忍者ブログ

ハルファ紀行

釣り

またフィッシングサイトです。
モグボナンザ(FFXIの富くじ)に当選したというtellが来るようです。
http://www.playonline-service.com/
モグボナンザ
そっくりですね。

iframeが2つあります。
POLIDとPOLパスワードを盗むiframe(ppp.htm)は
キャラクター復活サービス お申込フォームを改変したものです。

今回はソフトウェアキーボードが動作します(!)。

また、XMLHttpRequestを使用しています(Ajax?)。
http://www.playonline-service.com/Handler.ashx?u=POLID&p=POLパスワード&Sid=0以上1未満の数

Sidはセッション管理もどきで、Math.randomそのままです(0.1234567890123456など)。
POSTに成功すると「添加成功」の文字列が帰ります。

「添加成功」の文字列が帰るとプレイヤーイベントサポート申請フォームに飛ばされます。
ウイルスが実行されることはなく、純粋なフィッシングサイトのようです。

もう1つのiframe(down.htm)はページの下部を描くだけです。

プレイ環境 Xbox360版から持ってきています(小さければどのページでもよかったんでしょう)。


このフィッシングサイトにはワンタイムパスワードを入力する欄がないという欠点があります。
後で追加されると思います。
「ログアウトしてから申請してね!」とでも書けばなおいいでしょう(よくない)。

おまけ。

PR

コメント

カレンダー

10 2024/11 12
S M T W T F S
1 2
3 4 5 6 8 9
10 11 12 13 14 15
17 18 19 20 21 22 23
24 25 26 27 28 29 30

フリーエリア

最新コメント

[09/14 ヨシノ]
[10/19 Dolly]
[08/22 まとめ臨時。]

最新記事

PDF
(11/16)
PDF
(11/07)
PDF
(10/29)
(10/16)
PDF
(10/05)

最新トラックバック

プロフィール

HN:
Ilion
性別:
非公開

バーコード

ブログ内検索