忍者ブログ

ハルファ紀行

釣り

またフィッシングサイトです。
モグボナンザ(FFXIの富くじ)に当選したというtellが来るようです。
http://www.playonline-service.com/
モグボナンザ
そっくりですね。

iframeが2つあります。
POLIDとPOLパスワードを盗むiframe(ppp.htm)は
キャラクター復活サービス お申込フォームを改変したものです。

今回はソフトウェアキーボードが動作します(!)。

また、XMLHttpRequestを使用しています(Ajax?)。
http://www.playonline-service.com/Handler.ashx?u=POLID&p=POLパスワード&Sid=0以上1未満の数

Sidはセッション管理もどきで、Math.randomそのままです(0.1234567890123456など)。
POSTに成功すると「添加成功」の文字列が帰ります。

「添加成功」の文字列が帰るとプレイヤーイベントサポート申請フォームに飛ばされます。
ウイルスが実行されることはなく、純粋なフィッシングサイトのようです。

もう1つのiframe(down.htm)はページの下部を描くだけです。

プレイ環境 Xbox360版から持ってきています(小さければどのページでもよかったんでしょう)。


このフィッシングサイトにはワンタイムパスワードを入力する欄がないという欠点があります。
後で追加されると思います。
「ログアウトしてから申請してね!」とでも書けばなおいいでしょう(よくない)。

おまけ。

PR

コメント

カレンダー

03 2025/04 05
S M T W T F S
1 2 3 4 5
6 7 8 9 10 11 12
13 14 15 17 18 19
20 21 22 23 24 25 26
27 28 29 30

フリーエリア

最新コメント

[09/14 ヨシノ]
[10/19 Dolly]
[08/22 まとめ臨時。]

最新記事

(04/16)
PDF
(03/21)
(03/10)
PDF
(03/05)
PDF
(02/25)

最新トラックバック

プロフィール

HN:
Ilion
性別:
非公開

バーコード

ブログ内検索