记得以前“用QQ帐号登录”都有个提示，意思是注意登录页面的URL是***.qq.com，防止伪造页面盗取帐号。现在怎么没有这个提示了？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 3927 天前的主题，其中的信息可能已经有所发展或是发生改变。

难道是有了其他技术可以防止第三方伪造登录页面，如果先伪造一个登录页面获取帐号和密码，然后再CURL真实的登录，会是什么情况？

4 条回复 • 1970-01-01 08:00:00 +08:00

takwai

2013-07-31 17:07:51 +08:00

这个提示一直给我的感觉是不靠谱。如果只因为有提示才会去看那页面的URL，其实没什么用。

当一个钓鱼网网站，也来一个"注意登录页面的URL是***.钓鱼.com"，然后防骗意识不高的上网用户看到这提示，对比当前地址栏是不是提示的那个，那是什么情况呢？

至于正文提到那个防止伪造登录？那就不清楚啦。

binux

2013-07-31 17:12:15 +08:00

@takwai 钓鱼网站不提示不就完了。。

bufannao

2013-07-31 17:17:46 +08:00 via Android

在PC下面我习惯看URL是不是腾讯的，但在手机APP里想看却看不到，担心会不会被钓鱼后又被模拟登录，这样完全感觉不到啊。

zorceta

2013-07-31 17:26:10 +08:00

因为没人会注意就像没人会注意授权权限和安卓应用权限一样...