俞文勇_电子商务网

现场揭密仿真度排第一淘宝钓鱼网站，十有八九的店长都种招，不看种招别怪我！~~~

8点又一个淘宝成交高峰开始了，每一个店长都在期待的客户的咨询。
阿尚也是刚刚回复完另一个客户的消息，

叮咚！又一个客户来了。高兴中……

可一看，一个客户说，我的产品下架，拍不了，（当时那个心急啊！有客户下订单还下不了，急，马上就点进去看了……）


（为什么称第一，逃过淘宝网址安全盾，这里还显示绿色安全，其实是URL跳转）

注意：以下网址只提供演示，请大家不要误入或者在此网页中登陆你的淘宝帐号以免造成损失！
http://dingyue.taoba...

点进去就会出现下面图案

在这中间会有一个跳转，其中我就抓图抓到了一个在变化的地址。（这个地址具体怎么运作，我不是很清楚，也希望高手们能测试出跳转的原理。）
接着就是：下图

这里给大家解读一下这个真实的域名。从以上网址我们可以简单写为：http://member1.taoba...，而淘宝的真正网址是http://member1.taoba...
在有“/”线后时咱们可以不用去理解。真正的网站域名是在“/”之前，而骗子利用一些网友对域名的知识缺乏解析了个二级域名。往往在“/”前第一个“."是可以代表这个域的后缀是哪个提供商。比较常见的.mobi; .com; .net; .info; .cn ;.com.cn;.net.cn;.gov.cn.像真正的正规网站”GO时尚网”网址是http://goshishang.co...而二级域名可以像一个知名的站点一样http://news.goshisha...,在goshishang.com前加入二级域名。而这个骗子真正的注册地址是” http://com-awe.info",而我们所说的在“/”前最常见后缀第一个“."后前才是真正的名。而显示这个骗子是用淘宝真正子域名http://member1.taoba...，解析在他注册的http://com-awe.info上，以蒙骗用户的耳目。而一般用户看见前面是淘宝或者是GO时尚网址就没有看出"/"的重要性和结构。
说到这里在认清店主或者聊天工具发布的拍买网址时一定要看清楚！

接着：



这个登陆页面做的和淘宝一模一样，世界杯的主题，淘宝相关网站的链接等等。普通用户不注意看，可真的有点难发现。当然这个页面也不是没有破绽的。第一：是前面提到的域名，这是最大的问题，第二：是使用动态密码，如果你不小心把鼠标放上去，会发现不是淘宝的地址。第三：帐号密码等安全问题，凡事多长个心眼。

如果你这里输入了帐号和密码，骗子在后台就能马上记录你键盘所输入的一切行为。密码就这里被偷取了。


骗子得到这个密码还不够，真正想转钱，还需要你的支付密码。那么他又设计了下面一步
请看：



这一步好像其实地方没有见到过，这也是钓鱼网站自己设计的，也是为了记录你的支付密码。（一帐号，两密码）从而真正意义上达到他转帐划钱的非法目的。

最后为了抹去最后犯罪事实，他又设计了最后一步，关闭窗口。


之此，整个钓鱼过程就此结束。

总结一下这个钓鱼网站为什么排逼真度排第一。
1.  利用卖家对于淘宝规则的忌讳，和中小淘宝卖家对每一个客户都很珍惜的那种兴奋度，有买卖肯定要先急着看买卖的心理，从而因为这个会忽略一些细节，让卖家对钓鱼网站域名上面的忽视。
2.  逃过淘宝网址安全盾，这里还显示绿色安全，其实是URL跳转。
3.  域名策略member1.taobao.com-awe.info/ ，com-awe.info 很多人都不注意com后面的字母，见过且会注册info的后缀域名的人更是少之又少。（而真正的域名其实是com-awe.info）
4.  不需要人工引诱，一条群发的淘宝信息就能让卖家上当。
5.  逃过本地杀毒软件，杀木马软件的查杀。
6.  界面逼真，和淘宝几乎一模一样，除了域名。
7.  整个用户引导过程设计的很合理，（运用心理学和行为学）
8.  最后还不忘擦屁股，让用户把网页给关掉。


在我准备发这个贴子的时候，又收到一条鱼钩网站的消息
pvezhanqv70387 (0:02:53):
O O O O亲，我刚要拍你这件东西，你怎么下架了 请上架，我先吃饭，回来就拍   http://dingyue.taoba...

http://login.tacbao....这个也是一个钓鱼网站各位卖家们都要注意了哦。

哎，现在的骗子还真多，什么办法都能想的出来。其实他们是在犯罪啊。这两个域名我都以举报。其它店长们如有发现，也请举报类似网站。结合大家的力量，出来一个，举报封杀一个。还原大家一个纯净而安全的购物交易环境。