[所谓免费送Q币]利用 QQ 设计的连环骗局

硕鼠

  转贴：[所谓免费送Q币]利用 QQ 设计的连环骗局

arbor注：我也发现有其他的域名采用这个方法的。
$ \9 b+ R: Y' D+ u4 @/ [
这几天常有朋友在QQ上发来一个地址：http://www.qq.laba.cn/?谢绝骗点广告123456 ，然后说打开它就有Q币赠送。天下间竟有免费午餐？
1 l# M; O8 d7 x' G2 {
" G' @" l0 v6 V3 L1 v: s% p　　我打开所有病毒及黑客防火墙后才敢打开网址一看：虽然没有木马、恶意代码之类的，但却又是一个骗局！

  I! R0 B6 Z. E: C$ I3 n, n( [　　首先，这个网址并非来qq.com 的二级域名，而是来自laba.cn 的三级域名，但网页风格以及LOGO却完全是抄袭自QQ网站的。
$ b6 P+ x# X4 O  m" i$ a: }- [
　　其次，网页的表单要求浏览者填入QQ号码以及要求赠送的Q币数量（恐怕所有人都希望得到越多越好吧？这个选项有此地无银之嫌疑。），但却没有告诉浏览者为什么会送他Q币。经验告诉我，平白无故出现的赠送往往都是骗局。
  N+ `/ ~# P% w
　　而当我填入随便一个号码，却故意将确认号码填写不一致，然后点击“马上获赠我的Q币”，竟然可以照样通过表单认证。显然，这个网页表单的确认号码根本就是可有可无的，连一段简单的Java脚本检验也懒得加上去。

' q. d; |2 Y2 j/ w8 i　　通过表单后，随即跳出了提示说“恭喜您!您成功获赠5个Q币!!但是目前还没有被激活! 马上把下面这个地址发给您QQ上的五位朋友点击来激活吧!http://www.qq.laba.cn/?谢绝骗点广告12312 ，最后一步,请点击下面广告图表示对我们的赞助商支持!谢谢”，同时，浏览器右下方出现里一个类似的QQ软件的提示框跳了一下“快把这个好消息告诉你QQ 上的好朋友吧!!”。
3 x7 h% K7 J8 J6 s: \! w' T3 u, e
　　我检查了一下这个网页的代码，原来这个类似QQ软件的提示框是一段Java脚本做成的效果，如果没留意的话倒是差点被骗到了。

　　那末，这个网址并非来自腾迅的网站，也并非腾迅的合作伙伴，那么哪有那么多的Q币平白无故赠送给网友呢？我问过所有发给我这个地址的网友，他们都说没收到过，但却以为是他们的朋友没有来点击这个页面，以激活赠送。很显然，这是一个骗局。

( _1 G9 x7 ~8 n3 r% f* I　　我查过http://www.laba.cn/ 这个网址，网页上一片空白，但查看源代码后却大有文章，原来是一个欺骗搜索引擎以期提高搜索引擎排名的页面。而设置这个骗局的目就是利用连环信的原理一传十、十传百地骗取网友访问qq.laba.cn 这个三级域名，提高laba.cn 在搜索引擎的排名，同时也骗取网友点击他们的付费广告。

　　从技术上来看，这个骗局十分有效地利用了连环信的老套方法，比起以前那些骗取QQ号码的骗局设计更加精巧，因而成功令到了不少缺乏专业网络知识的普通 QQ用户上当。不过，要识破这类骗局也并非一定要具有十分专业的知识才行的——还是老人家教的那句：“天下没有白吃午餐啊！”

) q7 F* t( P( `4 B1 a) Z附上域名laba.cn的详细注册信息：
% ]/ [. M+ f3 @- v2 b- E
! i; q% x4 M2 I1 y2 h0 mDomain Name: laba.cn
ROID: 20040628s10001s02570250-cn
Domain Status: ok
; K# V6 ?$ B0 {" p- ]Registrant Organization: 珠海商路网络科技有限公司
Administrative Email: finaler@163.com
Sponsoring Registrar: 珠海天互科技有限公司
Name Server:ns2.pro.net.cn
Name Server:ns1.pro.net.cn
Registration Date: 2004-06-28 11:07
0 o% ^  B! y. v' H$ V4 C5 \" SExpiration Date: 2005-06-28 11:07

goaway

呵呵。从来就没有相信过这个。