يا إلهي. بعد يومين من حدوث PHP2Shell، تلقيت 24 بريدًا إلكترونيًا عنه. تحقق روبوت GROK الخاص بي من كل مرسل. 20 منها كانت فخاخًا زائفة بعنوان "إعادة تعيين كلمة المرور". PHP2Shell حقيقي، وقامت العديد من المواقع الصغيرة هذا الأسبوع بإصلاح الثغرة أو إيقاف عملها. المحتالون يستغلون هذه الأخبار. كيف كانت تبدو الرسائل الزائفة: - بريد إلكتروني من "فريق الأمان" من متجر أستخدمه، مع إضافة "-support" إلى اسمه - عنوان بريد إلكتروني بعنوان "فحص PHP2Shell" يطلب تفاصيل بطاقتي - مطعم البيتزا الذي أطلب منه، مع شرطة بدل النقطة - ملف مرفق بعنوان "إصلاح أمني" ليتم تشغيله جاءت الرسائل الأربعة الحقيقية من عناوين المواقع نفسها وطلبت مني عدم القيام بأي شيء. كيف يتحقق الروبوت من كل رسالة: 1. يقرأ عنوان المرسل حرفًا بحرف 2. يقارنه بعنوان الموقع الذي لدي حساب حقيقي عليه 3. يتحقق إلى أين يقود زر إعادة التعيين الحقيقي 4. ينقل الرسائل الزائفة إلى مجلد ولا يفتح أي روابط انسخ هذا: "تحقق من كل بريد إلكتروني هذا الأسبوع يذكر PHP2Shell أو اختراقًا أو إعادة تعيين كلمة مرور. قارن عنوان المرسل والرابط مع الموقع الحقيقي الذي لدي حساب عليه. انقل الرسائل الزائفة إلى مجلد. لا تفتح أي روابط." أيضًا، يحصل والداك على هذه الرسائل. أرسل هذا لهم كل ما أستخدمه مذكور في المقال ↓