【呐喊一声，草泥马的骗子，都差一点点被你们这帮孙子给糊弄了。】

 

俗话说得好，常在河边走，哪能不湿鞋。

作为一个曾供职于两家门户网站，自己也做过网站的文学小青年来说，从来没被盗过任何密码，QQ、MSN等一票通讯软件安全使用十余年，一直是很自豪的事情。

可是，就在刚才，就在刚刚那一刻，要不是猛然惊醒的警惕心，哥们儿估计就栽了。

 

============================================================================

 

【一】

 

早上，收到了一封邮件，如【下图】所示。

 

邮件显示是来自QQ邮箱，瞄了一眼来源信箱，差不多，也就信了。如【1】所示。

 

因为显得有异常，哥们儿就想了，这是得罪谁了啊，这么频繁尝试哥们儿复杂无比连有时候自己都记不住的密码。还是来自湖南长沙，这深仇大恨结的够远的啊。所以，毫不犹豫地点击了【2】。

 

可是，怎么着也没反应，再一看，【QQ邮件系统升级中】。在鄙视之余，哥们儿很快复制了下面【3】的那个网址，然后粘贴，打开。

 

http://s7/middle/5495dba3t79464cc04cbd&690

 

【二】

打开之后，赫然发现，这可够危险的啊。

 

安全级别：30。

密保问题，异常。

密保手机，异常。

QQ账号即将被系统限制登录
2012-02-27 10:17 曾在湖北省仙桃市频繁修改密码保护。
2012-02-27 12:49 曾在江苏省南京市异常查询了您的Q币信息。
请立即解除限制，否则系统将清空您的资料，并对您的号码进行强制回收。

 

仇家如此之多，哥们儿以迅雷不及掩耳之势立刻点了【立即处理】。苦逼的心情谁能理解啊。

http://s4/middle/5495dba3tbcbe99b4afc7&690

 

【三】

这时候，弹出了一个窗口。各种密码问题。。苦逼青年傻不拉几地想了半天，然后一一填写。还心想着，会不会错啊。。

 

事实上，就算你写你是他们的爹，这一步也可以直接跳过去！

 

http://s8/middle/5495dba3tbcbebf9d3d57&690

 

http://s15/middle/5495dba3tbcbecafeff0e&690

【四】
然后，苦逼男立刻输入了基本账号资料，也就是【用过的密码】。紧接着真实姓名，证件类型、证件号码、密保手机。

 

这还不算完喔亲，还有喔亲。丫还让输入另外一个QQ号码喔，还有密码喔亲~~~

就在输入完QQ号码之后，就在输入密码之时。哥们儿的直觉告诉自己，是不是哪儿不对劲啊。。然后，回头扫了一眼网址。操！！！！差一点儿傻逼了！！！

 

瞧这是什么域名，aqsnie.3322.org

 

【CAO!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!】

http://s13/middle/5495dba3tbcbe7c339eac&690

http://s16/middle/5495dba3t79463fa65c4f&690

【五】

完完全全被骗了。原来这是一个傻逼钓鱼网站。

利用邮件群发，然后利用虚假网址来骗取QQ密码。密码也就算了，他们丫竟然丧尽天良，还欺骗身份证号和密保。手段真尼玛高明。幸好是警惕心强，要不是扫了一眼网址，哥们儿今儿就挂了！

 

反思了一下，最大的问题出现在收到邮件的第一步，【图一】所示，第一点，发件人是【service <seorvnice@qq.com>】。无论是发件人姓名的service，还是邮箱前缀名的seorvnice。都和server颇为相似。但实际上，QQ官方的邮件是【腾讯企业邮箱 <10000@qq.com>】

 

最终，哥们儿打开了www.3322.org 这个网站，原来是一个提供域名解析服务的网站。给这种钓鱼网站提供域名转发，你们丫也够没良心的。操！

 

http://s15/middle/5495dba3tbcbe7e1a559e&690

【六】

 

真网站：http://aq.qq.com/
假网站：http://aqsnie.3322.org

看看吧，除了域名之外，长的真是一模一样啊！！！

 

http://s4/middle/5495dba3tbcbf13c6c3b3&690

http://s9/middle/5495dba3tbcbf16b16458&690