Bluehost 电子邮件陷阱：骇客欺骗网站主／部落客的诈骗手法揭露

如果你是一位使用 Bluehost 建置网站的站长，请一定要注意接下来的警告，因为这次连笔者都差点上当。

如果你的网站不是由 Bluehost 服务器供应商提供服务，或是正在考虑使用，也请把这篇文章当作参考，总会有帮助的。

今天凌晨一点五十八分，鹰眼观察网的专用 GMail 信箱收到一封电子邮件，电子邮件标题是「Account Notice : Error № 6576」，内文如下：

Dear Valued Bluehost Customer Vedfolnir.

Your account contains more than 4982 directories and may pose a potential performance risk to the server. Please reduce the number of directories for your account to prevent possible account deactivation.

In order to prevent your account from being locked out we recommend that you create special tmp directory.

Or use the link below: https://my.bluehost.com/main.asp?to=8e0384779e58ce2af40eb365b318cc32

Thank you, Bluehost Toll Free: (888) 401-4678 Outside US: 1 (801) 765-9400

对于 Bluehost 的用户而言，这是一封并不算陌生的通知邮件，它通常被用来警告网站的资料夹数量过多，有可能危害到服务器的效能，造成网站速度变慢，严重不改进者甚至会被停权（这大概是没钱缴租金外的第二讨厌事）。

类似的通知还有文件数量超过五万个，或是 CPU 负载长期超量（CPU Throttling）之类。

这些通知都是 Bluehost 网站使用规范的正式内容。也就是因为伪装成太像真的讯息，差点连笔者都上了诈骗集团的当。

其实一开始收到这封诈骗信件让我有点高兴，因为找到了解决网站速度缓慢的的其中一招 ─── 删掉就好了。

但是很不幸的，网站速度过慢的问题不仅没有解决，还差点就中了俄罗斯方面的陷阱。即使这是很初级的小花招，但包装得实在太漂亮了 ─── 再说一次，它太像真货。

即使 Gmail 针对病毒与木马后门设计了还不错的的安全检查机制，但对于变化迅速的网络骇客来说总找得出破解的法门。

如果你平常是一位对任何细节都不放过的人，一定会发现这封电子邮件的寄件人写著的虽然是 Bluehost.com，寄件者却是从 [email protected] 邮件服务器寄出。一开始我在手机上检阅这封邮件时，因为屏幕太小，揭露信息不充分，甚至完全没注意到这件事。

图一，Bluehost 资料夹数量过多警告邮件（伪）。

请跟我复诵一次：「但凡跟 .RU 扯上关系，百分之九十九点九都没好事。」

这封信最危险的地方是内文提供了一个看似像 Bluehost 的官方链接，长得像这样：

https://my.bluehost.com/main.asp?to=8e0384779e58ce2af40eb365b318cc32

网址的面相上不仅使用了超文字传输安全协定（Hypertext Transfer Protocol Secure, HTTPS），网站文字看起来也是 Bluehost。遇到这种网址就算大意点开来看也不是一件太奇怪的事。

但是这个链接的表面只是一串文字，它背后的真实链接位址是（编按：有对网址做修改，避免你们不小心打开）：

http://volxgogradgiprobiosintez.xx / images / gdhsbbzfug.html?gdhsbbzfug&=8e0384779e58ce2af40eb365b318cc32

打开网址后会连到一个网站，第一瞬间映入眼帘中的是下面图二的这个画面：

图二，Bluehost 服务器供应商登入画面（伪）。

对于 Bluehost 用户而言，这个画面肯定不会陌生，它长得跟 Bluehost 官方首页一模一样。而且画面上直接提供你用户帐号以及密码输入的文字栏位。

要是你没注意到电子邮件是伪造的，没注意网页网址是俄罗斯的后缀名 RU，更没注意到这个官网画面是伪造的，而你又刚好取了一个很简单的用户名称与密码[2]，那你就非常有可直接输入帐密，结果就是整个心血结晶的帐密被黑客（违法骇客）给偷走了。

最后再提醒大家一个网络信息安全的重要观念，就是要对你所进行的任何动作，都务必多留一份心，了解自己正在做什么 ─── 尤其你又是一位科技创业者的话更该如此。

一位管理者的一时疏忽将可能导致过去所有心血付之一炬。例如在一两年前有间知名网络新创公司被骇客入侵，导致客户资料全毁（又没异地备援），公司后来没多久就倒了。

2015.05.25 补充更新：今天又收到一封类似的电子邮件，不过这次更厉害，上一封说服务器资料夹达到 4692 封，这次还是加强版到 9172 封，诈骗集团甚至说起长篇故事来了。（谜之音：喂，你这根本已经被盯上了！）

参考文献

1. Bluehost 的 CPanel 有提供检查服务器的磁碟机的使用状态，请参考 Bluehost Disk Usage。
2. 设定一组好密码，保护网络隐私与安全。