忍者ブログ

ハルファ紀行

釣り

またフィッシングサイトです。
モグボナンザ(FFXIの富くじ)に当選したというtellが来るようです。
http://www.playonline-service.com/
モグボナンザ
そっくりですね。

iframeが2つあります。
POLIDとPOLパスワードを盗むiframe(ppp.htm)は
キャラクター復活サービス お申込フォームを改変したものです。

今回はソフトウェアキーボードが動作します(!)。

また、XMLHttpRequestを使用しています(Ajax?)。
http://www.playonline-service.com/Handler.ashx?u=POLID&p=POLパスワード&Sid=0以上1未満の数

Sidはセッション管理もどきで、Math.randomそのままです(0.1234567890123456など)。
POSTに成功すると「添加成功」の文字列が帰ります。

「添加成功」の文字列が帰るとプレイヤーイベントサポート申請フォームに飛ばされます。
ウイルスが実行されることはなく、純粋なフィッシングサイトのようです。

もう1つのiframe(down.htm)はページの下部を描くだけです。

プレイ環境 Xbox360版から持ってきています(小さければどのページでもよかったんでしょう)。


このフィッシングサイトにはワンタイムパスワードを入力する欄がないという欠点があります。
後で追加されると思います。
「ログアウトしてから申請してね!」とでも書けばなおいいでしょう(よくない)。

おまけ。

PR

コメント

カレンダー

12 2026/01 02
S M T W T F S
1 2 3
4 5 6 7 8 9 10
11 12 14 15 16 17
18 19 20 22 23 24
25 26 27 28 29 30 31

フリーエリア

最新コメント

[09/14 ヨシノ]
[10/19 Dolly]
[08/22 まとめ臨時。]

最新記事

(01/21)
(01/13)
PDF
(12/10)
PDF
(12/03)
PDF
(11/21)

最新トラックバック

プロフィール

HN:
Ilion
性別:
非公開

バーコード

ブログ内検索