【转】登录QQ空间遭遇虚假flash欺骗，QQ帐号密码危险

    看来最近QQ空间被骗子盯上了，前段时间有利用QQ空间特权伪装QQ安全中心进行钓鱼盗号，不久前又有伪装美女QQ空间诱骗用户点击的钓鱼盗号（先显示高仿钓鱼页面诱骗你输入QQ帐号密码，然后跳转到真实的QQ空间）

    昨天早上一来就看到二哥在讨论一个新的QQ钓鱼盗号方式：骗子通过QQ空间的装扮功能利用flash播放器播放了一个精心构造的flash文件来实现高仿QQ登录框，并诱导用户输入帐号密码。原理很简单，但是老铁昨天发微博说有不少用户看到界面以后会习惯性输入QQ帐号密码

   1  存在问题的QQ空间地址:806746439.qzone.qq.com

    单纯从这个网址看，你找不出任何的疑点，通过QQ发送提示的也是腾讯官方网站

 2  高仿QQ登录框，你会选择输入QQ帐号密码吗？

    访问这个QQ空间会显示一个仿真度99.9%的QQ登录框，很多朋友说看到这个高仿QQ登录框会习惯性的输入QQ帐号密码（糟糕,QQ帐号密码就这样子被盗了）

    3 还原登录框的真相，原来它是一个flash

    使用IE8以上浏览器的朋友可以按F12键进入开发模式，通过元素选择工具选择QQ登录框后发现原来这个QQ登录框竟然是一个flash文件(来自web0622155.w201.dns558.com，2010年我的博客提到的老公的情人QQ盗号木马将被盗取的QQ帐号信息发送到这个服务器)，那么这个flash又是怎么实现盗取QQ帐号密码呢？

  4 flash文件果然内有乾坤

     使用Sothink SWF Decompiler反编译1233.swf后，通过查看源代码我们发现，原来这个虚假的flash会记录你输入的QQ帐号密码信息，然后发送到黑客制定的服务器

  5 那么我们应该怎么防范此类QQ空间虚假flash窃取QQ帐号密码

 （1）点击QQ空间的登录按钮快速登录
          假如你看不到这个按钮或者点击按钮不弹出快速登录的登录框，那么很有可能你当前访问的网站存在钓鱼行为

   (2)  点击QQ客户端（建议升级到最新版本）点击QQ空间的图标直接访问QQ空间
           此时QQ空间已经处于登录状态，然后将想要访问的QQ空间直接复制到地址栏访问，如果遇到继续登录或者登录状态丢失那么说明可能存在QQ钓鱼风险，建议不继续访问此网站.

本文链接：https://blog.sthmoon.com/post/558.html 转载需授权！

南月驿站版权声明：以上内容作者已申请原创保护，未经允许不得转载，侵权必究！授权事宜、对本内容有异议或投诉，敬请联系网站管理员，我们将尽快回复您，谢谢合作！