[所谓免费送Q币]利用 QQ 设计的连环骗局

硕鼠

  转贴：[所谓免费送Q币]利用 QQ 设计的连环骗局
! p2 h3 _$ {+ B- c
) q$ }0 E4 T0 Iarbor注：我也发现有其他的域名采用这个方法的。
5 p% V% X0 l9 D& z
( R" ^* t' f. l0 S这几天常有朋友在QQ上发来一个地址：http://www.qq.laba.cn/?谢绝骗点广告123456 ，然后说打开它就有Q币赠送。天下间竟有免费午餐？

　　我打开所有病毒及黑客防火墙后才敢打开网址一看：虽然没有木马、恶意代码之类的，但却又是一个骗局！

　　首先，这个网址并非来qq.com 的二级域名，而是来自laba.cn 的三级域名，但网页风格以及LOGO却完全是抄袭自QQ网站的。
) V. L8 Q3 A! M- [8 E
　　其次，网页的表单要求浏览者填入QQ号码以及要求赠送的Q币数量（恐怕所有人都希望得到越多越好吧？这个选项有此地无银之嫌疑。），但却没有告诉浏览者为什么会送他Q币。经验告诉我，平白无故出现的赠送往往都是骗局。
# a* |. {4 l# b+ t# F' _
　　而当我填入随便一个号码，却故意将确认号码填写不一致，然后点击“马上获赠我的Q币”，竟然可以照样通过表单认证。显然，这个网页表单的确认号码根本就是可有可无的，连一段简单的Java脚本检验也懒得加上去。
  K5 `9 o4 |2 U' U
　　通过表单后，随即跳出了提示说“恭喜您!您成功获赠5个Q币!!但是目前还没有被激活! 马上把下面这个地址发给您QQ上的五位朋友点击来激活吧!http://www.qq.laba.cn/?谢绝骗点广告12312 ，最后一步,请点击下面广告图表示对我们的赞助商支持!谢谢”，同时，浏览器右下方出现里一个类似的QQ软件的提示框跳了一下“快把这个好消息告诉你QQ 上的好朋友吧!!”。

; A/ P. T6 i( H　　我检查了一下这个网页的代码，原来这个类似QQ软件的提示框是一段Java脚本做成的效果，如果没留意的话倒是差点被骗到了。
; H* [+ v" T% [* g! M
- z. ~+ l+ W: D# Q, }6 z　　那末，这个网址并非来自腾迅的网站，也并非腾迅的合作伙伴，那么哪有那么多的Q币平白无故赠送给网友呢？我问过所有发给我这个地址的网友，他们都说没收到过，但却以为是他们的朋友没有来点击这个页面，以激活赠送。很显然，这是一个骗局。

$ s- w0 R  ~& N0 q　　我查过http://www.laba.cn/ 这个网址，网页上一片空白，但查看源代码后却大有文章，原来是一个欺骗搜索引擎以期提高搜索引擎排名的页面。而设置这个骗局的目就是利用连环信的原理一传十、十传百地骗取网友访问qq.laba.cn 这个三级域名，提高laba.cn 在搜索引擎的排名，同时也骗取网友点击他们的付费广告。

( x. i# K* ^; D" ]# u$ T+ r　　从技术上来看，这个骗局十分有效地利用了连环信的老套方法，比起以前那些骗取QQ号码的骗局设计更加精巧，因而成功令到了不少缺乏专业网络知识的普通 QQ用户上当。不过，要识破这类骗局也并非一定要具有十分专业的知识才行的——还是老人家教的那句：“天下没有白吃午餐啊！”

附上域名laba.cn的详细注册信息：
( m3 k. H; {7 I- o+ B% C' g
Domain Name: laba.cn
ROID: 20040628s10001s02570250-cn
Domain Status: ok
+ V' P9 z& H. I% j4 s. y$ E8 xRegistrant Organization: 珠海商路网络科技有限公司
- d3 i) ^: I, H4 r/ }7 j) Z, hAdministrative Email: finaler@163.com
Sponsoring Registrar: 珠海天互科技有限公司
# L  I3 {0 S2 _4 E/ [* @Name Server:ns2.pro.net.cn
$ c7 B1 w8 P0 |6 j; p; DName Server:ns1.pro.net.cn
Registration Date: 2004-06-28 11:07
Expiration Date: 2005-06-28 11:07

goaway

呵呵。从来就没有相信过这个。