酷友必看！揭秘QQ被盗真相，密码竟在不知不觉中泄露

hwyzw

   

    酷友们，大家好！
    你们的空间是否遭遇过盗窃？近期内，你是否频繁收到含有网址的H图或D博图片？更有甚者，有人甚至冒充你向好友发送信息，声称话费不足，诱导他们充值数百元。这样的经历，相信你或你周围的朋友都曾有过！
    没错，这东西被盗了！那么，你的东西又是如何被盗的呢？难道是有人攻击了T讯的服务器，窃取了你的密码和账号？！这不太可能！盗取你的东西，目的不过是为了骗取一些钱财，若真有人具备那样的技术，他们根本不会去诈骗那微不足道的钱财。
    你是如何让别人得到你的账号和密码的？这其实是因为你自己不小心泄露了。有些人甚至根本不清楚自己曾经泄露过密码，他们心想：我并没有告诉任何人我的密码，那密码怎么会泄露出去的呢？
    密码往往在不经意间被泄露，今天我要向大家分享一个我昨日遭遇的钓鱼网站案例，今后还会继续为大家提供更为详尽的讲解。
    昨晚，我收到了一封来自学校的开学时间通知邮件。暂且不论这邮件是否出自学校之手，亦或其发送格式是否规范，我们不妨直接审视邮件的内容。

    首先，您需要打开邮箱中的附件，那是一个Word文档。文档内容涉及返校延迟的通知，随后附有数语，一个网址链接，以及一张模糊不清的图片。
    文档刚展开，大约一半的读者会点击链接，另一半则不会。接着，当视线触及那模糊的虚假照片时，先前未点击链接的多数人便会改变主意，点入链接。一旦你点击了链接，那么盗取账号的步骤便仅剩一步之遥。

    打开链接后，页面是不是有些熟悉？邮箱的登录页面！

    （千万不要输入上面的网址，填写真实的账号信息）
    该域名明显是伪造的，并非官方所有。众多人或许难以识别（稍后会有详细说明）。暂且不论域名问题，稍微动动脑筋的人都会疑惑，既然文档是从邮箱中下载的，为何现在又要重新登录邮箱呢？
    再者，即便成功登录，快速登录功能却遭遇了组件初始化的失败，我们只能依赖传统的密码和账号进行登录，难道T讯真的会出现如此严重的故障吗？

    只要你填入密码账号点击登录后，你的账号百分之百被盗。
    自接到延迟开学的邮件通知起，便陆续发现了一系列疑点：首先，学校不可能仅通过邮件向学生发布此类通知；其次，通知并未直接在邮件中提及，而是要求下载文档；再者，文档中的图片模糊不清，更是不合常理；此外，页面显示为邮箱，但其域名并非官方域名（官方域名应为），且所有以“”结尾的域名均为腾讯产品，这为判断域名是否真实、防范诈骗提供了依据；最后，尝试快速登录时也未能成功。
    我未对发送邮件的邮箱地址或钓鱼网站进行马赛克处理，一方面是为了确保信息的真实性；另一方面，通过揭露这些网站，防止更多人上当受骗。此外，特别提醒大家，若有人出于好奇点击了该网站，请务必不要输入您的真实账号和密码，您可以用一些虚构的数据进行尝试。
    这类邮件通常都是批量发送的，我独自一人就收到了，肯定还有成千上万的人也收到了，原因可能是账号被盗用，进而进行诈骗活动等。
    以后会有更详细的防止网络盗号诈骗的文章的，欢迎关注！
    点好看？！转发？！少上点当吧！