微点交流论坛 - 微点主动防御软件 - （转载）卡饭论坛jefffire大牛的帖子—

微点交流论坛 » 微点主动防御软件 » （转载）卡饭论坛jefffire大牛的帖子—— QQ钓鱼新动向

零度暧昧
新手上路

积分 8
发帖 8
注册 2011-9-10

#1 （转载）卡饭论坛jefffire大牛的帖子—— QQ钓鱼新动向

最近发现一类新型QQ钓鱼，类型如下图所示（见图1）

http://user.qzone.qq.com/8112896 ... &pos=1340011154

从域名看，正常的QQ空间，这让我感觉奇怪。

打开空间，发现日志设置了权限的提示（见图2）

分析网页代码露出了马脚，原来这个权限提示不过是个图片超链接，指向了真正的钓鱼地址 hxxp://uere-103762893.hn-um.org/9wb1/index_d.asp不过这个指向网址做的依然不是很逼真，如果“登录”后能转跳回正常空间就更牛了。（见图3）

总结：这类钓鱼方式极为隐蔽，利用真正的QQ空间地址作为掩护，骗过了腾讯的URL分析系统。这种钓鱼的优势还在于真正的钓鱼url网址不经由QQ传播，因此杀软的爬虫难以发现。

附件 1: 1.jpg (2012-6-23 22:26, 25.81 K,下载次数： 53)

附件 2: 2.jpg (2012-6-23 22:26, 15.93 K,下载次数： 22)

※ ※ ※ 本文纯属【零度暧昧】个人意见，与【微点交流论坛】立场无关※ ※ ※

2012-6-23 22:26

弋雯千黛
注册用户

积分 71
发帖 71
注册 2012-5-1

#2

面对这个问题，微点准备好了吗？

※ ※ ※ 本文纯属【弋雯千黛】个人意见，与【微点交流论坛】立场无关※ ※ ※

2012-6-24 07:00

andy123
注册用户

积分 127
发帖 127
注册 2011-3-21

#3

微点不防钓鱼的，还是要自己养成良好的上网习惯。

※ ※ ※ 本文纯属【andy123】个人意见，与【微点交流论坛】立场无关※ ※ ※

2012-6-24 09:01

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号