简介今天早上打开手机，收到一封邮件，点进去一看，是cyon发过来的，提示雪站点域名到期了，提醒续费，否则会影响站点服务，下面是原始邮件内容，大家先看看能不能看出来那里有问题：下面是原文：Ihre Domain yybb.us läuft bald ab发件人：user \<user@zurich.techpicksguide.online\> 收件人：x \<x@yybb.us\> Wichtige Mitteilung zu Ihrem cyon-ServiceGuten Tag,wir schreiben Ihnen, da Ihre bei cyonregistrierte Domain in Kürze abläuft.Um eine Unterbrechung IhrerOnline-Präsenz zu vermeiden,bitten wir Sie um zeitnahe Verlängerung.Betroffene Domainyybb.us⏰ Läuft in wenigen Tagen ab⚠️ Folgen bei NichtverlängerungSollten Sie Ihre Domain nichtrechtzeitig verlängern,wird Ihre Website und alledamit verbundenen Dienste(E-Mail, Webhosting,SSL-Zertifikate)vorübergehend gesperrt.Nach der Sperrfrist kanndie Domain freigegeben undvon Dritten registriert werden.Jetzt Domain verlängern →🔒 SSL-Zertifikat geschütztIhre Verbindung ist mit256-Bit SSLverschlüsselt.🇨🇭 Schweizer HostingIhre Daten werden sicherin der Schweiz gehostet.Bei Fragen oder Hilfezur Verlängerung:📧 support@cyon.ch ☎️ 061 560 10 10Mit freundlichen Grüssen,Ihr cyon-Team经过不知道大家能不能看出来哪里有问题，文章的内容主要就是说域名到期需要续费，很平常的一个内容，不对劲的地方有很多，还是很好识破的，首先第一个，他的跳转地址，科普一下，cyon是一家来自瑞士的主机和域名服务商，主要提供：域名注册Web Hosting（网站托管）企业邮箱WordPress HostingSSL 证书DNS 管理网站迁移服务它在瑞士口碑较好，服务器位于瑞士，比较注重隐私和数据保护，官网是：cyon.ch，还是比较好记的，但是！这个诈骗链接，跳转之后，给雪干到了：https://cyon-ch.center-auth.kibano.org/sso/，不得不说，他的界面做的，有那么一点以假乱真，可能是因为是外国网站吧，雪看下去都差不多，但是这个域名，有点太长了，并且是一种以假乱真很常用的手段，将官网域名作为前缀，然后加一堆乱七八糟的东西掩盖真实后缀，一不小心还真容易被骗，不过他跳转的时候并不是直接进入这个地址的，会先进入一个：https://href.li/?https://cyon-ch.center-auth.kibano.org/sso的跳转地址，https://href.li，这是一个隐藏后方网址的网站，本质上说不算是一伙的，但是吧，雪也想不通他还能干什么，这算是第一个破绽第二个破绽！雪也没想到这个破绽，但是他真的很破绽，就是底部的社交图标跳转地址，就是下方图片：熟悉的应该能看出来这几个图标什么意思，首先这个代表Facebook的图标应该都知道吧，不知道也没关系，重点是，这几个图标的跳转地址完全是一模一样的，就是上边的虚假网站地址，这，也太不走心了点吧，这即是第二个破绽第三个破绽，其实也很明显，就是他的发件地址， user@zurich.techpicksguide.online，这个，很难评，这个后缀，很难评，注意不要点击这个链接，不要被骗了，放出来只是让大家预防，正经官方发件地址一般会使用官网域名作为域名邮箱，例如 xx@cyon.ch,不会有这种乱七八糟特别长的，这算是第三个破绽第四个破绽，这个破绽不算很明显，但是细想也会觉得很奇怪，即他的标题，就是在邮箱列表看到的名称，他直接显示叫user，这就太不将就了，正常来说，正式邮件的主题部分都会概括一下邮件内容，这种，可以说很不上心了，这个破绽很不起眼但是还是能看出来的最后一个破绽，也是最最最严重的破绽，雪一眼就能看出是诈骗的致命破绽，不知道有没有人看出来，就是！雪！的！域！名！是！在！spaceship！买！的！这就很，emmmmm，很难评，虽然说确实懵了一瞬间，但是这也太不讲究了结语现在的诈骗信息很猖獗啊，一不小心就容易被骗，大家收到邮件通知一定要仔细核对啊，不要随意点击不明链接，万一点进去被骗了，那就得不偿失了，骗子也真是的，图啥啊，哎，愿世界早日没有诈骗吧，也希望大家提高防范意识，不要被骗，同时提醒大家不要随意点击本文展示的诈骗人员的网站和地址，仅放出来供大家辨别