最近在笔者的QQ邮箱中接到一封信,查看一下信的内容却让笔者吓了一跳,有人在申述我的QQ?什么情况?要知道笔者的QQ帐号可不仅用来登录QQ,还有能登陆财付通、购物网站、许多论坛,如果真的给人恶意盗取了,那可就糟糕透顶了。 什么情况?QQ安全中心发来警告信 于是下意识的点击进去查看一下到底是什么情况。一进去就是QQ安全中心,需要登陆,可真的是QQ安全中心么? 这时又下意识的看了看地址栏,这一看,嘿嘿,原来是个钓鱼网站。IE的域名着重标注功能让它原形毕露了。 其实笔者刚刚应该看一下邮件链接的,不该就这样贸然点击进去,这个操作是非常危险的,保不准会是个挂马网站呢,真是关心则乱呀。 于是又回过头来看看那封邮件,嗯,发件人是个普通的邮箱帐号,已经确认是个诈骗网站。
识别信件很简单看清标记就可 这里提一下,其实在QQ邮箱中要识别是否官方邮件很简单,所有QQ官方邮件都有特殊的标记,你发觉没?
钓鱼网站探营看看是怎么钓鱼的 既然知道了是个钓鱼网站,那么,接下来看看它如何钓鱼的吧。首先是诱导用户登陆QQ帐号,这里还有一个钓鱼网站识别技巧,那就是当你随便输入一个假的帐号密码都能顺利登陆该网站的话,那该网站肯定也是钓鱼网站了。瞧,笔者以999999的帐号登陆了,真有这个极品帐号该有多好。 钓鱼网站要到达目的,无非是用利诱和恐吓两种手段,这个网站用的就是恐吓,诸如帐号被恶意申述呀、你的帐号恶意发信息被停用呀什么的,总之就要吓到用户赶快点击下一页面。 重点来了,这个时候就有弹出密保问题输入框,可见现在钓鱼网站的专业性,不仅要盗取你的帐号密码,而且还要获取到密保问题,这样一来,用户的帐号就真的飞走了。和帐号密码一样,这里的密保问题也是随便输入就可“正确”认证。 接着还要输入验证码,真专业! 接着就是填写“申述材料”,嗯,要获取的资料很全面,用户姓名、地址。证件号码,还有连环的盗取另一个QQ号码及密码! 接下来还要收集用户曾经用过的密码、密保手机,万一真的给他们获取到了这些信息,那么钓鱼者们也能通过真正的QQ安全中心成功申述回你的帐号了。 嗯,该套取的资料都到手了,接下来就引导用户去真的QQ安全中心吧。 真正的QQ安全中心又是怎么样的? 看了钓鱼网站的钓鱼过程,那么我们再来看看真正的QQ安全中心是如何操作帐号申述流程的。QQ安全中心网址是:http://aq.qq.com/cn2/index。 进入后在“密码管理”中可以找到各种找回密码的途径,包括了帐号申述。 嗯,帐号申述是不用填写QQ密码的,因为用户可能就是因为忘记了密码才使用申述功能的,还让用户填密码不就找抽么? 咯,申述基本资料中需要提供的资料也不少呀,最要紧的是接收结果的QQ号码一样要输入密码,omg!如果只有一个QQ咋整? 咯,接下来要用备用QQ的QQ邮箱来接收验证码,还要填写曾经用的密码及QQ登陆点。 当然,保护资料密保问题还是要问一下你的,当然不记得了也可跳过。 最要紧的是,你可以邀请好友来帮忙认证 最后就是申述提交。申述成功的前提是,你可以提交的资料越多,申述成功的机率越大! 总结 嗯,为了防止此类诈骗网站,第一时间要看的就是域名,涉及QQ的那么QQ.com才是正主,其它什么的都是浮云。此外的装个360或者金山啥的安全辅助软件,也能帮你识别钓鱼网址。总之小心驶得万年船呀! 嗯,最为神奇的是笔者为了写文章而随便填写的QQ申述资料竟然在几个小时后收到申述成功的邮件,OMG!难道仅需一个备用QQ即可认证成功?
|
正在阅读:什么情况?小编亲历“QQ被申诉”骗局什么情况?小编亲历“QQ被申诉”骗局
2013-06-27 18:23
出处:PConline原创
责任编辑:zhangxinxin