QQ钓鱼新动向

显示全部楼层 · 发表于 2012-6-21 20:43:18

本帖最后由 jefffire 于 2012-6-22 17:37 编辑

最近发现一类新型QQ钓鱼，类型如下图所示
名前なし.jpg

http://user.qzone.qq.com/8112896 ... &pos=1340011154
从域名看，正常的QQ空间，这让我感觉奇怪。
打开空间，发现日志设置了权限的提示

分析网页代码露出了马脚，原来这个权限提示不过是个图片超链接，指向了真正的钓鱼地址 hxxp://uere-103762893.hn-um.org/9wb1/index_d.asp不过这个指向网址做的依然不是很逼真，如果“登录”后能转跳回正常空间就更牛了。

总结：这类钓鱼方式极为隐蔽，利用真正的QQ空间地址作为掩护，骗过了腾讯的URL分析系统。这种钓鱼的优势还在于真正的钓鱼url网址不经由QQ传播，因此杀软的爬虫难以发现。

显示全部楼层 · 发表于 2012-6-21 20:53:15

钓鱼都升级了呀！

显示全部楼层 · 发表于 2012-6-21 21:02:10

qq空间应该禁止一切向非qq域名的跳转!!

显示全部楼层 · 发表于 2012-6-21 21:02:29

小心点，现在钓鱼层出不穷。。

显示全部楼层 · 发表于 2012-6-23 18:32:19

现在图片超链接又改变指向地址了，仍然要你输入QQ相关信息的。直接用WOT插件拉黑掉，顺便给其他人提个醒。

显示全部楼层 · 发表于 2012-6-23 19:55:47

显示全部楼层 · 发表于 2012-6-23 20:41:14

上次我也碰到过一个二手汽车的销售。。。登陆后可以跳转到正常空间是一个美女模特的空间。。。。

显示全部楼层 · 发表于 2012-6-23 21:16:21

我进去了，输入了QQ和密码，不会被盗吧，杀软都没有提示啊。

显示全部楼层 · 发表于 2012-6-23 21:24:56

目前日志内容正在审核中，所以应该是有人举报了

显示全部楼层 · 发表于 2012-6-23 21:25:58

284678343 发表于 2012-6-23 21:24
目前日志内容正在审核中，所以应该是有人举报了

我刚举报的。因为一连几天都肆无忌惮

[已鉴定] QQ钓鱼新动向