收到CYON的诈骗邮件

简介

今天早上打开手机，收到一封邮件，点进去一看，是cyon发过来的，提示雪站点域名到期了，提醒续费，否则会影响站点服务，下面是原始邮件内容，大家先看看能不能看出来那里有问题：

下面是原文：

Ihre Domain yybb.us läuft bald ab 发件人：user <user@zurich.techpicksguide.online>
收件人：x <x@yybb.us>
Wichtige Mitteilung zu Ihrem cyon-Service Guten Tag, wir schreiben Ihnen, da Ihre bei cyon registrierte Domain in Kürze abläuft. Um eine Unterbrechung Ihrer Online-Präsenz zu vermeiden, bitten wir Sie um zeitnahe Verlängerung. Betroffene Domain yybb.us ⏰ Läuft in wenigen Tagen ab ⚠️ Folgen bei Nichtverlängerung Sollten Sie Ihre Domain nicht rechtzeitig verlängern, wird Ihre Website und alle damit verbundenen Dienste (E-Mail, Webhosting, SSL-Zertifikate) vorübergehend gesperrt. Nach der Sperrfrist kann die Domain freigegeben und von Dritten registriert werden.
Jetzt Domain verlängern → 🔒 SSL-Zertifikat geschützt Ihre Verbindung ist mit 256-Bit SSL verschlüsselt. 🇨🇭 Schweizer Hosting Ihre Daten werden sicher in der Schweiz gehostet. Bei Fragen oder Hilfe zur Verlängerung: 📧 support@cyon.ch
☎️ 061 560 10 10 Mit freundlichen Grüssen, Ihr cyon-Team

经过

不知道大家能不能看出来哪里有问题，文章的内容主要就是说域名到期需要续费，很平常的一个内容，不对劲的地方有很多，还是很好识破的，首先第一个，他的跳转地址，科普一下，cyon是一家来自瑞士的主机和域名服务商，主要提供：

域名注册
Web Hosting（网站托管）
企业邮箱
WordPress Hosting
SSL 证书
DNS 管理
网站迁移服务

它在瑞士口碑较好，服务器位于瑞士，比较注重隐私和数据保护，官网是：cyon.ch，还是比较好记的，但是！这个诈骗链接，跳转之后，给雪干到了：https://cyon-ch.center-auth.kibano.org/sso/，不得不说，他的界面做的，有那么一点以假乱真，可能是因为是外国网站吧，雪看下去都差不多，但是这个域名，有点太长了，并且是一种以假乱真很常用的手段，将官网域名作为前缀，然后加一堆乱七八糟的东西掩盖真实后缀，一不小心还真容易被骗，不过他跳转的时候并不是直接进入这个地址的，会先进入一个：https://href.li/?https://cyon-ch.center-auth.kibano.org/sso的跳转地址，https://href.li，这是一个隐藏后方网址的网站，本质上说不算是一伙的，但是吧，雪也想不通他还能干什么，这算是第一个破绽

第二个破绽！雪也没想到这个破绽，但是他真的很破绽，就是底部的社交图标跳转地址，就是下方图片：熟悉的应该能看出来这几个图标什么意思，首先这个代表Facebook的图标应该都知道吧，不知道也没关系，重点是，这几个图标的跳转地址完全是一模一样的，就是上边的虚假网站地址，这，也太不走心了点吧，这即是第二个破绽

第三个破绽，其实也很明显，就是他的发件地址， user@zurich.techpicksguide.online，这个，很难评，这个后缀，很难评，注意不要点击这个链接，不要被骗了，放出来只是让大家预防，正经官方发件地址一般会使用官网域名作为域名邮箱，例如 xx@cyon.ch,不会有这种乱七八糟特别长的，这算是第三个破绽

第四个破绽，这个破绽不算很明显，但是细想也会觉得很奇怪，即他的标题，就是在邮箱列表看到的名称，他直接显示叫user，这就太不将就了，正常来说，正式邮件的主题部分都会概括一下邮件内容，这种，可以说很不上心了，这个破绽很不起眼但是还是能看出来的

最后一个破绽，也是最最最严重的破绽，雪一眼就能看出是诈骗的致命破绽，不知道有没有人看出来，就是！雪！的！域！名！是！在！spaceship！买！的！这就很，emmmmm，很难评，虽然说确实懵了一瞬间，但是这也太不讲究了

结语

现在的诈骗信息很猖獗啊，一不小心就容易被骗，大家收到邮件通知一定要仔细核对啊，不要随意点击不明链接，万一点进去被骗了，那就得不偿失了，骗子也真是的，图啥啊，哎，愿世界早日没有诈骗吧，也希望大家提高防范意识，不要被骗，同时提醒大家不要随意点击本文展示的诈骗人员的网站和地址，仅放出来供大家辨别