接下来看看该页面的源代码
图6 所谓的验证码只是一幅图片
真正的验证码图片应该是通过后台随机调用的,目的是防止恶意注册和破解,怎么可能是一副固定的图片呢?这样不失去了验证码的意义了么?
再看看提交按钮的对应源代码
图7 提交按钮的对应源代码
原来,只要你按了提交按钮,它就只会弹出"请输入正确的验证码"。而你输入的一切信息也不存在什么提交到后台。
至此,一切该网站的意图已经很明显了,打着招聘的旗号,骗取大家安装含Google工具栏的Firefox 以获得广告收入。
也许有人还不相信,那么请看在Firefox浏览器中浏览该页面时的验证码。
图8 用Firefox浏览的结果也是一样的
好在该网站的目的也只是骗取别人安装含Google工具栏的Firefox,如果是病毒木马的话,会使不少人中招的。
如何防范:
1. 不要轻易的相信天上会掉下馅饼
2. 如果某个网站要你安装什么软件插件才能正常注册的话,十有八九是骗人的。(某些正规网站比如腾讯的安全插件除外)
3. 看清是否是正规的网站,比如www.qq.com 和 HTTP://WWW.QQ.COM.QQaC%6E/(请勿点击钓鱼网站)这两个网站是不同的。
4. 不要轻易的在网上泄露你的真实资料,以免带来不必要的损失和麻烦。
5. 不要在不熟悉的网站使用你常用的用户名和密码,有些钓鱼网站就是利用网友们用户名和密码通用的心理来获得你其它的私密信息。