钓鱼网站是如何让那么多人上钩的

副标题:一个钓鱼网站的近距离观察与分析报告

注意,该钓鱼网站 aa286.com 目前已经下线。不知是管理员把该网站修复还是黑客们主动收手了。

最近有大批的同学不同程度被“盗号”。虽说对于虚拟资产不多的我们而言,被盗号,或者说被别人登录的经济损失并不严重,但被别人告知“你被盗号了”,并且去腾讯修改密码,这一过程还是搞得我们十分痛苦。甚至,很多人被盗号之后,根本意识不到自己到底是在哪一个阶段向别人透露了自己的帐号,至于别人收到一些奇葩的链接,简直变成了一件万分诡异的事情。于是,我便“深入虎穴”,研究了这个盗号过程的始末。对于我们这些少用 QQ 的小朋友们而言,对于如笔者这些有良好上网习惯的同志们而言,这也是我们第一次与钓鱼网站的亲密接触。

在这篇文章当中,笔者将从三个层次揭露盗号的整个过程,以满足不同人群的好奇心。由于不能确保实验研究过程的百分之百安全,不能确保除了钓鱼网站之外盗号还有没有利用漏洞进行木马植入、病毒传播的第二种手段,笔者还是用那句老话劝告大家,此处有风险,非专业人士,切勿模仿。笔者,就身先士卒了。

这篇文章的读者有三个层次的人群,如果你对于一些表面的问题不感兴趣的话,第一部分只看图片即可,然后直接跳到第二部分或者第三部分。恐怕那里更加适合你。如果你对于深入的技术细节不感兴趣,只要看第一部分和结尾即可。

继续阅读“钓鱼网站是如何让那么多人上钩的”