URL末尾添加aspx?URL=http://cuz.pw/后缀，提交的账号密码是否有被盗风险？

参数基本含义 #

• 你观测到的aspx?URL=http://cuz.pw/片段里，URL是典型的登录后回调跳转参数，aspx是ASP.NET开发框架的页面后缀，说明该登录页面由ASP.NET技术栈开发。这类参数的常规用途是指定用户完成登录操作后，系统自动跳转的目标页面地址，在SSO单点登录、跨站点授权等场景中十分常见。

信息泄露风险判断 #

• 若你访问的登录页面域名是对应服务的官方正规域名，且站点对跳转参数做了白名单校验，你提交的账号密码仅会传输到当前官方站点的服务器，不会被发送到参数指定的第三方站点，不存在信息被盗风险，仅会在登录完成后跳转到cuz.pw对应的站点。
• 若你访问的登录页面是搜索引擎导流的仿冒钓鱼站点，该参数大概率是钓鱼流程的收尾配置：钓鱼站点会先将你输入的账号密码全量存储到自身后台，再自动跳转到参数指定的正规站点，营造你此前操作的是正规登录页的错觉，这种情况下你的登录信息已经完全泄露，后续存在极高的盗号、精准诈骗风险。

应急处置建议 #

• 第一时间核对此前访问的登录页面域名，和对应服务公示的官方域名做比对，只要存在不一致，立刻修改该账号的登录密码，同时开启账号可用的所有二次验证措施。
• 后续1-2周内警惕任何以该账号所属平台名义发来的索要验证码、支付密码、个人隐私信息的请求，不要轻信任何非官方渠道的通知。

内容的提问来源于stack exchange，提问作者Gonzigomez