Question

关于百度HI聊天中的网页链接

我是卖家，以为买家，向我询问一个产品，她是直接给我发了产品的链接，我就点直接去看是什么！但是点开后看到的是百度个人登陆页面，我也跟着登陆，然后看到百付宝登陆，我也输入了百付宝登陆密码，，然后打开。然后又显示出百度个人登陆页面，不停的重复，就是进不到买家发给我的产品链接！！请问高手们，，这是怎么一回事？？怎么做才能看到买家给我的产品接连呢？

Answer 1

你是被当鱼饵了！！我也曾遇到这样的事！！建议你马上更改密码！
①对方用一种外观与”有啊”或”百付宝”非常类似（但其实是仿造的）的网页，“钓鱼者”通过Hi、邮件或其它方式发送钓鱼网址，来诱骗卖家在其上输入百付宝账号的登录密码或支付密码的网站。最常见的一种网络钓鱼骗术就是通过百度Hi或邮件发送咨询信息或邮件，在消息中包含钓鱼网站的链接，通常钓鱼网站的外观和”有啊”或者”百付宝”的网站非常类似，当您在钓鱼网站登录后，他们即窃取了您的登录密码。
②应对措施：买家的购物的过程中，经常会将商品的网址发给卖家以确认一些信息，那如何判断买家发过来的网站是不是钓鱼网站呢？一个最有效且最简单的方法就是观察买家发过来的网址，来自“有啊”或“百付宝”的链接在Hi中都会带一个安全标识“有
”
③总之：在Hi中，链接前面带一个“有”的标识，代表链接是安全的；链接前带一个“？”这个标识，或者是“有”“？”连在一起的，都表示链接是不安全的，不要去点击。
④另外,还有更厉害的。就是假冒“有啊”的官方邮件和假冒交易提现，其中包含钓鱼网址，诱骗您去点击其中的链接，然后仍然是跳转到一个仿冒的钓鱼网站上。
⑤总之：当您收到一封邮件，其中“发件人”是【youa-noreply@baidu.com】或者是【baifubao-noreply@baidu.com】，说明是“有啊“的系统邮件，里面的内容是『可信』的。而所有”发件人“非上述两个邮箱的相关“有啊“交易提醒邮件都是钓鱼邮件，不要相信里面的内容以及点击里面的链接。
⑥“钓鱼者“除了会通过百度Hi和email来钓鱼外，还可能通过QQ、MSN、网页等其它手段发布钓鱼链接，我们有什么方法判断一个链接是否为钓鱼链接呢？
⑦应对措施：无论您通过什么途径，打开一个网页，可以从其中的网址来判断当前页面是否为“有啊“或”百付宝“的网页。
⑧真正有啊”的域名特点
真正“有啊”网站的网址中的域名会以“.baidu.com/”结尾。
⑨百付宝的域名特点
真正百付宝网站的网址中的域名会以“https”打头，以“baifubao.com/”结尾。
⑩百付宝小贴士
1.为了保障您的帐户安全，强烈建议您不要将百付宝的登录密码和支付密码设成一样。
2.建议您在百付宝里绑定您的手机，以便实时收到账户资料及资金变动通知。
3.建议您在电脑上安装杀毒软件和防火墙，并经常更新。