图文版：http://sss2100.blogspot.com/2009/10/gmail.html == 刚才收信的时候发现针对Gmail 钓鱼的手法，提供给大家作为参考。 http://tinyurl.com/yg2ulyh 图一、红线处，钓鱼信件伪装成附件形式夹带在末端。 仔细研究发现整封信是以html方式撰写的，难怪可以在第一眼欺骗到使用者 http://tinyurl.com/yh7gnea 三个连结都指向上图网址同一个位置要求使用者输入密码 这是钓鱼网站的连结 >> (http://google.com.microsoft-server.tw/google/accounts/ServiceLogin.asp?uid=vq4hasv2o1xn&name=sssluke2002) 可以发现最後方的引数接的是在这边是我收到钓鱼信件的username 这是很典型的钓鱼网站设计，Domain name 也取得很巧妙。 附记：怎样回报钓鱼网站? 在Firefox 中，回报钓鱼网站的方式为： 上方工具列[说明] >> [回报伪造网页] 她会自动引导至google 的回报伪造页面如下 http://tinyurl.com/yjwqbp6 在Chrome 中於右上方点选[文件图示]>>[回报错误或损毁的网站] 如下图进行回报即可！ http://tinyurl.com/ygueqmb --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 61.218.165.202 ※ 编辑: sss2500 来自: 61.218.165.202 (10/23 00:14)