小心输入Gmail密码
可任意转载，但必须在醒目位置以超链接形式标明文章原始出处和作者信息
原文地址：http://www.blogkid.net/archives/2711.html
原文地址：http://www.blogkid.net/archives/2711.html
最近在使用gmail时，会遇到原本登录的情况下还会提示输入用户名密码的情况。感觉蹊跷就检查了一下页面源代码，果然是钓鱼行为。源码如下：
我用gmail都是直接点击Google工具栏的按钮，但在家里和公司的电脑都会被劫持，特别地，家里在用Mac公司是Windows，不可能同时中了一样的木马。应该是运营商（两边的网络都是北京联通）做了手脚问题出在网络上。另外，通过搜索ndns01.com域名的相关信息，找到了今年7月的一篇帖子。
解决方案：坚持使用https访问Gmail，而且坚持手动输入URL。
如果已经在这样的钓鱼页面输入过密码，建议立即修改密码，然后检查Gmail账户的过滤器设置，看看有无转发邮件到外部陌生邮箱的过滤器。
UPDATE:看到下方有朋友的留言，说电信线路也有此问题。看起来不像是单个运营商的作为，也许错怪北京联通了。
August 6th, 2010 by 张磊
沙发，这么吓人~非要自己输么？用书签有问题么？
@logicmd
书签的话，保证是https应该就可以
前阵子不是说https也被劫持了么……
用foxmail收邮件也会有这个问题吗？
@沈蚊
那得看证书，你把CNNIC把信任删了就结了~
在 Chrome 下, 还可以注意 https 是否为绿色, 如果是红色就要小心了~~
博主好像已经用了HTTPS还在被劫持的？
我是打gmail.com的、、跳转到HTTPS。。。。这个算啥囧
貌似要全国性的部署了，我是电信的adsl用户，也遇到了你说的情况。经过一次HTTP会话劫持后会来到这里
http://124.117.227.201/web/gmail/Gmail?url=index
抱着试一试的态度我访问了
http://124.117.227.201/web/hotmail/
结果可悲
看来钓鱼的范围不光针对gmail
暂时还没遇到过这种情况
测试了几次发现我这里的HTTP会话劫持 钓鱼只存在ADSL连接成功后第一次访问Gmail的时候。
杯具了，发现我的历史记录里面就有这个网站，而且我从https的gmail推出之时一直在用https呢
我用的是歌华有线宽带，嗯
呃，我一直以为是google的行为，只让输入密码不用输入用户名……但是很奇怪，查了查历史记录没有ndns01.com之类，而且所有的提示都是英文……这是怎么回事?
我也遇到过
已经N次了
登陆的时候https 变成了 http
地址没有变，输入密码后提示
请求的页面无效
还好我及时发现了，改了密码
我也遇到过原本登录的情况下还提示输入用户名密码的情况
查了一下历史记录，果然有这个网站
我一直用是https呀 o(╯□╰)o
截至目前，那个网站的代码已经完全克隆原版登陆界面
http://124.117.227.201/web/gmail/Gmail?url=index
传说中电信的钓鱼网站，巨山寨无比呀，Favicon用的tomcat。第一时间笑喷了。
而且chrome会提示钓鱼网站。
说起来可以通过对这里发送批量伪造信息来多少解决点问题么？
多谢楼主。。。
还好 FF 报告欺诈了
楼上几位不要以为https就安全了
数字证书也是可以伪造的；
这事不能说太细了~~~~~~
有没有可能通过修改adblock扩展的过滤规则，阻止联通或电信插入的钓鱼代码呢？
看来google得推出动态密码硬件啊。。。
我倒觉得无所谓了，这么多人，抓的话抓的过来嘛～
一直强制使用HTTPS。
还好每次都是手动输入，目前还没有遇到异常现象，过滤器也检查了，是好的。这念头，处处要小心；应验了一句话：生 容易，活 容易，生活 不容易。
这个真吓人，我一直用火狐的插件登陆。
so夸张，看来要用Google的东西就一直用Google的全套，比如坚持使用Chrome上Gmail。
直接输入域名 安全点
这十分常见了～
浙江电信又遇到了同样的Gmail被钓鱼的情况!!!
http://lyzcn.wordpress.com/2011/03/29/gmail_is_unsafe_in_china/