈骗短信，里面有一个伪造iCloud的钓鱼链接。

所以我先查了一下域名。

获得的信息如下，但可能是伪造的:

通过whois回溯，找到了另一个邮箱:3175279845@

并且以下四个域名也被准备为钓鱼网站:

突破口是百度访问上述163邮箱，出现了“苹果手机便宜卖”，非常可疑，还有一个普通部分v588的邮箱。

电子邮件地址是shimengv588@163.com，QQ号码是396779492。通过QQ或电子邮件联系到人的概率很大。毕竟人家是要卖东西的，填的应该是真的。

我搜了一下鄄城，原来是山东省菏泽市的一个县。

然后我就用QQ搜了这个QQ号。确实属于山东菏泽，Q的年龄是14年。好像是大号的！

也可以了解一下这个人的一些信息:男，27岁，6月21日出生，双子座，属羊，菏泽师范学院毕业，血型O型，山东菏泽鄄城县人。

我甚至还公布了自己的照片，好自信啊~

微信搜索这个QQ号，定位也是山东菏泽。也可以得到微信的昵称为“时光飞逝如水”。看头像，是个孩子，单眼皮。可能是他的孩子，但与孩子无关。

百度随后搜索这个QQ号，得到了两个新的网站(榜单网+人脉网)，也发布了卖苹果手机的信息。

点开列表网(链接)，可以看到这个人姓石，也对应了刚才shimengv588@163.com邮箱前面的石。这个人是不是叫石萌？石萌？石萌？。。。别猜了。

然后又办了一个新的手机号:(海南海口)，但是这个信息发布的日期是2015年，手机号可能打不通。我没试过。

点开人民网的链接，发现信息已经过期，就试着看了一下网页快照。

我看到左边的微信是上面的QQ号，它的手机号是:1524405****。因为这个网页还很新，所以手机号比较靠谱。

用支付宝搜索这个手机号，出现一个“萌”字。看来之前的猜测是对的。这个人叫“石萌”。而且星座和上面的QQ号一致，但是区域显示河南洛阳。

另外，我在菏泽百姓网下看到两条卖手机相关的信息，发布时间很接近。

交易地点:菏泽定陶农贸城

另外我查了一下这个QQ邮箱(396779492@)的密码有没有泄露。结果，我发现Jifeng.com()的密码被泄露了。下次我会尽量找社工库破解密码。

最后我们又把目光转向了钓鱼网站，随便打了点东西试试。

之后需要填写个人信息什么的，但是后来发现这些信息都没有提交成功。

然后跳转到验证安全提示的问题，这个信息会提交到后台数据库。毕竟这些还是有用的。

可以看到POST的链接和地址。可以用Python批量提交垃圾邮件逗逗这个网站哈哈~

下次有时间找找网站漏洞什么的~

*作者:知乎青