心晴 发表于 2014-6-29 23:16 static/image/common/back.gif
嗯，谢谢你的提醒，下次我真的注意，因为我用的360，只有火狐有填表。而且我可能习惯手工收入吧。
...
几十个网站密码都一样
对方有盗取多个账号的可能不？
我邮箱也经常收到狗爹的邮件，就是优惠购买什么的，那是官方的邮件，以后也要注意了
以前看到过一个建议:
各种帐号分等级用不同邮箱和密码
密码可以用通用型+不同前后缀
这样容易记忆且不需要辅助软件
这事情的确够悲剧的，期待楼主找回
玩米的人提前备好护照 关键时候显神通
光年 发表于 2014-7-3 00:32 static/image/common/back.gif
玩米的人提前备好护照 关键时候显神通
域名在国外放
难免遇到被查什么信息的 域名无端被盗的
都要求你的护照作为依据来核实域名所有人的资料
糟糕事情发生后 你会意识到重要性的
其实我也是最怕这些钓鱼站的，所以我经常会自己输入网站的域名来访问网站的
特别难记的那就肯定不会自己输入的了
:lol
另外告诫一下LZ，尽量不要去用360的产品了，我的电脑是找不到360的产品的
原因不解释了
:lol
katian3 发表于 2014-7-3 01:13 static/image/common/back.gif
其实我也是最怕这些钓鱼站的，所以我经常会自己输入网站的域名来访问网站的
特别难记的那就肯定不会自己输 ...
这事跟360有啥关系
360能替代手工查很多东西，人得要讲良心
其实如果怕泄露隐私，输入法都不安全。
我一直没弄明白，用roboform\ lastpass怎么输入密码这些 就不会被盗呢？哪位指点下，谢谢
帝尧故里 发表于 2014-7-3 23:16 static/image/common/back.gif
我一直没弄明白，用roboform\ lastpass怎么输入密码这些 就不会被盗呢？哪位指点下，谢谢
...
根据域名自动判断的，我是用keepass,如果站点域名和密码库里的域名不匹配，是不会自动输入账户密码资料的。如果我的域名裤里只是godday.com,其他的非godday域名，即使只差一个字母，也是没有办法获取密码库里的资料。当然你选择手动输入，还是可能会上当。
fu288 发表于 2014-6-30 18:12 static/image/common/back.gif
假如你的邮箱，和godady的密码不同，那么骗子就只能godaddy的站内的PUSH，找回来更容易。因为PUSH的域名不 ...
我的也被盗了，请教一下 站内的PUSH后，他们多长时间可以转到其它注册商呢
justfan 发表于 2014-7-4 08:54 static/image/common/back.gif
根据域名自动判断的，我是用keepass,如果站点域名和密码库里的域名不匹配，是不会自动输入账户密码资料的 ...
非常感谢，这些keepass，roboform啥的都是firefox浏览器插件吗?如果浏览器更新或者重新安装了，是不是就全部丢失了呢？
550225599 发表于 2014-7-5 12:06 static/image/common/back.gif
我的也被盗了，请教一下 站内的PUSH后，他们多长时间可以转到其它注册商呢
...
不同服务商不同，ENAME是一周，而godaddy是一个月。就是说如果是站内PUSH，接收方一个月内不能转移出godaddy。。
:L你不看看链接就打开啊。。。。。。。这样太恐怖了
楼主不要太着急，先看看狗爹的处理，实在不行的话，也不要沮丧，就像小黑说的，从0开始，前面有了经验教训，后面会更容易成功
一旦发生钓鱼,马上用钓鱼轰炸机处理,在上海福步论坛有下载这个反钓鱼软件的.在第一时间改你秘码
作处理.用站长工具查他域名和主机商,分别投诉这种非法网站投诉处理很快,生命周期小,到狗爹这类被钓鱼网站反应情况.域名要设禁止转移保护.转出要发邮件到注册邮箱的,不要使用相同密码,不要用微软live这类不安全邮箱,我有hotmail邮箱被暴力破解.盖茨的产品连个验证码都不会加
心晴 发表于 2014-6-29 23:12 static/image/common/back.gif
嗯，以后得长个心眼，看清楚网址再操作了
还以为是被HK手法搞的,原来是针对一般网民的钓鱼.当了站长之后更容易成为攻击对象,仅仅注意这点远不够,以后还会有更厉害的HK手法遇到.狗爹空间要域名隐私保护要加很多钱,没有隐私保护,你那个站长注册信箱会在网上到处可以搜到,骗子会用软件群发这种诈骗信.要选一个安全的反垃圾诈骗邮箱,不能用普通邮箱.微软的hotmail邮箱虽然反垃圾很强,但是不安全,我有信箱被暴力破解了.目前用的信箱比较安全反spam很强,也用了隐私保护.骗子信件到不了邮箱,居然采取邮政,诈骗信直接纸媒寄到家门口.
未来式 发表于 2014-6-29 23:45 static/image/common/back.gif
难道这个骗子是通过Whois 查到楼主邮箱的？
如果 添加了 whois 隐私的话，不知道会不会避免这样的邮件。
会减少,避免不了.因为一般域名隐私免费的很少,域名商知道个人需要这个,靠这个赚钱.不太现实,不可能所有域名都隐私,成本太高.谷歌会把你的信箱自动关联域名,很多站长工具也有这个功能.我就一个不用的域名没有加隐私,谷歌还是靠邮箱关联了我的隐私保护的几个域名,等于白买保护了(正想删除这个暴露域名).
骗子无法发送到暴露的电子邮箱,干脆通过邮政把诈骗信寄上家门.这个whois保护,在申请域名时就该加上,后加上作用就差了.很多站长查询工具可以一直保存好多年你的资料,你要去删除,要掏钱(很无耻的盈利手段)
最后查到骗子就是在这样的网站找到资料,邮寄信件的
katian3 发表于 2014-7-3 01:13 static/image/common/back.gif
其实我也是最怕这些钓鱼站的，所以我经常会自己输入网站的域名来访问网站的
特别难记的那就肯定不会自己输 ...
听说360采用Cs手法,置入cookie骗取淘宝客佣金,电视台有报道.以至360成为淘宝第一大佣金得主.一个靠流氓软件和病毒起家的家伙,要小心.一般站长用谷歌浏览器和Firefox,小白用ie.使用360的容易成为捆绑和钓鱼的受害者.360浏览器就是采用捆绑等流氓手段装上的,还强制默认浏览器为他自己,即使重新设定也改不回.
查了假域名情况360浏览器提示风险,域名被暂停.钓鱼网站生命很短(只有不到一个月, 盗走1万4域名
(效率很高)转移域名一般要续费这个,成本要至少十多万美元(骗子赔大了,这钱狗爹赚了),居然在狗爹注册的狗爹钓鱼网站(狗爹品牌保护太差了)骗子是华人 化名李宁 注册地美国阿拉巴马州广州市(狗爹地理知识太差,这种弱智地址都能注册?也说明楼主不仔细,whois查一下网站就知道广州市不在美国)
查一下whois信息就可以知道投诉钓鱼网站方式 这个是abuse@狗爹.com:lol
主机商在中国 NS都是中国的主机商,应该是专骗华人的,付款用的是支付宝,没有备案很难搞到中国主机,到主机商查他备案报警抓他.因为钓鱼站存在不超一个月,偷的一万多域名很难从狗爹转移走,基本上骗子赔大了,找回也较容易.楼主应该高兴,但是狗爹恐怕还要从你那里诈些钱.总之不管钓鱼被钓鱼,狗爹是赚大,国人互相骗,谁都没有赚到钱. 对于楼主这种懵懂少女还是桌面上常备一个反钓鱼软件,一旦发现被钓,马上开动钓鱼轰炸机,原理是在钓鱼网站输入海量的相似秘码.
结果是
1,骗子为了找真密码,迟滞时间,为改密码争取时间
2骗子嫌麻烦,放弃你的号,都偷了几万了不在乎这一个
3骗子看到这么多假密码,疯死自杀,似乎没有这么脑残的骗子
修改好密码后有时间,用站长工具查他邮箱下关联域名(你这个有1万多域名明显都是钓来的,一个账户有1万多域名,只能是钓鱼,米农和站群都不会这么疯狂,狗爹的水准太烂,很好监控的,狗爹难道不知道他们美国没有广州市吗?)
这些域名一个个看找些有政治问题的最好其次是有些黄赌毒的(这个肯定有,国人跑狗爹办站这些颜色站少不了),从法律意义上讲这些黄站都是骗子办的.然后到网警处投诉,很快就能抓到骗子,你说钓鱼的,网 警不管的.搞这么多网 警就是对付网民的,要是有百分之一对付钓鱼的,哪有这么多骗子.网 警技术很强,谁在网吧发表了不喝邪言论,出门就能抓住