最近在笔者的QQ邮箱中接到一封信，查看一下信的内容却让笔者吓了一跳，有人在申述我的QQ？什么情况？要知道笔者的QQ帐号可不仅用来登录QQ，还有能登陆财付通、购物网站、许多论坛，如果真的给人恶意盗取了，那可就糟糕透顶了。

图1 收到的警告信

什么情况？QQ安全中心发来警告信

于是下意识的点击进去查看一下到底是什么情况。一进去就是QQ安全中心，需要登陆，可真的是QQ安全中心么？

图2 真的是QQ安全中心么？

这时又下意识的看了看地址栏，这一看，嘿嘿，原来是个钓鱼网站。IE的域名着重标注功能让它原形毕露了。

其实笔者刚刚应该看一下邮件链接的，不该就这样贸然点击进去，这个操作是非常危险的，保不准会是个挂马网站呢，真是关心则乱呀。

图3 看域名就知道假的

于是又回过头来看看那封邮件，嗯，发件人是个普通的邮箱帐号，已经确认是个诈骗网站。

图4 别看到services就以为是真的

识别信件很简单看清标记就可

这里提一下，其实在QQ邮箱中要识别是否官方邮件很简单，所有QQ官方邮件都有特殊的标记，你发觉没？

图5 QQ官方邮件标记

钓鱼网站探营看看是怎么钓鱼的

既然知道了是个钓鱼网站，那么，接下来看看它如何钓鱼的吧。首先是诱导用户登陆QQ帐号，这里还有一个钓鱼网站识别技巧，那就是当你随便输入一个假的帐号密码都能顺利登陆该网站的话，那该网站肯定也是钓鱼网站了。瞧，笔者以999999的帐号登陆了，真有这个极品帐号该有多好。

图6 假冒帐号也能顺利登陆

钓鱼网站要到达目的，无非是用利诱和恐吓两种手段，这个网站用的就是恐吓，诸如帐号被恶意申述呀、你的帐号恶意发信息被停用呀什么的，总之就要吓到用户赶快点击下一页面。

重点来了，这个时候就有弹出密保问题输入框，可见现在钓鱼网站的专业性，不仅要盗取你的帐号密码，而且还要获取到密保问题，这样一来，用户的帐号就真的飞走了。和帐号密码一样，这里的密保问题也是随便输入就可“正确”认证。

图7 密保问题也要重点偷

接着还要输入验证码，真专业！

图8 验证码

接着就是填写“申述材料”，嗯，要获取的资料很全面，用户姓名、地址。证件号码，还有连环的盗取另一个QQ号码及密码！

图9 填写资料

接下来还要收集用户曾经用过的密码、密保手机，万一真的给他们获取到了这些信息，那么钓鱼者们也能通过真正的QQ安全中心成功申述回你的帐号了。

图10 继续套资料

嗯，该套取的资料都到手了，接下来就引导用户去真的QQ安全中心吧。

图11 点击进入官网链接真的是官网哦

真正的QQ安全中心又是怎么样的？

看了钓鱼网站的钓鱼过程，那么我们再来看看真正的QQ安全中心是如何操作帐号申述流程的。QQ安全中心网址是：http://aq.qq.com/cn2/index。

进入后在“密码管理”中可以找到各种找回密码的途径，包括了帐号申述。

图12 密码管理

嗯，帐号申述是不用填写QQ密码的，因为用户可能就是因为忘记了密码才使用申述功能的，还让用户填密码不就找抽么？

图13 只需填入申述帐号

咯，申述基本资料中需要提供的资料也不少呀，最要紧的是接收结果的QQ号码一样要输入密码，omg！如果只有一个QQ咋整？

图14 填写基本资料

咯，接下来要用备用QQ的QQ邮箱来接收验证码，还要填写曾经用的密码及QQ登陆点。

图15 继续填资料

当然，保护资料密保问题还是要问一下你的，当然不记得了也可跳过。

图16 询问密保问题

最要紧的是，你可以邀请好友来帮忙认证

图17 好友验证

最后就是申述提交。申述成功的前提是，你可以提交的资料越多，申述成功的机率越大！

总结

嗯，为了防止此类诈骗网站，第一时间要看的就是域名，涉及QQ的那么QQ.com才是正主，其它什么的都是浮云。此外的装个360或者金山啥的安全辅助软件，也能帮你识别钓鱼网址。总之小心驶得万年船呀！

嗯，最为神奇的是笔者为了写文章而随便填写的QQ申述资料竟然在几个小时后收到申述成功的邮件，OMG！难道仅需一个备用QQ即可认证成功？

图18 竟然申述成功了