168.qq.com 被误读的域名诈骗陷阱

tmyb
广告

做游戏自媒体快六年了,每天打开后台私信,十有八九逃不开两类问题:一类是问新游测评、角色攻略,另一类就是“博主,这个域名是真的官方福利吗?”,而被问得最多的,就是168.qq.com——最近三个月我至少收到了一百七十多条相关私信,有问是不是真能领王者荣耀凤求凰限定返场的,有问是不是腾讯内部的和平精英车皮抽奖站的,还有问是不是能领腾讯视频VIP的,十个提问里有八个都是被短视频、不知名主播引流过来的,都说这个域名是“官方内部入口,只有老玩家能进”,今天就给大家把这事说透。

168.qq.com 被误读的域名诈骗陷阱

qq.com的真实身份,和游戏福利没关系

我专门自己输入域名访问,还找做域名行业的朋友查了官方Whois信息,确认一件事:168.qq.com确实是腾讯官方持有的正规二级域名,所有带*.qq.com后缀的域名都是腾讯资产,这点没假,那它到底是做什么的?我实际访问后发现,现在它会直接跳转到腾讯云的“168元新手建站包”促销页面,说白了就是腾讯云给个人开发者、中小企业推的服务器优惠活动,和游戏福利、免费抽奖半毛钱关系都没有。

其实这个域名用168做前缀,本身有历史渊源:早在2000年前后,国内互联网还没普及,用户充Q币、开QQ会员,最主流的渠道就是168开头的声讯电话充值,168声讯台本身就是当年全国通用的付费服务号码,谐音“一路发”好记又吉利,腾讯很早就和这个数字绑定了,最早168.qq.com确实做过腾讯付费业务的入口,后来业务调整,就转给腾讯云做促销页,本身一直都是合法合规的腾讯官方域名,问题从来都不出在域名本身,而出在骗子把它当成了诈骗的幌子。

骗子的套路:好好的域名怎么变成骗钱工具

我身边就有活生生的例子,今年4月份,我发小阿凯和我一起打王者荣耀,他从S10赛季就一直种草诸葛亮的武陵仙君,那段时间刚好官方没公布返场计划,他天天刷短视频找相关内容,就刷到一个十几万粉的游戏博主,视频拍得有模有样:博主登录游戏,点开邮箱真的收到了永久武陵仙君,然后配字“好消息!武陵仙君不用等返场,官方放出100个永久兑换名额,入口就是168.qq.com,手慢无!”。

阿凯一看域名带qq.com,想都没想就觉得肯定是官方做的活动,赶紧点开输入地址,结果进去是腾讯云的推广页,他正纳闷呢,评论区那个博主很快回复了:“要走我发的专属链接进,不然系统防黄牛统计不到你的账号,直接点我主页背景图的链接就行”,阿凯没多想就点了,点进去一看,页面做得和王者荣耀官方领奖页一模一样,顶部就是腾讯游戏的官方logo,活动规则写得清清楚楚:“感谢十年老玩家陪伴,限定皮肤免费领”。

填完游戏ID和大区之后,页面直接跳出来提示:“你的账号已抽中永久武陵仙君,需缴纳18元安全验证金,验证完成后秒退款”,阿凯觉得18块不多,换一个一千多才能拿到的限定皮肤太值,就直接转了账,转完之后又跳出来提示:“你是第一次领内部福利,需要缴纳50元激活权限,激活后可终身领取所有官方内部福利”,阿凯这时候已经有点犹豫,但想想18都交了,不差这50,就又转了,没过一分钟,第三个提示跳出来:“需要绑定身份信息,缴纳200元保证金,确认是真人领取,活动结束立刻退款”,这时候阿凯才反应过来不对,再去找那个博主,已经被拉黑,原视频也删了,最后算下来一共被骗了268元,因为金额不够立案,只能吃了这个哑巴亏,现在说起来还悔得慌。

这不是个例,根据公安部网安局2024年5月刚刚发布的《第一季度网络诈骗犯罪分析报告》,当前游戏领域诈骗已经成为国内第二大网络诈骗类型,占比接近20%,其中占比最高的套路就是“免费领限定皮肤/道具”,占所有游戏诈骗的36%,而骗子最常用的手段,就是利用知名企业的知名域名打擦边球,利用用户对正规域名的信任降低戒心,168.qq.com就是骗子用得最多的域名之一:一来168谐音吉利,自带“福利、赚钱”的心理暗示,二来用户本来就对腾讯的168品牌有历史认知,很容易放下戒心,腾讯安全中心2024年的公开数据显示,今年以来腾讯安全已经拦截了超过12万次假冒168.qq.com的诈骗域名访问,相当于平均每天有超过一千名用户点进骗子的陷阱,这个数字真的挺吓人的。

168.qq.com 被误读的域名诈骗陷阱

为什么偏偏是168.qq.com成了诈骗重灾区

除了刚才说的历史认知原因,还有两个核心因素让骗子盯上了这个域名: 第一是大众的域名认知差,大部分普通网民根本不懂域名的规则,默认只要提到qq.com,就肯定是腾讯官方的内容,骗子只要把“168.qq.com”这个地址打出来,大部分人都不会深究,哪怕你输对了正版地址看到不对,骗子也会说“你进错了,要走专属链接防作弊”,大部分人也就顺着骗子的链接点进去了,根本不会仔细看浏览器地址栏的域名信息,骗子还经常玩文字游戏,比如用168qq.com(中间少个点)、qq.com.pro(后缀加自己的域名),很多人只看开头有168.qq.com就以为是真的,根本不会注意后面的内容。 第二是精准抓住了玩家的核心需求,现在腾讯系游戏的限定道具,大部分都是过了发售期就绝版,想要只能等每年一两次的返场投票,还不一定能选上,很多玩家想要某款皮肤、某个车皮想疯了,本来就病急乱投医,骗子再用“不用等返场,直接免费领”做诱饵,扔出一个看起来完全官方的域名,很多人哪怕有点怀疑,也愿意抱着试一试的心态点进去,最后一步步掉进骗子的圈套。

我之前还见过更夸张的骗局,骗子说168.qq.com是腾讯内部的周年庆抽奖站,100%中iPhone15,只要交50块运费就能发货,好多人信以为真,被骗几十到上千元不等,本质上都是同一个套路,用168.qq.com的名头获取信任,再用大额诱饵钓用户上钩。

避开域名诈骗,只要记住这三点就够了

做了这么多年游戏自媒体,我见过太多玩家被骗,少的被骗几十块,多的把一年的生活费都搭进去,很多人觉得被骗的都是爱贪小便宜的傻子,其实真不是,骗子现在的技术做得越来越逼真,页面做得比真官方还像真的,又刚好抓住了你最迫切的需求,稍微不注意就会掉坑,我个人总结了三个避坑要点,只要记住,几乎能避开所有同类诈骗:

第一,永远不要相信“内部福利”“专属入口”这种说法,腾讯作为一家体量这么大的上市公司,做任何活动都是要流量要口碑的,有福利直接放在游戏开屏、官方公众号不好吗?干嘛偷偷摸摸整个只有少数人知道的内部入口?说白了,所有躲躲藏藏的“内部福利”,本质上都是钓你上钩的幌子,只要听到这几个字,直接拉黑就对了,100%不会错。

第二,学会一分钟分辨真假域名,我教大家一个最简单的办法,不用懂什么专业知识,只要看浏览器地址栏的主域名:主域名就是最后一个点前面的核心部分,真正的腾讯域名,核心一定是qq.com,比如168.qq.com的核心就是qq.com,肯定是官方的;如果骗子给你的链接是qq.com.xxx.cn,核心域名就是xxx.cn,肯定是假的;如果是168qq.com,核心域名是168qq.com,也和腾讯没有任何关系,只要学会看这一点,90%的仿冒域名一下子就能认出来。

第三,凡是领福利要你提前转钱的,全是诈骗,正规的官方活动,哪怕需要收取费用,也是直接在页面走官方支付渠道,不可能让你加私信转钱,更不会收什么“验证金、激活费、保证金”,所有提前让你转钱的领福利活动,不用想,肯定是骗子,哪怕只让你转一块钱,也别转,转了第一次就会有第二次,一步步把你套进去。

最后再给大家总结一遍:168.qq.com本身是腾讯的正规域名,只是用来做腾讯云的促销,和游戏福利没有任何关系,所有拿这个域名说能领皮肤、抽大奖的,都是骗子拿它当幌子骗人,玩游戏本来就是图个开心,真想要限定皮肤,等官方返场花钱买也踏实,千万别相信天上掉馅饼的好事,这年头掉下来的只有陷阱,也希望大家把这篇文章转给身边喜欢玩游戏的朋友,别让骗子有机可乘。