网友发来ifeng网址，打开后却是QQ空间，总提示QQ未登录？原来是一个阴险的诱骗网页

我就是我 2024-02-17 22:06 26阅读 0赞

中午收到一位QQ好友发来的信息：

[![12143_13267300566Dz6.jpg][]][12143_13267300566Dz6.jpg 1]

xxxxxxxxx 12:46:53  
http：//big5．ifeng．com\\gate\\big5\\180．178．37．12?9688你看看认识她吗？

看起来像是凤凰网的网页，直接点击打开，不料在IE浏览器显示出来某QQ空间的像册

[![12143_132673005764bQ.jpg][]][12143_132673005764bQ.jpg 1]

但浏览器标题和地址栏显示出来的地址又不像是QQ空间，更可疑的是我的QQ明明已经登录了，怎么却提示我未登录，要我输入QQ号和密码呢？

查看网页源代码，发现：

我们看到的某QQ空间的像册是通过代码：

引入的，而登录框也是通过：

引入的。

检查http：//180．178．39．252/b18/index\_files/login1．htm的代码，发现其中链接有真有假。

随意输入一个假想的QQ号码和假想的密码，输入正确的验证码进行登录，浏览器转到http：//180．178．39．252/b18/index2．asp，提示用户名或密码错误。

[![12143_1326730058oVEQ.jpg][]][12143_1326730058oVEQ.jpg 1]

确定后返回到http：//big5．ifeng．com\\gate\\big5\\180．178．37．12?9688，仍然提示输入QQ号和密码，再次输入假想的QQ号码和假想的密码，没输入验证码，点击登录，浏览器跳转到http：//180．178．39．252/b18/mibao．htm

[![12143_132673005912DS.jpg][]][12143_132673005912DS.jpg 1]

**您的QQ账号部分功能受到临时限制！ QQ安全中心检测到您的账户存在异常，为了保护账号安全，系统临时限制您的QQ号码部分功能，解除限制后即可正常使用！**

但地址栏显示的网址http：//180．178．39．252/b18/mibao．htm与网页顶部标注的网址：aq.qq.com明显不一致！

检查网页源代码，发现：

等信息，看来这个网页的一些内容是从拍拍网保存而来。

点击“点击解除限制”按钮，浏览器跳转到：

[![12143_13267300592l7O.jpg][]][12143_13267300592l7O.jpg 1]

地址栏显示的网址http：//180．178．39．252/b18/mibao2．asp也与网页顶部标注的网址：aq.qq.com 明显不一致！

该页面居然要选择密保问题并输入答案！

做了几次测试后可见其诱骗思路：

1、诱骗用户打开诱骗网页。

2、骗取用户QQ号码和密码。在诱骗网页中提示用户输入QQ号码和密码。由于诱骗网页显示的真实的QQ空间信息，在本例中显示的是某MM的相册信息，相当具有诱惑力！在获得QQ号码和密码后，提示密码不正确，为下一步诱骗作准备；  
　　３、骗取用户QQ密保信息。再次提示用户输入QQ号码和密码，然后提示“QQ账号部分功能受到临时限制！”，诱骗用户选择密保问题并输入答案！

一环扣一环，相当阴险！大家要提高紧惕！

电话联系该QQ好友，得知他当时并未上QQ,……他随即修改了QQ密码，并转告其他QQ好友提防！

最后打开http：//big5．ifeng．com，发现不是凤凰网

[![12143_13267313234khZ.jpg][]][12143_13267313234khZ.jpg 1]

[12143_13267300566Dz6.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/01/29/2f155b9fa4fd4a21add7ffd6c73c877f.png
[12143_13267300566Dz6.jpg 1]: http://hi.csdn.net/space-12143-do-album-picid-1035794-goto-down.html
[12143_132673005764bQ.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/01/29/fdae46ff3c02483595942693996780ea.png
[12143_132673005764bQ.jpg 1]: http://hi.csdn.net/space-12143-do-album-picid-1035795-goto-down.html
[12143_1326730058oVEQ.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/01/29/2ec44e03dcf74f28881ba77059ab8b85.png
[12143_1326730058oVEQ.jpg 1]: http://hi.csdn.net/space-12143-do-album-picid-1035796-goto-down.html
[12143_132673005912DS.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/01/29/b2f6c529f08a4a04a27b6972a790dc1e.png
[12143_132673005912DS.jpg 1]: http://hi.csdn.net/space-12143-do-album-picid-1035797-goto-down.html
[12143_13267300592l7O.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/01/29/a8da654b48ef4059b7b7e6eb547f4801.png
[12143_13267300592l7O.jpg 1]: http://hi.csdn.net/space-12143-do-album-picid-1035798-goto-down.html
[12143_13267313234khZ.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/01/29/a5b51a2d15a94031bf0ec0d77ad54945.png
[12143_13267313234khZ.jpg 1]: http://hi.csdn.net/space-12143-do-album-picid-1035808-goto-down.html