siao.ai blog文章（舊到新） — 第 2 頁
-
LINE
「繪畫 比賽 投票」 盜號站 技術 拆解： human-in-the-loop OTP 中繼 在 LINE 群組流傳的「幫小孩投繪畫比賽」連結其實是盜號站：頁面不收密碼，只收手機號與簡訊驗證碼，後台有真人操作員拿碼即時登入受害者的 LINE。這篇把攻擊者的前端程式碼整個拆開：人工審核狀態機、偽裝成 Meta Pixel 的 anti-bot 指紋引擎、ThinkPHP6 + Vue 後台的 main/sub 權限模型；再用被動 OSINT／憑證家族把它從單一釣魚頁擴到一整個多品牌 phishing-as-a-service（LINE 盜號、假加密貨幣交易所、假 Google Maps、假電商），並附上真實網域、公網 IP 與封鎖清單。