最近 QQ 空间出现的一种钓鱼链接比较有意思

[jsthon]

最近总是收到一些老同学@我的与我相关动态

> 原文：
新自制各位亲们的相片看看有没有漏了谁。。。请珍惜我们的友情，收藏起来吧
链接在。 http://kucllmwnha.tk/?ak=piXkqk
＠同学甲 ＠同学乙 @同学丙 ＠同学丁 等等

（考虑到需要保护同学隐私故用甲乙丙丁替换）


内容大致都差不多
里面含有一个链接
然后大概是把所有同学都@了一遍
看.tk域名就知道不是什么好东西
点开之后果不其然
高仿QQ相册钓鱼网站一个

当时为防止有同学上当
出于好心提醒我立马在说说中评论
“实测为钓鱼站，请勿填写帐号密码。”
结果盗号者居然把我的评论删了
最后还是有很多人上当了

现在愈演愈烈已经泛滥成灾
空间里越来越多的同学发相同的说说
内容都是同样的链接然后＠不同的人

估计不久我的同学中招的越来越多
提醒什么的也根本没有用了

现在把这个链接放出来
不知各位有什么办法呢
希望不让这个恶人得逞
也希望同学能减少损失

感谢万能的V2EX大神们


# 钓鱼网站链接

http://kucllmwnha.tk/?ak=piXkqk&_wv=5

# 空间说说截图

[ryd994]

见到@ 一堆，我还都不认识的，直接删。

[xrui]

http://networkstresser.com
我觉得没有更好的办法了

[zado]

腾讯的默认登录几乎都不用https的,每次登录都是心惊胆战.

[processzzp]

在QQ空间/微博上，我以为是这样：

 |    🐟  🐟
J🐟  🐟  🐟
      🐟  🐟

但是更多時候，我看到的是：

 |     🐟  🐟
 I 🐟  🐟  🐟
       🐟  🐟

也许这就是傻子多了骗子不够用了吧
（不是在讽刺某个人，但是这个群体就是给人这种印象）

[jsthon]

@ryd994 可是他们＠的有一半是我们共同的同学

@xrui 我在尝试找安全漏洞，无果。

@processzzp 但事实是我的同学中招的越来越多，毕竟大家对旧照片还是有兴趣，而且大家对网络安全防范意识并不高。


依稀记得这里有大神的

[gxm123gxm]

是这个姿势么--> @typcn
没有同学群啥的么？发到群里去

[processzzp]

@jsthon @jsthon QQ空间漏洞本来就多，认真挖总能有收获😜。
再说，帐号密码都送人家了，发一条说说有什么难度。QQ分组信息和备注搞到手，估计连你是谁都知道了，当然可以只@你认识的人了，@其他人的说说你又看不到。
我觉得这已经算手下留情了，要是想捞一笔的肯定会继续挖一挖关系链，争取找朋友骗点钱/登录支付宝/爆掉其他的帐号/侮辱一下名誉之类的。给当事人造成的困扰还是很严重的
其实这就像iPhone丢了之后的钓鱼邮件，认真看看URL基本上都能防住，可惜大多数人安全意识就是不高，这不能怪你。
解决的方法我有两个 1： http://ctc.qzs.qq.com/qzone/web/qzone_submit_close.html
2： https://technet.microsoft.com/en-us/library/hh278941.aspx
说的有点乱，大概就这些意思，见谅

[RIcter]

原來 xss 盲打能拿到後台，現在釣魚的都精明的不行，也都有過濾了還要繞 waf。
不多說了怕被砍死233

[kslr]

理他们远点

[mrjoel]

不久前（2015年） 刷得qq空间说说存储xss两条 遂决定逐渐远离TX系产品（本人不用微信）

[jsthon]

@mrjoel 身边的家人和同学都是QQ/微信，真是没办法了。微信/QQ/Telegram 现在我都在用。