实例：一次盗取支付宝密码的过程

正文

请到「今天看啥」查看全文

尊敬的用户xxx您好：

系统检测到您的账户刚刚在异地（广东，广州）登陆，请确认是否为您本人操作，如非您本人登陆，请及时修改密码！点击以下链接立即修改密码： http://www.alipay.com/security/changePass/

* “修改密码”的链接网址，也就是劫持用户的虚假网址，表面上可以确实是alipay的官方域名，但点击后实际链向一个高仿的山寨域名，例如a1ipay.com等的诈骗链接地址。

假装是阿里巴巴客服
2020年4月1日

* 以上是一封伪造来自“支付宝”官方邮箱地址的测试邮件！

请到「今天看啥」查看全文