【是】【否】
所谓开发配置,是具备自主开发能力的企业,可以通过这个栏目开发出更具个性化的服务项目。
以前的老版本在左侧导航菜单的有个【开发者心】,进入可以看到appid与appsecret,也是账号跟应用密匙;
现在最新版本是在开发模块下有个【基本配置】,appid可以看到,而appsecret是无法看到的。
这名员工也没多想,点击了【是】。
谁知道刚点击完,最新版本下不应该出现的appsecret居然弹了出来,让他输入密码。
如果有程序员在这里,一眼能看出这是有黑客从新版本下的ip白名单发起的伪攻击,是现在很常见的一种钓鱼手法。
跟钓鱼站一样,人家不知道你密码,发个假站给你,让你主动把账号密码告诉别人。
这名员工还是没想多想。
电脑是公司的,公众号是公司的,他只是一名普通员工,电脑算了病毒也跟他没有任何关系。
所以他甚至连迟疑下都没有干脆的把密码输入了进去。
密码输入后顺利保存,点击群组发送。
然后是继续重复之前的工作,到了第四个时候,这名员工感觉不对劲了,页突然变得卡无,刷新一下都要七八秒。
再等他输入下一个账号密码的时候,赫然发现:密码错误!
“咦?”
怪了一下,重新输入密码,依然提示密码错误。
没法子,还有四五个账号需要更新章,他想过一会再来弄。
然而接下来几个账号全部密码错误,让这名员工愕然不已。
随后隔壁同事也叫了起来,“卧槽,我的密码怎么进不去了?”
“我的密码也被人改了。”
“我的也被人改了……”