看到一个和Leetcode一模一样的，别被骗了用户名和密码

比如这个链接，从谷歌搜索结果里领进去的

https://leetcodex.xyz/problems/w ... to-three-subarrays/

我不知道这个网站是不是官方的，但是小心为妙，跟大家说一声。

如果是钓鱼站，那么如果你从这个leetcodex xyz登陆你的密码就泄露了。

擦，本来不知道这个网站的。点进去之后，浏览器记住的我历史然后每次都自动弹出这个了

他叫牛牛牛哥 发表于 2021-01-31 12:52:59
谢谢楼主。UI能一模一样 也是厉害

直接把lc前端代码下载再放到自己的服务器就可以了

stevethehitman 发表于 2021-1-31 20:10
我知道可以这样  但是成本也太高了点
钓鱼网站一般不都只仿个首页么 而且要投的就是仿的那个网站的账号  ...

感觉很可能有工具可以把整个网站复制过来
作案的人可能不只是复制leetcode 很可能会利用这个工具复制很多网站广撒网

谢谢楼主。UI能一模一样 也是厉害

发现很多高仿网站域名都是xyz

discussion都是在一天内的回复.

有点厉害

确实很奇怪。。 完全一样的UI
可是骗lc的账号。。 hmm意义何在呢
变相敦促lc搞two factor认证么

stevethehitman 发表于 2021-2-1 10:42
确实很奇怪。。 完全一样的UI
可是骗lc的账号。。 hmm意义何在呢
变相敦促lc搞two factor认证么

很多人账号密码复用的 拿到你密码了不就能登入你各种网站了

随便输入内容试了一下，貌似点击登陆之后没有任何反应，包括在开发者工具里看不到network activity。。。正确的leetcode网站有network activity并显示用户名或密码不对

用假的账号密码试着sign in，并没有什么反应，应该是用来骗密码的....