近日有网友在使用百度搜索时,遇到了莫名其妙的一幕,使用手机浏览器,按返回键时,会自动跳到一个奇怪的百度网页,随手点进去就会遇到黄色页面,并诱导用户安装存在问题的app。 经过调查,百度发现是搜索移动端出现了被劫持的状况! 官方测试,在手机的任意浏览器进入百度(m.baidu.com),搜索一些特定的词汇如“梦见大楼倒塌”,在搜索结果页中点击相关对应站点进入,之后点击浏览器的返回按钮,就有可能进入“假百度”首页: 1、打开百度,搜索“梦见大楼倒塌”,点击进入: 2、当从网页返回时,问题搜索会跳转到这个网址: 此时,你的浏览结果不知不觉已被劫持,也就是说,你进入的是假百度! 当我们在假百度的页面推荐随手点进去一看: 这个黄色页面在诱导用户安装存在问题的APP,可能会出现偷流量的情况;而当我们用这个假网站的搜索框,搜索任何内容时,均会跳转到这样的网址: 经过多次搜索测试,每次的搜索均会跳转到这个网址链接,于是百度搜索了这个域名,发现该域名链接到的是m.sm.cn,也就是神马搜索的搜索界面。 经过和工程师的沟通,发现搜索搜出“假百度”有可能是劫持流量的黑色产业链条所为;还有一些网站是在不知情的情况下被黑。它们造成了在进入相关网站后回退至百度时出现问题,进入“假百度”网站。 如何认出假百度呢?官方给出了辨认技巧: 1、认准百度官方网址 当你使用百度搜索移动端时,可以注意一下浏览器地址栏中的域名,正规百度搜索的域名是http://m.baidu.com,而所有站点结尾不是“baidu.com”的,都是假冒网站! 2、真的网址首页可以无限拖拽 真网站的信息流可以无限拖拽显示,假网站只做了一个样式一共7条,无法拖拽,且内容以低俗色情为主; 3、真的网址左上角有天气显示 真网站左上角有当地的实时天气的信息,假网站没有; 4、真的网址搜索框里有语音搜索标志 真网站搜索栏里有语音搜索标志,而假的并没有;虽然视觉是可以模仿的,但是技术却无法轻易实现。 5、真的网址搜索框下第一个图标是关注,并且可以拖拽 真网站搜索栏下方默认的第一个图标是关注,用户可以向左滑动,显示贴吧、图片、网址等更多的图标;而假网站搜索栏下方默认的第一个图标是图片,图标也不支持拖拽。 对此,百度官方也采取了积极措施: 1、百度移动搜索推出烽火反流量劫持计划(简称“烽火计划”),对出现问题的站点进行干预处理,全力打击有损用户体验的行为。目前,部分劫持站点已经停止了劫持行为。 2、同时,也请其他站点尽早自查网站内容,以免遭受不必要的损失。百度移动搜索呼吁各位站长,随时关注站点安全,采用最新技术手段同百度一起与黑客抗衡,共同维护绿色移动互联网环境。 3、百度移动搜索已联系相关部门说明情况,不排除通过法律途径解决问题。 |