请大家警惕新的密码盗取方式

[9999999999999999]

当然社工形式就最有效的，

1、比如前段时间说什么GMAIL泄露密码什么的 给你URL叫你去验证，你输入的密码都是要被他们记录下来的，所以我用脚本提交了很多垃圾用户名去垃圾密码去玩了玩。

2、突然收到邮件说你的VPS，或者域名什么的到期了，什么网站积分快过期了。如果你去输入了密码（当然用户名肯定是先社工了的），你的密码又被他们获取了。如果你实在想试试，就用找回密码吧，看看他们给你发邮件不。

[aero99]

两步验证妥妥的，比如gmail和iCloud

[Mutoo]

这叫钓鱼。

[hjc4869]

不知道楼主输密码之前有没有看域名和SSL证书的习惯……

[binjoo]

这是什么新的方式？
输入密码之前你不看域名什么的吗？

[mornlight]

新在哪？

[RIcter]

完全就是老套路…

[itsjoke]

@mornlight 同问：新在哪？

[julio867]

最近接到过一个冒充联通客服的，说我的卡因为没有实名登记即将锁定，结果就来套我的个人信息，估计跟这类的东东很类似，谨防上当啊·····

[icylogic]

等等，钓鱼收集个邮箱也就算了，谁填密码啊？？

[cattail]

现在社工很火啊？!

[lu18887]

在家里的时候，收到qq异常的提示……

[c742435]

所有自动密码填写软件无视这种攻击

[Vincentcow]

钓鱼网站直接看域名 然后看证书

电信级的……我就呵呵了