今天这事说来挺逗的，我本来只想查查《原神》里诺艾尔的新皮肤宣传，结果手一滑点进个叫"诺艾尔会努力的"的官网。页面做得还挺像那么回事，诺艾尔举着大剑冲你笑，底下密密麻麻的活动公告。
一、看见官网就手痒
刚加载完我就犯嘀咕了：这玩意儿保真吗？前两天刚在群里看到有人传游戏礼包诈骗链接。我顺手就把浏览器窗口拖到角落，打开记事本开始记疑点：官网LOGO对劲但网址贼长，菜单栏"最新活动"点开跳转特别慢，注册按钮旁边还飘着个闪瞎眼的"限时648元礼包"广告。
鼠标在"账号登录"上悬停半天没敢点。想起上周刷到过有人用Unity仿官网钓鱼的案例，干脆掏出手机对着屏幕拍了个视频——要是真中招了还能留个证据。
二、开始瞎折腾测试
小编温馨提醒：本站只提供游戏介绍，下载游戏推荐89游戏，89游戏提供真人恋爱/绅士游戏/3A单机游戏大全，点我立即前往》》》绅士游戏下载专区
先拿常用招数探路：
- 在登录框乱敲了"1'or'1'='1"这种经典作死密码，页面居然卡了三秒才弹出"验证码错误"
- 故意输错验证码五次，居然没锁我IP，刷新又能继续试
- 点"忘记密码"跳转的页面，地址栏突然多出一串?from=*
背后开始冒冷汗了。打开虚拟机新建个空白系统，复制官网链接准备搞点更野的。结果刚粘贴完网址，杀毒软件突然蹦出个红色叹号，提示"检测到伪装TLS证书"，吓得我直接把虚拟机电源拔了。
三、看到后台更慌
不死心又用备用机开了流量，硬着头皮注册了个垃圾账号。登录后台那刻我真懵了：用户中心左边菜单堆着二十几个未开放功能，什么"锻造系统""圣遗物回收"，点啥都跳回首页。最绝的是"联系客服"按钮点了直接下载个.exe文件！
这时候手机突然震了下，是个境外号码发来的短信："【米哈游】尊敬的旅行者，您在诺艾尔官网的648元礼包尚未支付..."连我刚瞎编的用户名都打对了。
四、整破防了
蹲椅子上琢磨半小时，突然发现件细思极恐的事——官网背景图里诺艾尔的脸，跟我收藏的官方立绘比，嘴角弧度高了2度。这得是多闲的骗子才能抠这种细节？赶紧翻官方公告，结果正经活动入口藏得比周本还深。
关电脑前不死心又查了下域名注册信息，注册地显示在某个太平洋岛国，注册时间才三天前。桌上咖啡突然就不香了。
所以说兄弟们，下次再看见角色二创官网，先对着域名数小数点，超过两个的直接跑！真要测也别用常用密码，我虚拟机现在还在重装系统...
