去年冬天，非法网站我在一个技术论坛上看到有人发帖问：“为什么我搜一个开源工具，非法网站前五个结果全是非法网站山寨下载站？”底下跟了几十条回复，有人骂搜索引擎，非法网站有人晒自己中招的非法网站经历。有个回复我印象很深——“你点进去看看，非法网站那些站连favicon都懒得换，非法网站直接复制GitHub的非法网站图标，但下载按钮比正主还显眼。非法网站”

这就是非法网站非法网站的日常操作。它们不搞什么高深技术，非法网站就是非法网站吃准了普通人图省事、不看域名、非法网站见按钮就点。非法网站

一、非法网站它们长什么样

我做过一个小实验。搜“XX解压工具”（一个挺有名的开源软件），前六个结果里，四个是仿冒站。域名拼写差一两个字母，页面布局照抄官网，下载链接指向一个exe文件。点开一看，安装界面是真的，装完桌面上多出三个图标：一个“高速下载器”，一个“游戏大厅”，还有一个浏览器插件，名字叫“安全防护”。

这些站有个共同点：页面底部没有备案号，或者备案号点进去是空的。联系方式要么留个QQ邮箱，要么干脆没有。你去找客服，弹出来的对话框第一句话是“亲，遇到什么问题了？”——真人客服？不存在的，全是话术模板。

二、它们靠什么活着

流量变现的路子比想象中直接。一个做安全的朋友给我看过后台数据：一个日访问量五千的仿冒下载站，挂三个联盟广告位，加上捆绑安装的CPA分成，一天能进账四五百。成本呢？域名几十块，服务器用境外廉价VPS，模板网上扒的。被抓了换个域名继续开，跟打地鼠一样。

更隐蔽的是那些“内容站”。表面上看是技术教程、资源分享，文章写得像模像样，但每篇末尾的“相关下载”都指向同一个网盘链接。你下载解压，里面是个安装包，装完发现浏览器主页被改了。这种站不直接放广告，靠的是卖“精准流量”给黑灰产。

三、为什么总有人中招

我问我表弟，你下软件都从哪下？他说百度搜啊，哪个排前面点哪个。我说你没发现域名不对吗？他愣了一下：“谁看那个啊，能下就行。”

这话代表了一大批人。非法网站吃准的就是这个——用户不关心来源，只关心“能不能用”。再加上搜索引擎的竞价排名机制，出价高的往往不是正主，而是这些仿冒站。你搜一个免费软件，排第一的可能是花了钱买关键词的下载站，真正的官网反而在下面。

另一个原因是移动端。手机上搜东西，屏幕小，域名显示不全，很多人根本注意不到自己进的是哪个站。点一下“立即下载”，跳转到应用商店还算好的，直接下apk的比比皆是。装完一看，图标跟正版一模一样，打开全是广告。

四、怎么躲

说几个我自己的习惯。第一，下软件先去GitHub或者官网，搜不到就加“site:github.com”限定。第二，看域名，不是官方的直接关掉，别管页面做得多像。第三，安装的时候别一路点“下一步”，注意看有没有勾选捆绑项——那些勾通常藏在“自定义安装”里，默认给你选上了。第四，手机上下东西，尽量走官方应用商店，别在浏览器里直接装apk。

还有一点，别信“高速下载”按钮。真正的官网下载按钮通常就一个，写着“Download”或者“本地下载”。那些花里胡哨的“高速下载”“安全下载”“极速安装”，点进去十有八九是捆绑包。

非法网站不会消失，因为总有人图方便。但至少可以让自己别成为那个“方便”的代价。下次搜东西的时候，多看一眼域名，多花十秒钟确认来源。这十秒钟，可能省掉你后面半小时的卸载和清理。