原文地址 https://blog.shelike.me/index.php/2018/06/14/一次成功的反击
得到原作者的同意转载，版权解释归原作者所有
今天日常网上冲浪，结果看到了这么一篇很有意思的文章，所以决定转载过来让大家也开心一下 ~
注意：制作钓鱼网站可能已触犯法律。 毕竟网安学得好，牢饭吃得早（大雾
当时我心急买服务器，就被骗了70块。70块，自认倒霉么？作为一个网络安全专家（自封的），我100%是要怼回去的。
我首先百度搜他QQ小号，搜到他在多个论坛发布过诈骗信息，去到论坛里面看，发布这个信息的也是小号。后来我发现他支付宝名称是一个昵称，我就百度这个昵称，发现他是一个哔哩哔哩up主。通过查看他的个人信息找到了他的大号QQ。
我等了两周还不退款，实在是不能忍了。我作为一个网络安全专家，100%要怼回去的。我打算通过钓鱼的方式获取他的哔哩哔哩密码。为此我专门买了个跟哔哩哔哩非常接近的.com域名，我通过伪造哔哩哔哩服务邮件，完美通过QQ邮箱防火墙，以官方的身份发送邮件给他，诱导他在假的哔哩哔哩官网输入了密码。
伪造的邮件：（“你”字改一下就非常完美了）
电脑端查看也是一样的效果：
发件人是官方，这里伪造得很成功。对于网址嘛，- 和 . 可能也少人会注意吧。
点击地址，出现伪造的网址：
手机端：
电脑端：（因为修改登录框的onclick事件会导致全局的css失效，我一时找不到方法，就干脆换个手机的二维码吧）
然后呢，他一登陆，密码到手。
我就登陆了他的哔哩哔哩
哈哈哈哈，1.5万粉丝（图片的1.2万粉丝是我删剩下的，账号封禁也是我干的），他发的都是什么视频呢？都是什么steam免费领取之类的，还“不看就错过十个亿”。删粉删的很爽，发动态骂他也骂的很爽。我发了“此up主是个骗子”动态后，有些人也道出自己的受骗经历。
十分钟后被骗子发现，他改密码，我早已在他的账号绑定了我的小号QQ，用它再次登录骗子的哔哩哔哩。只见骗子发了一条动态，“账号被黑，问题不大”。我就发了一条“问题大得很，你个傻逼”。后来他多次改密码，每次都被我用绑定的QQ登录。骂的真爽。（图中说140块是夸大的）
通过相同的密码，登陆了他QQ互联，（为防止出现异地登录提示，我专门买了台广州的服务器作代理），通过快捷登录，我登陆了：网易邮箱、百度贴吧、百度网盘、网易云音乐、京东、斗鱼、抖音、小米账号等等。
我抹掉了他的小米6
登录他的网盘，卧槽，全是这种东西，好有品位呀，全是幼女！还是一个高中生啊，这我就不删了，祝你身体越来越好！
登录了他的京东，给他买了一百个充气娃娃，祝你性福！
知道了他的地址，顺便去货到付款的网站给他买点成人用品
喂大兄弟，你买的充气娃娃已经送到楼下了！快下楼拿吧！
登陆他的网易云，把他的歌全部删掉，留下一首恐怖音乐
把他哔哩哔哩改成领导人头像，封号90天
删掉他几千粉丝
再去他骗我的那个论坛发帖
我还算手下留情了，至少他的同学对此一无所知。我没用他的空间发说说，或者给他的好友每个人发一封邮件。QQ飞车和绝地求生我也没删他的装备。算是给骗子留了一条后路。
我只想说一句话：在你决定骗我钱之前，你也不好好想想，你惹的是什么人！
因为不知道他的京东付款密码，所以呢，只能下单而已啦 ~