昨天下午赶着回家，在地铁上无聊地打开了QQ，发现几百年不上的空间那边有关于我的信息，怀着好奇的心情就点进去，看到了某高中同学给我的留言：
这张照片你还记得在哪拍的吗？和你合照的那个女孩是谁啊？ http://s.p.qq.com/pub/jump?d=AAAYPUyY&_wv=1027&MPNcSFwzeSTmMBgaPhTseICaDKCXoAwcarFmMmfKYzpWLJahHZdmMPIwAWULhnFWBmCrujmhkKxMzHviopOaSlUUqhsFWHZcclpgwVlnYbjDpeAltTfSjNodEBJAeIqencIRRgeHywmaMhhMlyxNlZQxpskpFfkXUNFZroMxjW
我并没有多想什么就点开了链接：
那时刚点开还想：居然还有如此有意思的功能
接着就很顺手输入了自己的账号密码，按登陆之后就闪了两下回到了网页版的QQ空间。那时我想着可能在地铁里面信号不好吧。随后还登陆了两次，发现并没有想象中的内容出现，心想还是算了吧，回家再看。
谁知回家之后就把事情给忘了。深夜收到两位朋友发来的微信消息：
另一个也是这样问我，然而我和上图这位朋友聚会并没有合照过，就算有也都认识的。
突然就清醒过来，完了！
立马登陆空间查看那条链接，点进去一看，很有问题！
滑一下鼠标就发现这【忘了密码】和【注册新账号 】是按不了的，检查一下代码：
糟糕的画风
那好像按钮的文字
随便按个账号密码居然还能进，然后就跳转回我的空间。
......好吧，我还是改密码吧。刚进安全中心就看到异常登录：
这个时间点，我大概刚洗完碗，而且我人在广东。应该是这个时候群发那条信息的了。
修改完密码，去搜了一下，果不其然：
真糟糕
翻了一下，原来那个好像按钮的文字原来是有链接的，超链接到度娘的。详情猛戳 《防人之心不可无——险被盗号回顾》
想不到自己学开发的，接触这方面多了，竟然还会中招，真是愚蠢。不过好在发现早，以后警惕点就好。话说，我进行登陆的时候，内置浏览器并没有弹出安全警告。
网友评论