一次贪财的教训 全程解密DNF钓鱼网站详情

这话要从几天前说起，

本人某日黄字收徒弟无果，遂一气之下吼上求包PL自己代价。

而后闪出一排框，

本人蛋定的打开一个，上曰：25QB、求带天维。信誉的先打款后带。

于是框回：不是骗子吧。

对方：绝对不是，不信的话，先企鹅我可以打钱。骗子死啊！！

本人想了一分钟回上万恶企鹅数字。

那人曰：等等，就好。

...

本来半信半疑，想要算了，

不想那人说：好了邮件给你发过去了，收款吧。

本人想为何企鹅没有提示有冲进QB，邮箱确来了一条消息，说有邮件，让我确认。

遂点开一看，一封貌似拍拍的支付中心的收货确认信。

内容如下：

不怕大家笑话，本人学得网站开发（ASP.NET和PHP除外），

当时也没多想，但是后面回过头来想起了那封邮件的发件人：

根本就不是TX的拍拍地址。

当时根本就没去看，怪就怪自己太不注意细节。

而后本人按下那个“立即充值”的链接，

网页刷新后出现这样的网页提示：

这个时候有点小鸡冻，

按下确定以后，跳转到下面的页面：

请各位一直注意图片中的地址栏，

貌似拍拍的所有网页地址都有拍拍的名称“paipai”

除了财付通。

其实细心的人，如果照着上面的单号去查一下拍拍就可以看出其中的端倪。

其实本人当时也没注意很多。

就按下了“点此充值”

跳转到如下页面：

注意！这个所谓的登录根本不是TX的登录，其实就是用一个表单将你的帐号和密码发给盗号的！

当你打完帐号密码后按下那个“登录”按钮，你的帐号密码已经到了盗号的手里，

不过，他们还差一步，才能将你的号彻底洗干净，那就是你的绑定手机和手机令牌、二级密码。

请注意地址栏：

好吧，草了个蛋，这是个.net的页面。

继续，

当你打完你的号码以后不按“登录”，

这个时候如果你按下工具栏的后退按钮，你就会发现网页就会跳转到：

好吧，我解释一下，

因为盗号的人不需要任何其他的链接，他只需要你老老实实的将号码和密码给他，

所以根本不需要去写任何关于撤销的页面跳转。

好吧，回归之前，

当我按下了“登录按钮”的时候，页面无跳转直接刷新出“QQ安全中心”的页面，

这是盗号的已经在那边笑不拢嘴了，

因为这是最关键的一步，他可以将你的任何密保手段全部瓦解。

请看，这是一个选项卡的表单页面，

这个下拉列表现在的选项为密保手机，

上面的什么密保手机的验证短信地址全都是官方的，

这个时候就等于是把号彻底送给了骗子，

因为，如果你发短信过去，必定你的手机会得到验证码，

这个时候你肯定会输入进下面的那个文本框中，

当你输入完成，按下“完成充值”的时候，

如果你在游戏，不出5分钟，必定是会掉线的，

之后你懂得...这个步骤的原理就和之前你输入QQ号登录的原理手机一样的。

这个盗号的很周到，

不管你有什么密保方法（密保卡除外！），

请看下图：

不管你有什么方法，

他都能得到你所拥有的密保密码！

当你按下“完成充值”的时候，

这个时候会弹出一个警告框，

提示你的密保密码已经过期，

需要你重新发短信或者查看手机令牌将号码再次输入按下“完成充值”，

这个时候你的密保密码已经发给盗号的了。

因为众所周知，TX的验证是有时限的，

为了让你的密保密码不过期，

他就能让你一次又一次的输入你的密保密码！

请注意上图中的选项，

为什么没有密保卡，

因为密保卡的坐标是随机的！

谁都不可能猜得到TX会让你发什么坐标过去。

不得不说现在的盗号是何等恶心。

为了一个号，想尽办法让你交出号。

这个时候，你可以看得到：

上面的登录状态：

其实这一步很容易，

你已经给过对方你的企鹅，对方想要你的企鹅名显示在网站上只需要

根据你的企鹅号将名字显示在网页上而已。

如果这个时候，你按下旁边的“退出”链接，

你会发现根本不起作用，

因为这根本就是一个本页面对本页面的链接，

不管怎么按都是没用。

请看地址栏：

地址栏的最后一个符号是“#”说明这是一个本页面的跳转，

根本就一点作用都没有！

同理，后面的“反馈意见”、“公告”，

都是用来好看让你没有戒备的！

好吧，怪只怪当时就贪那一点QB。

怪自己不细心看，

怪自己对人没有戒备。

呵呵。

号上东西材除了不可交易的材料都没了，

无影看着快出了，那些灿烂全部都没了...

如果不算SS材料，其他材料差不多1、2千万吧。

55CC和粉武器也被解锁了...

还好宝珠之类的东西备有被F了卖掉。

呵呵，也不想多说什么了。

我也只是用这样一个例子告诉各位勇士，

不要贪图那一些看起来不错的利润。

记住，天上是不会掉钱的！！

正好也玩了这么久，

也该休息了，

我也该暂时锁上号，

去做该做的事情了。

在此祝各位勇士们深渊爆粉爆SS，罐子开CC开粉！

各位玩好。