记住一次接收QQ邮箱网络钓鱼电子邮件的经验

今天早上，我的QQ邮箱突然收到了以下两组电子邮件:

我以前曾经收到过这种网络钓鱼电子邮件.

t.cn是新浪微博上的短链接服务，类似于985.so，dwz.cn等. 简而言之，它将相对长的链接转换为此类短链接.

首先恢复电子邮件中的短链接以查看:

您可以看到它是一个混乱的qbphgroup.cn域名. 内部的5,6级域名故意使用mail.qq.com来使人们感到困惑qq邮箱以前收到的邮件，将“短链接”复制到Chrome浏览器中并打开:

这是网络钓鱼QQ邮箱界面. 一旦我们输入了QQ帐户的密码，就相当于直接告诉了phisher QQ帐户的密码. 这称为被盗帐户.

此网络钓鱼站点的坏事是您输入的帐户不是数字（如上图所示），它还会给您带来错误. 但是，一旦输入纯数字，它将立即跳至QQ邮箱登录界面的真实英文版（如下所示）. 这将使用户认为自己是第一次不小心输入了错误的帐户密码（即上面的网络钓鱼图片），然后再次将其输入到真实的QQ邮箱服务器，成功登录到QQ邮箱，这样用户不知道他被钓鱼了.

我再次对网络钓鱼域执行ping操作:

在APNIC上查询IP的结果如下:

可以看出此IP位与杭州萧山区有关.

与真实的QQ邮箱登录界面进行比较:

可以看出，真实的QQ邮箱是使用HTTPS加密的，而网络钓鱼是HTTP（等同于纯文本传输），而Chrome浏览器也将HTTP标记为不安全. 因此，以后每个人都必须查看URLqq邮箱以前收到的邮件，以查看它是否为官方网站.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/ruanjian/article-276793-1.html