数码控科技猎奇Iphone动漫星座游戏电竞lolcosplay王者荣耀攻略allcnewsBLOGNEWSBLOGASKBLOGBLOGZSK全部技术问答问答技术问答it问答代码软件新闻开发博客电脑/网络手机/数码笔记本电脑互联网操作系统软件硬件编程开发360产品资源分享电脑知识文档中心IT全部全部分类全部分类技术牛文全部分类教程最新网页制作cms教程平面设计媒体动画操作系统网站运营网络安全服务器教程数据库工具网络安全软件教学vbscript正则表达式javascript批处理更多»编程更新教程更新游戏更新allitnewsJava新闻网络医疗信息化安全创业站长电商科技访谈域名会议专栏创业动态融资创投创业学院 / 产品经理创业公司人物访谈营销开发数据库服务器系统虚拟化云计算嵌入式移动开发作业作业1常见软件all电脑网络手机数码生活游戏体育运动明星影音休闲爱好文化艺术社会民生教育科学医疗健康金融管理情感社交地区其他电脑互联网软件硬件编程开发360相关产品手机平板其他电子产品摄影器材360硬件通讯智能设备购物时尚生活常识美容塑身服装服饰出行旅游交通汽车购房置业家居装修美食烹饪单机电脑游戏网页游戏电视游戏桌游棋牌游戏手机游戏小游戏掌机游戏客户端游戏集体游戏其他游戏体育赛事篮球足球其他运动球类运动赛车健身运动运动用品影视娱乐人物音乐动漫摄影摄像收藏宠物幽默搞笑起名花鸟鱼虫茶艺彩票星座占卜书画美术舞蹈小说图书器乐声乐小品相声戏剧戏曲手工艺品历史话题时事政治就业职场军事国防节日风俗法律法规宗教礼仪礼节自然灾害360维权社会人物升学入学人文社科外语资格考试公务员留学出国家庭教育学习方法语文物理生物工程学农业数学化学健康知识心理健康孕育早教内科外科妇产科儿科皮肤科五官科男科整形中医药品传染科其他疾病医院两性肿瘤科创业投资企业管理财务税务银行股票金融理财基金债券保险贸易商务文书国民经济爱情婚姻家庭烦恼北京上海重庆天津黑龙江吉林辽宁河北内蒙古山西陕西宁夏甘肃青海新疆西藏四川贵州云南河南湖北湖南山东江苏浙江安徽江西福建广东广西海南香港澳门台湾海外地区

继百度之后 360搜索也出现付费广告推广QQ邮箱钓鱼网站

来源:CNBETA  责任编辑:小易  

日前有网友发现在百度搜索QQ邮箱时置顶付费广告竟然是钓鱼网站,用户如果输入账号和密码则会被窃取。百度在接到用户反馈后已将这个钓鱼网站广告删除,百度解释称付费推广客户擅自修改落地页跳转钓鱼网站。随后有网友发现在360搜索中也出现针对QQ邮箱的钓鱼网站,同样开通付费推广然后出现在搜索结果顶端。

访问购买页面:

360官方旗舰店

新浪微博网友@Cuvage的截图:

这名网友在搜索QQ 邮箱登录时出现的推广广告为钓鱼网站,点击后会跳转到新网站诱骗用户输入账户密码。

比较搞笑的是这名网友也使用360安全卫士,结果在打开这个钓鱼网站时能够自动识别出页面存在安全风险。既然360安全卫士都能检测到风险那么这个钓鱼网站又是怎么能够继续保持推广?这算是自家产品来打脸了。

蓝点网测试时未发现此钓鱼网站但是还有新的:

蓝点网在360搜索进行测试时目前已看不到这个付费推广的钓鱼网站,然而只是QQ邮箱登录这个词看不到。360搜索电脑版搜索关键词邮箱目前也没有发现付费推广的钓鱼网站,但是换成手机搜索再次出现钓鱼网站。

如下图:搜索关键词邮箱时第二个付费推广结果为钓鱼网站,点击后也同样是跳转到新域名诱骗用户的密码。

这些钓鱼网站看起来几乎都是相同的,完全仿冒QQ邮箱界面诱导用户输入账号和密码然后会再次进行跳转。对于用户来说初次输入账号密码后点击登录会再次出现输入框,估计用户会以为刚刚登录失败重新登录即可。重新输入密码后这次可以登录到真正的QQ 邮箱官网,但这个时候账号密码其实已经发送到黑产团队的手里。

估计都是相同的黑产团队在背后操作:

不论是百度还是360搜索的付费推广均需要进行资质认证,也就是需要提交企业营业执照进行审核才可推广。然而对于黑产团队来说想找个已经通过资质认证的账号也并不难,包括企业存在内鬼或者是直接进行盗号等。所以这些钓鱼网站能够堂而皇之的进入中国数一数二的搜索引擎进行推广,通过付费方式骗取用户账号密码。

站长之家提供的备案查询截图:

这个钓鱼网站的注册人联系邮箱是个拼音:出售备案域名。估计也是黑产老手专门将这些已经备案的域名出售给黑产团队,毕竟人家不可能用自己真实信息去备案网站再用作钓鱼网站。

百度和360搜索的欠缺在哪里:

百度发布的声明表示是推广方擅自修改落地页进行钓鱼,这个倒也是事实因为可通过网页代码形式任意跳转。360搜索出现的这个钓鱼网站应该也是类似的情况,但这两家搜索引擎显然都没有做好日常的二次审核工作。如果进行随机的二次审核肯定会发现落地页被跳转到钓鱼网站,发现这种情况自然应该立即封号并停止推广。

然而这两起相同的问题表明两家公司这方面都存在问题,绝大多数用户无法分辨钓鱼网站也根本无法去反馈。仅仅依靠用户反馈看起来就是个天大的笑话,毕竟被推广的关键词成千上万又有多少词能被专业用户发现呢?


  • 本文相关:
  • 站长必读,如何真正写好一篇原创文章
  • 互联网之路细嗅蔷薇 资深站长分享掘金之道
  • 企业站的站长的工作重心究竟有哪些
  • 浅析:行业门户网站的一些盈利模式
  • 3000IP的企业网站每天订单不到30个的苦恼
  • 网站想内外兼修?先学习提高网站可用性的6大原则
  • 浅谈网页设计中的简约之美
  • 网页改版实战:日本设计师如何彻底优化旅游网站?
  • 网页改版实战!日本设计师如何彻底优化招聘网站?
  • 2015年值得关注的21个网页设计趋势
  • 免责声明 - 关于我们 - 联系我们 - 广告联系 - 友情链接 - 帮助中心 - 频道导航
    Copyright © 2017 www.zgxue.com All Rights Reserved