[所谓免费送Q币]利用 QQ 设计的连环骗局

硕鼠

  转贴：[所谓免费送Q币]利用 QQ 设计的连环骗局
0 D+ j: r7 y1 j1 F
; L* f- P3 u, j/ N# {arbor注：我也发现有其他的域名采用这个方法的。
$ ?3 Z7 j, P' C
; G( b2 C9 X# u1 c# p3 E这几天常有朋友在QQ上发来一个地址：http://www.qq.laba.cn/?谢绝骗点广告123456 ，然后说打开它就有Q币赠送。天下间竟有免费午餐？
% b# _; ]( d4 b# t& G) C
, }7 I- k" S' ^# J3 n* x　　我打开所有病毒及黑客防火墙后才敢打开网址一看：虽然没有木马、恶意代码之类的，但却又是一个骗局！

/ b3 K! ~5 S& H　　首先，这个网址并非来qq.com 的二级域名，而是来自laba.cn 的三级域名，但网页风格以及LOGO却完全是抄袭自QQ网站的。
$ v* S" d! C- l1 x, P
　　其次，网页的表单要求浏览者填入QQ号码以及要求赠送的Q币数量（恐怕所有人都希望得到越多越好吧？这个选项有此地无银之嫌疑。），但却没有告诉浏览者为什么会送他Q币。经验告诉我，平白无故出现的赠送往往都是骗局。
! j3 P6 M# f0 N( N3 D2 l- w9 q
$ _' V. f+ \8 y　　而当我填入随便一个号码，却故意将确认号码填写不一致，然后点击“马上获赠我的Q币”，竟然可以照样通过表单认证。显然，这个网页表单的确认号码根本就是可有可无的，连一段简单的Java脚本检验也懒得加上去。

　　通过表单后，随即跳出了提示说“恭喜您!您成功获赠5个Q币!!但是目前还没有被激活! 马上把下面这个地址发给您QQ上的五位朋友点击来激活吧!http://www.qq.laba.cn/?谢绝骗点广告12312 ，最后一步,请点击下面广告图表示对我们的赞助商支持!谢谢”，同时，浏览器右下方出现里一个类似的QQ软件的提示框跳了一下“快把这个好消息告诉你QQ 上的好朋友吧!!”。
3 {! y& w5 A) `, {6 {6 ]
　　我检查了一下这个网页的代码，原来这个类似QQ软件的提示框是一段Java脚本做成的效果，如果没留意的话倒是差点被骗到了。
7 L- G' v3 T+ Y; b) f+ x) x( [
　　那末，这个网址并非来自腾迅的网站，也并非腾迅的合作伙伴，那么哪有那么多的Q币平白无故赠送给网友呢？我问过所有发给我这个地址的网友，他们都说没收到过，但却以为是他们的朋友没有来点击这个页面，以激活赠送。很显然，这是一个骗局。
& Q  i) u7 H* G3 |
, t" Y5 y# z9 `! ~- Z; z# F! ^　　我查过http://www.laba.cn/ 这个网址，网页上一片空白，但查看源代码后却大有文章，原来是一个欺骗搜索引擎以期提高搜索引擎排名的页面。而设置这个骗局的目就是利用连环信的原理一传十、十传百地骗取网友访问qq.laba.cn 这个三级域名，提高laba.cn 在搜索引擎的排名，同时也骗取网友点击他们的付费广告。

　　从技术上来看，这个骗局十分有效地利用了连环信的老套方法，比起以前那些骗取QQ号码的骗局设计更加精巧，因而成功令到了不少缺乏专业网络知识的普通 QQ用户上当。不过，要识破这类骗局也并非一定要具有十分专业的知识才行的——还是老人家教的那句：“天下没有白吃午餐啊！”
3 `; v' P, J6 ]% D, o
附上域名laba.cn的详细注册信息：

Domain Name: laba.cn
& X% _" b) }1 }9 xROID: 20040628s10001s02570250-cn
Domain Status: ok
Registrant Organization: 珠海商路网络科技有限公司
Administrative Email: finaler@163.com
Sponsoring Registrar: 珠海天互科技有限公司
Name Server:ns2.pro.net.cn
Name Server:ns1.pro.net.cn
- S+ c: E5 W% ?+ @+ vRegistration Date: 2004-06-28 11:07
5 a* [3 S; s! k, sExpiration Date: 2005-06-28 11:07

goaway

呵呵。从来就没有相信过这个。