老骗局了,伪装成 recaptcha/turnstile 的钓鱼网站,如果你敢运行你不知道有什么实际作用的命令,尤其还是这种长到不能再可疑,那你怎么都会中招的
几个常识:
- 浏览器环境是独立的沙盒环境,任何需要你在沙盒之外操作什么的,你都应该打十二分精神,起八百个心眼,比如别人看不看的到,有没有可疑内容,有没有人做过( github 上的命令,都是因为有很多人跑过,帮你排雷你才能放心)。这种 BASE64 想藏什么都可以,给你下个原神也不是不行。
- 装下广告屏蔽类工具吧,比如 ublock origin 扩展之类的,这类工具不光会屏蔽广告,也会屏蔽一些钓鱼木马网站。
- 验证码最多就应当让你点来点去打几个字符,下次再看到让你再多费一丁点功夫的,直接关掉即可
建议搜搜站里之前的面试钓鱼、telegram 假验证钓鱼(和你这个类似),多看看下次就长个心眼了
UnluckyNinja · 2026-06-20 00:14:41 · 6
