网警做了个“钓鱼”网站,告诉你密码是怎么被盗的

当下热门的手游“王者荣耀”

新赛季已经开始了

在你不分昼夜的“王者”路上

可能上了一些网站

你的“王者”账号就被盗了

网警蜀黍为了保住你的账号

从不可描述的渠道获得了“钓鱼网站”的源码

来帮你分析,密码是怎么被盗走的

网警做了个“钓鱼”网站,告诉你密码是怎么被盗的

蜀黍拿到“钓鱼网站”的代码后

惊讶的发现,只有三个文件

是的,你没有看错

网警做了个“钓鱼”网站,告诉你密码是怎么被盗的

第一个dy.php是保存账号密码的网页(供犯罪分子查看)

第二个fish.php是*取盗**账号密码的网页(输入信息的地方)

第三个index.php是钓鱼网站的首页

网警蜀黍将三个文件上传到服务器内

然后用手机打开钓鱼网站的首页

网警做了个“钓鱼”网站,告诉你密码是怎么被盗的

哇,兴奋坏了

王者荣耀2000点券免费领

别忘了,这可是钓鱼网站

如果你点击了“领取”

那就进入了圈套

点击“领取”后,网站跳转到了第二个页面

也就是fish.php

网警做了个“钓鱼”网站,告诉你密码是怎么被盗的

注意看,此时链接并没有跳转到到腾讯官方

而是www.XXX.com/fish.php

然后我输入账号密码

网警做了个“钓鱼”网站,告诉你密码是怎么被盗的

最后,我打开了*号盗**者保存密码的网页

居然连中文都能当做账号保存

也就是说,如果该网页伪装成银行登录页面

你的银行卡信息也将被盗

网警做了个“钓鱼”网站,告诉你密码是怎么被盗的

警方

提醒

网警做了个“钓鱼”网站,告诉你密码是怎么被盗的

网络购物诈骗活动层出不穷,但是万变不离其宗,不法分子利用

来源:嘉定公安