记一次收到QQ邮箱钓鱼邮件经历

今天上午QQ邮箱忽然收到两封群邮件如下：

以前也经常收到这种钓鱼邮件，都没管，今天就顺便研究了一下。

t.cn是新浪微博的短链接服务，类似的很有985.so，dwz.cn等，简言之，就是将比较长的链接转换为这种短链接。

首先将邮件中的短链接还原一下看看：

可以看到是一个乱七八糟的qbphgroup.cn域名，里面的5,6级域名故意用mail.qq.com来迷惑人，将“短链接”复制到Chrome浏览器中打开：

这个就是钓鱼QQ邮箱界面了，一旦我们输入QQ账户密码，相当于就是直接告诉钓鱼者QQ账户密码了，这就是所谓被盗号了。

这钓鱼网站很坏的一点还在于：你输入的账号不是数字（如上图所示），它还会给你个报错。但是一旦输入纯数字，将立即跳转到真实英文版QQ邮箱登录界面（如下图所示）。这会使用户以为不小心自己第一次（即上图钓鱼那次）输入账号密码错误了，再次输入就到真实的QQ邮箱服务器，顺利登录QQ邮箱，使用户浑然不知已经被钓鱼了。

我又ping了一下钓鱼域名：

该IP在APNIC上面查询结果如下：

可见该IP位与杭州萧山区。

和真实QQ邮箱登录界面对比：

可见，真实QQ邮箱都是采用HTTPS加密的，而钓鱼是HTTP（相当于明文传输），Chrome浏览器也对HTTP做了不安全的标识。所以大家以后一定要看清楚URL，是不是真正的官网。

记一次收到QQ邮箱钓鱼邮件经历相关推荐

记一次被QQ邮箱钓鱼邮件事件
0x0 背景福无双至.祸不单行.本来是风和日丽的天气,白帽子在工地认真搬砖然后被一些所谓的负(dou)责(bi)人怼了,心里感觉到很委屈.准备下班之际莫名其妙收到了一封QQ邮箱弹窗点开一看直觉就是& ...
Postfix配置QQ邮箱发邮件
配置QQ邮箱发邮件 1.这里使用了QQ邮箱的SMTP,需要做以下配置 2.qq邮箱通过生成授权码来设置密码 3.关闭服务器的sendmail服务,开启postfix服务 4.创建证书文件 root ...
使用QQ邮箱接收邮件报警设置步骤
1. 登录 QQ 邮箱,点击"设置"–>"账户"选项 2. 找到 "POP3/IMAP/SMTP/Exchange/CardDAV/CalDAV ...
python使用qq邮箱发邮件
发现QQ邮箱是个变态的东西...普通网上的教程根本无法搞定这个问题于是写了这个,用于帮助大家使用python发邮件遇到的问题第一步: 开启QQ第三方登录,参考文章 https://jingyan. ...
php怎么查看qq邮箱,thinkphp实现163、QQ邮箱收发邮件的方法
用了很长时间去一步一步摸索,终于先在163 网易邮箱上测试成功了,下面就把这个过程分享给大家. 在进入正题这前先看下网易(163)邮箱的服务器地址和端口号: 一.前期准备使用网易邮箱,当然要注册个账 ...
利用jmail qq邮箱发邮件报错解决方法
利用java的jmail,登录qq邮箱发邮件时遇到下面几个问题,分享一下解决方法. 1. qq需要使用ssl 解决方法:使用有ssl安全认证的代码 <span style="font ...
[php] thinkphp实现 163 qq 邮箱收发邮件（切实可用）
在写这篇文章之前在网上查找过很多使用php或thinkphp发送邮件的,也看到别人的都测试成功了,但是我的老是报错,很纠结...找了很多资料看,也用了很长时间去一步一步摸索,终于先在163 网易邮箱上 ...
Java登录QQ邮箱整理邮件的58的简历（一）
Java登录QQ邮箱整理邮件的58的简历实习期间给公司做的第一个小工具,只需下载jxl.jar和mail.jar的第三方那个类库,就可以着手敲代码了: 1.此次是使用POP3协议登录的邮箱,使用了手 ...
发送qq邮箱激活邮件工具类
qq邮箱授权码在设置找 package com.Util;import com.sun.mail.util.MailSSLSocketFactory;import javax.mail.*; impo ...

记一次收到QQ邮箱钓鱼邮件经历

记一次收到QQ邮箱钓鱼邮件经历相关推荐

最新文章

热门文章