[Dessau][Bermburg] 关于最近频繁出现的qq盗号事件

xenor

- w: p' i5 W1 l1 l- X
6 y! x2 [6 W( L8 e' J今天在萍聚上看到有人被骗了10w rmb  而我这也有同学中招了 家里被骗了15000 所以我想有必要让大家都注意一下了

) [, V; j+ ~0 A* h% k根据我最近接触到的情况，目前这种骗钱的有但不仅限于以下几个特征 希望能帮到大家 同时有被骗经历的朋友希望也能把自己经历交流一下

8 @. X# j/ P& ?' E& g6 F* x$ ]8 ?第一阶段
1. 骗子先打入某qq群发qq空间或其他地方的链接  我这见到的以qq空间居多 他们使用的是qq空间的官方地址 所以 可以骗过腾讯的仿冒网站检查
7 q( P. l7 f' e0 f5 W2.在点击这个链接后会有qq空间欢迎界面，然后点击进入空间后才能看到内容。
7 _$ m/ C( D" ?0 I; T, J! O3.点击进入后会出现qq空间里面的内容 再次点击下一层链接会提示让你登陆 如果你这时候输入密码登录的话 那恭喜 你中招了。

" d: [0 M& ~3 Z. ]5 A
/ {9 \" v0 E( W& a根据我分析 这里可能会被利用的就是从欢迎界面到qq空间内容这一步里的链接跳转。qq空间的装饰品那么多肯定会有一些插件存在漏洞。如果这个被利用的话就可以轻易借助腾讯qq空间转至自己的钓鱼网站 而且此环节只是利用了一些代码上的漏洞没有挂任何木马，即使你安装了杀毒软件也不会被查出来。这个问题明摆着是个人都能看出来就是腾讯的问题 曾今我也举报过但他们都是以内容不实不予受理。原因大家估计都知道

* w! E0 ~5 H" h' ~7 z
3 c6 B; F- R! w! U% Y! `) l

以下是我qq上的聊天记录，这里面的链接都是钓鱼的 有可能会通过qq空间的跳转转到这里或者干脆直接发给你让你去点击。为了防止某人误点我加了空格处理 请大家以后看到相似的网址不要去点
$ w) J0 K, m' {2 O! |. L( Y% u
6 k: I+ j" t" C8 ~- q, i, X4 E& e
在美国华人留学生遭遇老外教授性侵犯,社会对此事非常关注，大使馆已经证实此事!        
以下是当中 寝室监控录像拍到的照片 ht tp://u.cnt v.cn/a36x6C?192030924
/ j0 F( c+ A% d$ ~, u4 W
一位的女留学生，原来是那么幸福美丽。就一次火灾，断送了她的一生。大家进去看看以前辉煌的她吧。为她送上祝福吧，以下是她的空间博客，ht tp://filter.36 0.51.com\filterurl.php?url=qozne888.w20.host58.com/qq168328112/

3 p' P- x4 H" j  E8 Q) H


. e9 Z) u' d% ~+ Y# ^- {: P

$ V* E$ `% }, }4 X
& y' I. \- k! P2 t第二阶段
0 n  q7 U% I: Y1 o( K3 R/ O: b1.骗子拿套来的号去跟上面的好友聊天然后让你点击qq空间 进一步收集qq密码顺带了解信息
2.找亲戚行骗



例子
; h1 `5 e1 o; ]9 ^) M/ k
- O3 U, C1 Y0 D2 b
xenor 4:04:01
. v' b9 k$ [9 h2 R) s* j你是 ？
  _3 P7 J- w0 ?  T8 X  {同学 4:04:15
% u( y5 W' f; ^0 K  
$ A5 C. w& ?9 d: d) a% ?) Q( ^3 f- Y同学 4:04:33
我同学的名字
xenor 4:05:23
( n  q3 _- I1 Q6 o- _2 n哦
3 P! {0 \+ j: d2 N8 T& w+ rxenor 4:05:29
% Y  q& K2 j6 ]2 m7 ^" d  c貌似认识
同学 4:05:26
问你个事情
同学 4:05:40
你去我空间看看这个女人你认识吗
( L7 F, ?+ R6 g2 h, bxenor 4:06:11
放心我不上你当的
1 _" O$ u8 U; t$ d3 K" ~


! y/ i( s6 m+ R/ t8 V; n
总之基本就这个套路


根据我的经验给大家几点建议


1. 如果你曾经加过了类似的骗子不用担心 只要你没有点击过他发的链接或者即使点击了没有输入过密码的话是安全的不用提心吊胆.这个环节上除了你自己到他网站上输入密码 或者挂马是不会泄露你自己的密码的 如果真的挂马的话会很快被杀毒软件查出来，只要你装了杀毒软件就能屏蔽掉了
- N( W: F# z3 `) F
+ ?* x! L4 T* _# d2.这个方法可以区别正常的qq空间和篡改过的。你进去以后不要急着点链接 先观察一下对方空间 把鼠标放上面移动移动但不要点击 就我见到的情况来说一般骗子会用一张和qq空间显示内容类似的图片做幌子 如果鼠标移动到带链接的地方的话会变成一个手指形状的光标 如果移动到普通的没有链接的区域就变回原来的箭头。如果你移动鼠标无论在什么地方都是一个手指的话那说明这个网页时篡改过的 骗子用一个带链接的图片代替了原来空间里的内容。这时你可以点击右键（是右键点右键100%没问题，千万别点左键）如果在邮件菜单里显示出了保存图片的选项 那可以确定这个网站是假的 这时候关掉就行了。另外图片的话分辨率会较低 你看到的网页和真实的网页在清晰度上也有区别的这个也可以用来判。
+ I" l; M& }- ~7 b, X9 Z) J
3.如果不小心真的点击了那么就弹出一个窗口或者跳转到其他网页 这个网页可以参考我上面的例子 这时候如果让你输入账号登录 那就可以确定是骗子了

1 T- K& z! M* Q" R& m! M
4.遇到骗子一定要注意保留聊天记录 以便以后报案用
: y: b$ v+ p7 D: _4 y# P
. K7 Q( `! R4 Q2 S2 I; p: B5.尽量和家人沟通好如果你这边确实出事了会用什么方式通知 比如定一个暗号什么的 还有你常用的电话是什么 这个暗号切记要当着你家人的面口头确定 不要用qq什么的 而且这个联系方式最好是除了电子邮件 qq msn之外的其他什么以防骗子套到你的信息然后继续行骗

比如你可以给家里人约定 如果需要汇钱的话 就以电话方式口头告知且把你可能用到的电话号码告诉你家人这样口头告知+固定电话就更保险了。不要怕国际长途贵，比起你被骗后的损失这个几乎可以忽略不计的
0 t( _+ R3 ?0 c' @5 O
/ c( R: V% o3 h- Q1 K另外同学们也要互相帮助以下 比如如果自己出了事故不能打电话回家那么就约定让你哪个同学代替你打电话 你同学的常用电话也要告知你家人 如果是你约定好的同学用他常用的电话告知你家人的那么就可以确定你真的是出事了 这样既可防骗又能防止因家人顾虑造成的救助上的延迟。

' i1 p, r/ J/ I  G  @6.平时做好自我防护 没有一定计算机技术的千万别裸奔。某跟qq杠上的杀毒软件确实不咋地 就别当宝贝似的不舍得换了。现在金山毒霸又不要钱还是很好用的。另外fb5的可以在你们系下到学校用的sophos。 账户和密码就是你们上机的账户和密码 更新服务器在下载页有的按照那个设置下就能跟学校里的一样正常使用了。

7.男生（不是所有男生也可能会有部分女生）要自重。没事不要去点那些不健康的链接。下载下来的东西要注意一般体积很小的exe bat sys rar zip 7z iso等等都可能含毒注意查杀。视频文件 avi mkv mp4 m2ts ts wmv等100%不是毒可放心  rmvb因为可以附带附件且能够通过播放rmvb自动运行附件所以很容易藏毒 这个下好最好也查一下 推荐以后都mp4  现在x264成熟那么多了 同体积可以做到抛开rmvb几条街的画质。

9 {" g( z. }3 K' X) c2 r& m


7 d7 |+ X$ O* o  i" E, t. }4 Z以上是根据个人经常见到的情况总结出来的一点经验希望能给大家一些帮助。 同时对于网络诈骗等技术上的问题本人了解不是太深，上面相关内容仅为个人猜测希望专业人士交流指正
+ K0 t1 p# |: t% W3 |



9 X8 J+ m# y1 D3 x1 }( t) e
9 @$ `: L" H$ h2 U9 Z1 i$ P5 x5 k
1 L8 I. t9 w6 k# C
1 G0 S( r7 e7 i. L

1 C- Q; d  P) l3 k, k" F

ripple

o(︶︿︶)o 唉  最近到处都是QQ被盗的

jaypan

谢谢提醒，我差点复制了你的连接点进去看哈哈哈。最近qq也常提醒在国内某处查过q币信息，所以改了密码

小老虎小欠

对的，链接一定不能点！