【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: 【原创】揭露最流行的QQ诈骗 [打印本页]

作者: 柔肠寸断 时间: 2008-8-11 12:15 标题: 【原创】揭露最流行的QQ诈骗

今天我的QQ突然滴滴滴的响了起来，打开一看，原来又是送QQ币的广告
[attach]188[/attach]7 l$ H- a0 x  g1 g* n. i, X
5 i4 S! }$ l! a. N! f5 J2 j7 @/ U+ x
反正我知道是假的，今天就来揭秘看看，顺手就点击进去了
[attach]189[/attach]
但是打开的网站不是QQ消息的网址，而是自动跳转到另外一个网址，一看就不正规( l% i. }( n! |$ y" ^* \0 H+ u1 }
原来还有要跳转的，我们点击进去, ~  m# x4 G' r4 D* v

[attach]190[/attach]3 W1 `( \+ y  v* R$ ~3 s
[attach]191[/attach]2 d* Z' R- K3 d9 H6 v4 l. p
点击立即参加，又跳转了，顺便跳出了一个对话框

[attach]192[/attach]' X6 V' j9 ?3 Z
/ |, ?$ n2 }/ V% T* i
提示我没有登陆，要我输入相关的QQ号和QQ密码
当然我不会上当的，先看下源代码
[attach]193[/attach]. O( b* G. ^$ }8 [7 \2 p/ W0 F. u
哎~~~~骗我还差远了呢
仔细看了下代码，相当的简单，直接进行本地验证，而且是用java进行验证，我晕( f5 l& B* I5 B2 J! L- D4 u4 Z
其中QQ号码、密码、验证码只要在规定的长度就可以进入了，我汗~~~" o4 ?, I1 T6 s" d
[attach]194[/attach]) h3 p. R& f* I' {
开始的对话框都是用alert实现的2 j% h# }; I' U& j
[attach]195[/attach]$ Q* t7 R  l6 L3 D
于是我就随便输入了满足条件的信息，就进入了，也没有提示什么密码错误  n5 c) u9 t9 Q0 @* t
其实在这个时候，后台的数据库已经记录了我们输入的号码和密码0 }# h4 R; W: b1 ]: }$ `
如果你输入的是正确的话，呵呵可想而知  O9 N! d+ \6 Y
[attach]196[/attach]
[attach]197[/attach]: ]6 B  E/ a7 T: T  K
为了获取更多的效益，网站要求你进行宣传，只有宣传了多少之后才会送你QB) n+ c9 S) I" i4 i4 c7 x( p2 X: j# [
想想吧~~~~连环套连环
只要有一个人上当，后果不堪设想~~~~

作者: chengyichen 时间: 2008-8-11 13:46

汗。。。。小柔怎么突然卖主题了。。。。。。
是不是被盗号了？？？？？？

作者: 柔肠寸断 时间: 2008-8-11 14:16

呵呵，网站原创区的一种模式而已，呵呵

作者: zx3112552 时间: 2008-8-11 21:48

貌似就是我发的·····那次····

作者: 小七 时间: 2008-8-13 18:15

那他的是盗版拉哈哈:D :D

作者: memecn 时间: 2008-8-21 11:32

虚假骗人的东西太多了。

欢迎光临【3.A.S.T】网络安全爱好者 (http://3ast.com/)