又来...无聊骗术，烦

骗术：社会工程学+网络钓鱼

 

社会工程：

 

当你收到下面的信件时候，不要打开它，更不要点击里面的连接，请直接删除：

 

标题为：

 

【尊敬的客户您好】关于第二代保护服务内容的系统通知【请勿回复此邮件】

 

内容：

 

尊敬的QQ用户：

您好!非常感谢您一直以来对我们的支持！
关于第二代腾讯QQ密码保护（DNA密码保护）升级公告如下：
近期出现大量QQ用户密码被盗,网络木马肆虐，Q币虚拟货币及各类网络财产大量流失,QQ帐号关联的拍拍店铺、

财富通帐户安全受到极大威胁，随着QQ帐号的广泛运用于游戏.聊天一系列收费活动中,对QQ密码保护升级已是

迫在眉睫,方案将从即日起实施,请将您的QQ密码保护资料在官方页面及时进行升级。升级后修改密码需要回答

一系列与您生活密切相关的问题，做到真正保护帐户的安全，保护QQ用户的切身利益。
第二代QQ帐户DNA密码保护

第二代DNA密码保护是为增强QQ帐号安全而设计，由一组与用户密切相关的资料组成。只需认真填写对应资料，

您就可以随时取回您的帐号,经广大会员提议第一代密码保护升级第二代DNA保护不可直接申请,预设时间过久,

对于帐号安全极其不利,现开通直接申请业务,方便广大QQ用户，请您登陆预设网站,以方便工作人员将在1个工

作日内予以核实,核实正确性后，升级邀请发到您的安全邮件。

为了您QQ号码、虚拟货币的安全请立即升级，请勿直接回复本邮件。点击直接下面地址申请:

[url]http://accocnt-qq.cn/cgi-[/url]***/changePPS_Question_Finish.asp （别点）

 

请点击此处进行升级

关于腾讯 | About Tencent | 服务条款 | 广告服务 | 腾讯招聘
Copyright 1998 - 2007 Tencent Inc. All Rights Reserved

 

网络钓鱼：

 

打开 [url]http://accocnt-qq.cn/cgi-[/url]***/changePPS_Question_Finish.asp

 

注意，（腾讯）官方修改密码的网站应该是：

 

account.qq.com/而不是 accocnt-qq.cn/

 

并且界面做的和腾讯官方的差不多，若不是仔细分别，很难看出来``

 

填入相关内容：

 

 

提交，嗯，提示如下：

 

 

 

竟然可以抓到明文.....：

 

 

 

 

QQ登入的官网都有加密协议的....（SSL和RSA）：

 

 

 

而这个没有，很明显是个钓鱼网``

 

哎，现在无聊的人太多，值得鄙视一下

 

另外感谢好友 magic659117852 提供的信息