[所谓免费送Q币]利用 QQ 设计的连环骗局

硕鼠

  转贴：[所谓免费送Q币]利用 QQ 设计的连环骗局
& U+ W, ~/ n$ m% h
. Z% ?9 o1 T! I- _% Rarbor注：我也发现有其他的域名采用这个方法的。

这几天常有朋友在QQ上发来一个地址：http://www.qq.laba.cn/?谢绝骗点广告123456 ，然后说打开它就有Q币赠送。天下间竟有免费午餐？

　　我打开所有病毒及黑客防火墙后才敢打开网址一看：虽然没有木马、恶意代码之类的，但却又是一个骗局！
4 R2 Z2 q/ G( l, O
) Y# X  J3 _  i6 g　　首先，这个网址并非来qq.com 的二级域名，而是来自laba.cn 的三级域名，但网页风格以及LOGO却完全是抄袭自QQ网站的。
1 a# y9 }+ V* {! x" @' T3 N( {: F
' c8 V! ^7 ~) H; G1 {" _) F) a　　其次，网页的表单要求浏览者填入QQ号码以及要求赠送的Q币数量（恐怕所有人都希望得到越多越好吧？这个选项有此地无银之嫌疑。），但却没有告诉浏览者为什么会送他Q币。经验告诉我，平白无故出现的赠送往往都是骗局。

　　而当我填入随便一个号码，却故意将确认号码填写不一致，然后点击“马上获赠我的Q币”，竟然可以照样通过表单认证。显然，这个网页表单的确认号码根本就是可有可无的，连一段简单的Java脚本检验也懒得加上去。

1 U4 t+ {; Y9 y! |; Z! q1 `5 ~$ _　　通过表单后，随即跳出了提示说“恭喜您!您成功获赠5个Q币!!但是目前还没有被激活! 马上把下面这个地址发给您QQ上的五位朋友点击来激活吧!http://www.qq.laba.cn/?谢绝骗点广告12312 ，最后一步,请点击下面广告图表示对我们的赞助商支持!谢谢”，同时，浏览器右下方出现里一个类似的QQ软件的提示框跳了一下“快把这个好消息告诉你QQ 上的好朋友吧!!”。
$ N* D+ p5 b$ z
! ]) Z+ t( q; f* D　　我检查了一下这个网页的代码，原来这个类似QQ软件的提示框是一段Java脚本做成的效果，如果没留意的话倒是差点被骗到了。
8 B0 v5 M+ L* m  D$ h! q5 I
　　那末，这个网址并非来自腾迅的网站，也并非腾迅的合作伙伴，那么哪有那么多的Q币平白无故赠送给网友呢？我问过所有发给我这个地址的网友，他们都说没收到过，但却以为是他们的朋友没有来点击这个页面，以激活赠送。很显然，这是一个骗局。
' G8 }7 M6 u" z2 [
　　我查过http://www.laba.cn/ 这个网址，网页上一片空白，但查看源代码后却大有文章，原来是一个欺骗搜索引擎以期提高搜索引擎排名的页面。而设置这个骗局的目就是利用连环信的原理一传十、十传百地骗取网友访问qq.laba.cn 这个三级域名，提高laba.cn 在搜索引擎的排名，同时也骗取网友点击他们的付费广告。
  V. v* a; H0 e, h% }: L+ T; @/ o6 O
　　从技术上来看，这个骗局十分有效地利用了连环信的老套方法，比起以前那些骗取QQ号码的骗局设计更加精巧，因而成功令到了不少缺乏专业网络知识的普通 QQ用户上当。不过，要识破这类骗局也并非一定要具有十分专业的知识才行的——还是老人家教的那句：“天下没有白吃午餐啊！”

/ R& y0 D5 T; |  G& o0 C/ W附上域名laba.cn的详细注册信息：

Domain Name: laba.cn
ROID: 20040628s10001s02570250-cn
2 F8 ~4 [" L3 b- T2 y. bDomain Status: ok
: i) G# i/ ^2 ^9 A9 z) QRegistrant Organization: 珠海商路网络科技有限公司
Administrative Email: finaler@163.com
Sponsoring Registrar: 珠海天互科技有限公司
1 x: }9 o0 y' [6 ^8 ~9 y2 d! c: jName Server:ns2.pro.net.cn
Name Server:ns1.pro.net.cn
Registration Date: 2004-06-28 11:07
+ Z; ], G: a' K4 @Expiration Date: 2005-06-28 11:07

goaway

呵呵。从来就没有相信过这个。