[所谓免费送Q币]利用 QQ 设计的连环骗局

硕鼠

  转贴：[所谓免费送Q币]利用 QQ 设计的连环骗局
! t5 t# F5 x1 d  a
arbor注：我也发现有其他的域名采用这个方法的。
5 p% ^: n$ `6 D
/ ^+ i/ T6 n2 q* n, o6 N6 k这几天常有朋友在QQ上发来一个地址：http://www.qq.laba.cn/?谢绝骗点广告123456 ，然后说打开它就有Q币赠送。天下间竟有免费午餐？
( S6 O7 N+ D+ s
　　我打开所有病毒及黑客防火墙后才敢打开网址一看：虽然没有木马、恶意代码之类的，但却又是一个骗局！
8 D# l5 a, M9 a1 J
4 m; W& G7 y8 }, L# G3 B　　首先，这个网址并非来qq.com 的二级域名，而是来自laba.cn 的三级域名，但网页风格以及LOGO却完全是抄袭自QQ网站的。
9 ^& m/ Z$ _/ Z
　　其次，网页的表单要求浏览者填入QQ号码以及要求赠送的Q币数量（恐怕所有人都希望得到越多越好吧？这个选项有此地无银之嫌疑。），但却没有告诉浏览者为什么会送他Q币。经验告诉我，平白无故出现的赠送往往都是骗局。
9 G  V) ?# r+ j3 M+ \6 k0 _: p" o
　　而当我填入随便一个号码，却故意将确认号码填写不一致，然后点击“马上获赠我的Q币”，竟然可以照样通过表单认证。显然，这个网页表单的确认号码根本就是可有可无的，连一段简单的Java脚本检验也懒得加上去。

$ [' P- J* d) w2 M0 U" D: a  Y7 B6 X　　通过表单后，随即跳出了提示说“恭喜您!您成功获赠5个Q币!!但是目前还没有被激活! 马上把下面这个地址发给您QQ上的五位朋友点击来激活吧!http://www.qq.laba.cn/?谢绝骗点广告12312 ，最后一步,请点击下面广告图表示对我们的赞助商支持!谢谢”，同时，浏览器右下方出现里一个类似的QQ软件的提示框跳了一下“快把这个好消息告诉你QQ 上的好朋友吧!!”。

+ h# x) d+ J8 G/ r) j　　我检查了一下这个网页的代码，原来这个类似QQ软件的提示框是一段Java脚本做成的效果，如果没留意的话倒是差点被骗到了。
+ Y: f- ?  @3 x8 ]
, a( @. Z  Z& x4 k3 j; a/ Q& P) \　　那末，这个网址并非来自腾迅的网站，也并非腾迅的合作伙伴，那么哪有那么多的Q币平白无故赠送给网友呢？我问过所有发给我这个地址的网友，他们都说没收到过，但却以为是他们的朋友没有来点击这个页面，以激活赠送。很显然，这是一个骗局。

1 ?, T- \* R! _' T8 c　　我查过http://www.laba.cn/ 这个网址，网页上一片空白，但查看源代码后却大有文章，原来是一个欺骗搜索引擎以期提高搜索引擎排名的页面。而设置这个骗局的目就是利用连环信的原理一传十、十传百地骗取网友访问qq.laba.cn 这个三级域名，提高laba.cn 在搜索引擎的排名，同时也骗取网友点击他们的付费广告。

' h/ ]8 T7 r; N- l0 m6 {" X　　从技术上来看，这个骗局十分有效地利用了连环信的老套方法，比起以前那些骗取QQ号码的骗局设计更加精巧，因而成功令到了不少缺乏专业网络知识的普通 QQ用户上当。不过，要识破这类骗局也并非一定要具有十分专业的知识才行的——还是老人家教的那句：“天下没有白吃午餐啊！”

3 I" B1 u6 n" q7 z5 d5 t! p+ i附上域名laba.cn的详细注册信息：

Domain Name: laba.cn
ROID: 20040628s10001s02570250-cn
. Z$ c* M9 c! m7 R% W6 o. L7 X7 ]Domain Status: ok
Registrant Organization: 珠海商路网络科技有限公司
1 d- N$ y( [/ I6 q  `Administrative Email: finaler@163.com
Sponsoring Registrar: 珠海天互科技有限公司
$ O+ v" L6 s) D" |+ U0 R+ o1 n" xName Server:ns2.pro.net.cn
5 d! @  L3 R9 [! t. {5 q; i" d6 sName Server:ns1.pro.net.cn
Registration Date: 2004-06-28 11:07
Expiration Date: 2005-06-28 11:07

goaway

呵呵。从来就没有相信过这个。