文字 | 配图 | 排版 | ©AiiyiYei

Hello，这里是小艾百宝箱~

今天，一个朋友给小艾同学发来一条信息，说自己的的邮箱收到了一条email，里面是一个未知链接和压缩包，保持警惕的我进行了一次风险分析，由此避免了一次盗号风波。

分析操作

01、域名分析

网址：https://tool.chinaz.com/

我们首先打开自己常用的一个域名whois查询工具，映入眼帘的就是满屏的不靠谱，域名ip在国外，没有备案信息，访问人数基本趋于0，而且域名注册时间居然只有五天！

这域名怎么看都像是钓鱼网站。

打开网页之后，页面只有一张模糊到失真的图片，明显是粗制滥造的假页面。更诡异的是，电脑打开页面会严重变形，只有手机端显示 “正常”，就是为了适配手机用户的操作习惯。

好了，已经确定是钓鱼网站无疑了。本着信心、耐心的原则我继续往下走流程，形成一份分析报告。

我们不管点击哪个位置，都会提示“文档过大、需要登录QQ”，而这也就是这个网站的目的——让你登录QQ。

点击确定，就会进入下一个页面。如果你注意一下域名，就会发现最后的域名根本不是qq.com，一直都在这个钓鱼网站的链接里面跳转，这也就意味着这个页面压根就不是腾讯文档。

这个钓鱼网站的模板可以缓存登录QQ空间，可以换成刷钻、刷道具，核心就是骗你登录QQ。还有登录银行的钓鱼网站也都是一样的逻辑。

只要你输入就会传递回去账号和密码，小艾同学早年间就曾利用开源的代码编写过一个盗号木马，不管输入什么都会提示网络错误、请稍后重试，然后输入的内容就会通过短信程序传到我的手机上。

之前的盗号页面，到这一步就结束了，但是灰产也会与时俱进。在现在各家APP都要手机号验证的年代，钓鱼网站需要你输入手机号进行验证，美名其曰是为你好。

核心逻辑也是传回去你的手机号，然后他们的程序在真正的官方验证页面去填入手机号。

这时、你会收到来自官方的短信验证码通知，但是你要输入的验证码框却还是人家钓鱼网站的页面，验证码也会被传回去，就像一个中间人传话一样。

等到最后一步，就会找各种理由让你留在这个页面，或是拖延时间给自己盗号留下空余时间。

就和你安装的一些“颜色APP”一样，声称无广告、资源全。下载后却要求获取相册、通讯录、定位等多种权限，注册登录时还提示 “为缓解服务器压力，请等待一分钟”。

所谓的 “缓解压力”，其实是APP在后台快速读取并上传你的相册照片、通讯录联系人、聊天记录备份等隐私数据。等你以为 “加载完成” 时，隐私已经被全盘窃取。

02、目的分析

很多人可能会疑惑：现在 QQ 登录需要手机验证，就算偷走账号密码也未必能登录，诈骗分子图什么？

  • 撞库攻击：不少人在多个平台使用相同的账号密码，诈骗分子会用窃取的 QQ 账号密码，尝试登录购物、支付、社交等其他平台，一旦匹配成功，就会转走账户资金或盗走其他账号。

  • 利用隐私敲诈：窃取的相册照片、通讯录信息，可能被用来向你或你的亲友敲诈勒索。

  • 贩卖个人信息：账号密码、手机号、通讯录、照片等信息，会被打包卖给黑产链条，用于后续的精准诈骗。

而且上当的人也不在少数，相同的源码换个名头就可以重出江湖。

一次对钓鱼网站的渗透-CSDN博客：https://blog.csdn.net/2301_80115097/article/details/138663991

03、避坑指南：这 4 点一定要记牢

  • 不点开未知链接：邮箱、短信、社交软件里的陌生链接，尤其是 “福利”“内幕”“专属” 等诱惑性标题，直接删除，绝不点击。

  • 核实域名与页面：如果确实需要登录平台，手动输入官方域名，或通过 APP、官方公众号跳转，警惕域名注册时间短、页面模糊、只能手机端显示的可疑页面。

  • 谨慎授权 APP 权限：安装 APP 时，拒绝不必要的权限申请，尤其是相册、通讯录、定位等核心权限，非必要绝不开放。

  • 账号密码要设防：不同平台使用不同的账号密码，定期更换密码，开启二次验证，避免一处泄露引发连锁风险。

而小艾同学这个朋友也比较幸运，这个钓鱼网站只想盗取你的QQ信息，没有在压缩包里藏着木马程序。

直接解压会提示损坏、在线解压是一个莫名其妙的二维码图片，不是一个exe程序，不然以多数人的警惕心来说，可能会直接运行，然后发现弹窗一闪而逝就无所谓了，却不知道木马程序已经在后台运行了！

资源获取

在下面“AiiyiYei”公众号里回复“251117”即可获取历史所有推文的软件或网站资源合集！

小伙伴们记得点“在看”和“赞”，谢谢大家！

好啦，以上就是今天推荐的内容，我们明天不见不散~

小艾语录

什么隔辈亲啊，在他们眼里那就是小时候的你。

——《小艾语录第2164条》

今日封面

- End -

要么不做，要么最好！

三观比五官更正，我是AiiyiYei，我为自己喝彩！