实例：一次盗取支付宝密码的过程

文章预览

转自：LBS（ID：lbs-sir） 昨天说到伪造95188 支付宝 官方号码发送虚假短信，套取银行卡密码的诈骗方式，今天我们要说到的另一种：更加低门槛、低科技、低成本的 —— 伪造来自支付宝的官方邮件，让你见识，如今成为一个诈骗份子是如何的轻而易举。 本文为安全警示文章，请勿用于非法用途！ 先来看一封邮件，这是我们模拟诈骗份子发出的，注意“发件人”已经伪装成了来自“支付宝”官方。 尊敬的用户xxx您好： 系统检测到您的账户刚刚在异地（广东，广州）登陆，请确认是否为您本人操作，如非您本人登陆，请及时修改密码！点击以下链接立即修改密码： http://www.alipay.com/security/changePass/ * “修改密码”的链接网址，也就是劫持用户的虚假网址，表面上可以确 ………………………………