稀里糊涂中了钓鱼邮件的圈套

ziz 2026-07-23 18:24 1

事情是这样的,中午刚睡醒,家属让我登她的学校邮箱看个邮件,没看到新邮件,也是脑抽,去她的垃圾箱里翻,结果看到两封邮件,点开看到:


其实邮件头上已经写着钓鱼邮件啦!


但当时确实是脑抽了,因为我会偶尔从校外登她的邮件系统,再一个就是对她们的邮件系统不了解,真以为是触发了邮箱的异常状态。其实这个还是有很多疑点的,比如说邮件中心后面跟的是她的用户名,而发件人是:[email protected]

当时没反应过来,稀里糊涂就点了确认账户,进入后是这样一个页面:

域名是:https://bvravrc.cn/



账号自动就填入了,输入密码和验证码,点击登录后:




二次验证,输入手机号以后,点击获取验证码,手机上就收到了飞书的一个验证码,在填入验证码之后,显示验证需要3分钟,这时候就感觉不对了。赶紧把她的MIS系统和邮箱的密码都改了。问她们有没有用过飞书,说也没用过飞书系统。


各位佬,这是啥情况?是拿她的邮箱去注册any了吗?还是有更严重的问题啊,求救求救!

最新回复 (9)
  • ziz 楼主 07-23 18:29
    1

    刚刚又试了一下,直接在这个页面中输入一个假的邮箱和密码,也能进到二次验证页面,但是此时再输手机号就收不到验证码了。现在不明白二次验证飞书给我发的验证码是啥意思。

  • luoxingran 07-23 18:34
    2

    拿你的飞书去干坏事去了,还有些会拿来注册QQ的

  • a12908 07-23 18:36
    3

    注销了没有 直接把你那个收验证码的飞书注销掉先 直接找飞书客服

  • ziz 楼主 07-23 18:38
    4

    我用我爱人的邮箱登录飞书,说是没有关联任何账号。

    收验证码的是我现在用的手机,也基本不用飞书,但有账号,登录看了,没看到有安全提示。

  • ziz 楼主 07-23 18:45
    5

    查到这个域名这些信息


  • ziz 楼主 07-23 19:00
    6

    还一种可能,这个短信不是飞书发的:

  • tommy4 07-23 19:11
    7
    域名: bvravrc.cn
    ROID: 20251018s10001s69803655-cn
    域名状态: ok
    注册者: 赵俊宇
    注册者联系人邮件: [email protected]
    所属注册服务机构: 邦宁数字技术股份有限公司
    域名服务器: ns1.onclouddns.com
    域名服务器: ns2.onclouddns.com
    注册时间: 2025-10-18 08:19:03
    到期时间: 2026-10-18 08:19:03
    DNSSEC: unsigned

    佬友们来接力溯源呀

  • 114yiyis 07-23 19:20
    8

    为什么骗子能拿到edu.cn这样的域名来发邮箱呢

  • Angel 07-23 19:22
    9

    106919是国内的短信验证号段 要遵循国内的验证码模板 这个大概率就是飞书发的^-^^-^^-^^-^

* 帖子来源Linux.do
返回