网络钓鱼式攻击 挂QQ等级网站
不知道从什么时候开始网络上就开始兴起了挂QQ 的风潮,谁都为了腾讯所谓的等级在不断的挂Q 挂Q,就连挂着QQ 拿个等级有啥作用也不知道的人,看着别人有自己没有就感觉特不爽,所以慢慢的挂Q成为了一种时尚,也成为了一种新的业务。网上各种各类的挂QQ网站层出不穷,而且没有丝毫的减少,但是有没有人去怀疑你所使用的挂QQ 网站是不是真的安全了?
现在盗取任何聊天软件的号码,主要的两种方法是利用盗号软件以及键盘记录软件记录被种植主机的账号以及密码,而现在更新的方法是利用盗取账号密码的网络钓鱼攻击进行盗号。网络钓鱼已经变成了黑客以及一些不法分子用来进行银行账号以及等等相关敏感信息盗取的最有效最快速的途径。首先钓鱼者本身是会仿冒一个挂QQ 的网站页面,因为要致使访问者可以相信,所以在仿冒会根据时下最多人访问的挂QQ 网站进行设计。
仿冒好一个虚假的网站之后,钓鱼者本身会想办法如何去保存所钓到的资料,通常在钓鱼网站中都会采取本地记录相关资料,但是整个用户的使用流程就会在输入账号以及密码后出现问题,就是说钓鱼者自身会想个借口出来说：“该系统因系统繁忙,暂时无法为你服务!”等等的理由,让被钓者信服,但是现在作为被钓者本身已经不再这么的愚蠢,所以传统的钓鱼模式已经无法行得通。为了可以使被钓者整个使用流程不会出现任何的怀疑,所以钓鱼者会在提交处做一定的手脚.。当用户访问网站的时候,输入的账号以及密码就会提交给login.asp 页面,然后再转去挂Q系统.如果作为钓鱼者本身想完美的结合真实的挂Q 网站去完成整个操作流程,那样子他就必须在这个提交页面做一些修改,使到被钓者的信息先存储在自定的地方,然后再转发到真实的挂Q 网站。 钓鱼者为了避免数据会被发现,会利用中间站记录用户所提交的信息。可能大家会问到那整个钓鱼过程是怎么样的了?我给一个比较简单的过程大家看看
钓鱼网站--------------中间记录站----------------真实挂Q网站
当用户访问的时候,会将密码提交给钓鱼网站,钓鱼网站会把数据转去中间记录站,然后在中间记录站进行数据的保存,再次将用户所提交的数据提交给真实的挂Q网站,这样子在过程中用户不单止可以完成整个操作的流程,并且钓鱼者本身可以记录密码信息延长整个钓鱼网站的生命周期(作者注:通常钓鱼网站自身的生命周期为15 天)。通常这些作为中间站的网站都是钓鱼者的傀儡,有可能是被入侵后的,或者利用免费空间或者是只有7 天试用的测试空间作为临时的中转。
大家在使用挂Q网站的时候,请多留心注意一下挂Q网站的首页源码,看看提交处的地址和你所使用的网站地址是否一致,如果是一致的话,也不用这么高兴,如果钓鱼者本身是在本地记住你的信息,那样子你还是一样躲不过被钓的威胁,QQ 等级是否真的比你的号码还重要,如果你觉得还是等级重要的话,你可以放心的去挂你的QQ,我有一句话送给大家：“平平安安网站挂,哭哭啼啼QQ 丢”。请大家看清楚相关的利弊关系别麻木的去相信所谓的挂QQ 网站!