网站当前正在发送其名称被欺骗为真实皇家邮政的文本消息。 加载网站后，很明显SSL证书由于欺骗性扫描而无效，但对于某些证书，可能不会显示。 可以很容易地确定表单没有勾选以查找有效号码/卡的详细信息，因为您可以在其中键入任何内容并单击提交。 由于不存在此检查，因此我通过输入随机信息并将其发送给欺诈者来利用HTML框。 这将使诈骗者难以破解用户的真实信息。 我正在使用Web驱动程序selenium来自动化该过程。 该垃圾邮件发送者正在开发中。 它可以用于各种网站，甚至可以用作更大范围的模板，因为