Google搜OpenVPN,出来第一个是骗子!
大家好,我是轩辕。
提起百度,很多人习惯性开喷,然后搬出Google做对比。
不过,上Google也不一定就安全,这不,昨天晚上逛V站的时候我就看到了这么一个事情。
有网友在V站发帖,称在Google上面遇到了钓鱼网站,到底是怎么一回事呢,来往下看。
这位网友在Google搜索openvpn macos download
关键词,想下载Mac平台的OpenVPN客户端,出来的结果是这样的:
乍一看没啥问题,但如果你点击搜索结果的第一项进去:
是不是还是没发现什么问题?确实是OpenVPN的网站啊?
请大家点开上面的图片,然后仔细看看地址栏里的内容:
opemvpm!!!纯纯的钓鱼网站!这要是从这里下载一个客户端下来安装,这就是妥妥的在自己电脑上装了一个木马啊!
这位网友还简单分析了一下,开F12看这第一个搜索结果的超链接地址:
可以看到在<a>标签下,href是正常的,但多了一个data-rw
的私有属性,里面才是点击后浏览器真正跳转的地址。
使用curl命令访问一下这个地址,可以看到Location字段重定位到了openvpn.app.link
地址:
继续访问这个地址,发现又给转到了https://nmydf.org/
:
继续请求这个地址,最后一跳打开了钓鱼网站。
当我看到这篇帖子的时候,尝试去Google复现,发现已经恢复正常了,搜索结果的第一项点开是正常的OpenVPN网站了。
关于这个现象,评论区有位朋友是这么解释的:
各路路过的大佬,有没有对搜索引擎广告投放比较懂行的,来给大家科普下是不是像这位网友说的这样呢?
最近HW行动又要开始了,大家不要随意点开陌生链接,点开之后也要记得确认下浏览器地址是不是正确的。别看网络钓鱼这一招没啥技术含量,喊了这么多年,但依旧还是有人中招。比起各种计算机信息系统,人,才是最容易攻破的。
最后给大家分享一个知乎看到的,不知道是不是段子: