【傻瓜分享】最常见QQ骗局以及简单科普

去年刚来的时候，身边很多人中招了，导致QQ被盗，希望分享下经验，让今年新生别在中招。

其实他们的手法非常简单。不是木马也不是病毒，就是骗不知情的学生自己输入QQ号码和密码。

一般手法如下：

1.告诉你QQ空间有照片（美女的、家具的、租房的）啥都有，然后给个网址

2.你点击进去之后需要登录，这里他把网站做的非常逼真（当然只是一个壳），其实就很明显是骗局了，因为登录着QQ，QQ空间一般会自动检测出来，然后自动登录（不排除一些奇怪的电脑）

3.这个时候你无论如何怎么输入账号和密码，都没办法进入，但是你每一次输入，都被他们存到了数据库，他们只需要调用出来，然后登录你QQ就行了。

辨别真假：

判别真假网站其实是个非常简单的事情，只要看域名。科普下，以下作为例子：

http://user.qzone.qq.com/XXXXXX/photo/new/NDJ0FkhqEEeoGVLwzYsktiG6onYoAAA!?ptlang=2052#!app=4&via=QZ.HashRefresh

这个是个真的，怎么区分呢？http://后面，第一个斜杠前面。例子中的值是user.qzone.qq.com，顶级域名是qq.com，二级是qzone.qq.com，三级是user.qzone.qq.com，众所周知qq.com是腾讯的域名，所以是真的。

有些时候骗子很聪明会这样设置域名，user.qzone.qq.abc.com，这个时候非常像，但是顶级域名是abc.com所以还是假的。就像我们Hellogwu.com，可以出来user.qzone.hellogwu.com，一个道理。

低端傻瓜教程，轻喷，出国在外的，希望大家提高警惕