不要温和的走进那个良夜
Do not go gentle into that good night

惊现QQ空间钓鱼网站

刚才有个好朋友给我发扣扣消息qqdiaoyu第一反应惊讶(因为这个女娃我还蛮熟的)。。。为哈我的照片会外泄啊- -然后手贱点进去。。。在那一刻我暗叫不好,万一挂马我不是完蛋了,但是已经点进去了(好在装了小红伞S版)提示没有挂马的现象。。。

点进去一看网址快速的闪动一下就是以下画面了qqdiaoyu2

这个时候已经毫无疑问了,肯定是钓鱼网站嘛,你既然堂而皇之的说是扣扣空间却给我一个这么坑的网址(刚好我这个时候在做自己的网址,我有一下下以为是仿空间的博客,但是你都有扣扣账号密码了还?)。我看了那个扣扣去访问了特定的空间显示无权限访问,而且QQ昵称也不对。

这个时候老规矩,测试QQ123456 密码123456我很好奇你的结果到底是提示密码正确呢还是错误。。。因为如果提示错误一般的就会发现自己上当了,因为密码明明没输错啊。。。可是如果提示正确,你却没有腾讯的数据库,不知道这个QQ号的昵称,而且很自然里面也没有某某的照片。。。

结果提示密码错误。。。几次测试发现原来是有一定几率的,比如输入QQ号2密码2验证信息2都能通过,结果打开的页面提示无权限访问。。。我表示挺专业的啊,这样是让用户输入两次,保证密码的准确性啊。

重新连接一遍发现那个地址是东北财经大学艺术团的地址啊,还是edu教育站啊,看来是被挂马了,然后跳转的。。。默认那个网网站http://art.dufe.edu.cn提示安全的,但是指定连接会跳转。。。XSS跨站?跳转到http://shop.zhcw.com/xxxxxxx然后再次跳转。。。这里不安全的网站就不提供链接了

写到这里我朋友给我回消息了,她没给我发过消息,这个时候她发现她扣扣好友也全部被删除了。。。确实很流畅的一整个操作。看来是老手啊,腾讯果断又有BUG啊,我咋每次删好友那么麻烦而且超过12个就要输入验证信息,为哈别人可以秒删全部?!

好吧。。。小林子不是黑客,也不是红客,我能做的就是举报呗0.0

先给网站留言提示疑似问题。。。然后上XX网举报具体地址

最后希望大家每次要输入银行账户或者QQ密码神马的时候注意一点,多确认一下

 

 

赞(0)
未经允许不得转载:林枫紫涵 » 惊现QQ空间钓鱼网站

评论 7

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址
  1. #3

    假网站一眼就看出来了。。。。

    Leridy4年前 (2014-08-02)回复
    • 天眼!(大拇指)

      admin4年前 (2014-08-03)回复
  2. #2

    世界上没有笨蛋。只有不细心的人。不是qq.com的后缀一概假的。就是非腾讯网站。比如像你爹网站非lfzh.org一概不是你的网站

    大猫也会萌5年前 (2013-08-19)回复
    • @大猫也会萌: 恩呢,然后适当加一些情节,说不定赶时间就中招啦,不过,俺不是给你一次留言修改的机会嘛,这个错别字略微犀利啊

      admin5年前 (2013-08-19)回复
  3. #1

    我遇到过呢,差点就上当了。看域名是新浪网址一大串,有模有样的还真被震蒙了= =

    欣欣5年前 (2013-08-08)回复
    • 是啊,其实咬准了域名就一般不会出问题了

      admin5年前 (2013-08-10)回复