记得以前“用QQ帐号登录”都有个提示，意思是注意登录页面的URL是***.qq.com，防止伪造页面盗取帐号。现在怎么没有这个提示了？

This topic created in 4761 days ago, the information mentioned may be changed or developed.

难道是有了其他技术可以防止第三方伪造登录页面，如果先伪造一个登录页面获取帐号和密码，然后再CURL真实的登录，会是什么情况？

4 replies • 1970-01-01 08:00:00 +08:00

takwai

Jul 31, 2013

这个提示一直给我的感觉是不靠谱。如果只因为有提示才会去看那页面的URL，其实没什么用。

当一个钓鱼网网站，也来一个"注意登录页面的URL是***.钓鱼.com"，然后防骗意识不高的上网用户看到这提示，对比当前地址栏是不是提示的那个，那是什么情况呢？

至于正文提到那个防止伪造登录？那就不清楚啦。

binux

Jul 31, 2013

@takwai 钓鱼网站不提示不就完了。。

bufannao

Jul 31, 2013 via Android

在PC下面我习惯看URL是不是腾讯的，但在手机APP里想看却看不到，担心会不会被钓鱼后又被模拟登录，这样完全感觉不到啊。

zorceta

Jul 31, 2013

因为没人会注意就像没人会注意授权权限和安卓应用权限一样...