```html

打开一个熟悉的不法网页，地址栏没错，分劫书签也没点错，持用但页面突然跳到一个彩票投注站，浏览或者满屏弹窗让你下载“高速浏览器”。不法你以为是分劫网站抽风，其实更可能是持用浏览器被劫持了。干这事的浏览人，图什么？不法

最直接的一层是钱。流量就是分劫钱，劫持浏览器等于把用户的持用每一次点击、每一次搜索都变成自己的浏览收入。比如你本来要在百度搜“附近修水管”，不法结果被强制跳到一个山寨搜索引擎，分劫搜索结果前三条全是持用竞价广告。这些广告的点击费用，就落进了劫持者的口袋。一个中型劫持团伙，靠这种手段一天赚几万块不算稀奇。我见过一个案例，某地警方查获的劫持插件，每天劫持搜索量超过两千万次，按每次点击几毛钱算，日入十万以上。

但这只是明面上的。更深一层，劫持浏览器是为了偷数据。你的搜索记录、浏览历史、登录过的网站、甚至你在某个页面停留了多久，这些信息拼在一起，就是一份精准的用户画像。谁在卖？谁在买？举个例子，你刚在电商网站看了某款手机，转头打开另一个网页，弹窗全是同款手机的优惠券。这不是巧合，是劫持者把你的浏览行为卖给了广告联盟。更恶劣的是，有些劫持脚本会偷偷替换你访问的银行或支付页面，把收款账号改成自己的。你看着页面没变，实际上钱已经转走了。

还有一类劫持，目标不是钱，是控制。比如某些恶意插件会强制把你的默认搜索引擎改成某个特定引擎，或者把你的主页锁定成某个导航站。你改回来，重启浏览器又变回去。这种“钉子户”式的劫持，往往是为了长期、稳定地获取流量。背后可能是一个完整的产业链：有人开发劫持代码，有人负责传播（比如捆绑在盗版软件、破解游戏里），有人负责变现（卖流量给广告主），还有人专门做“防查杀”对抗安全软件。分工明确，跟正经公司差不多。

普通用户怎么中招的？最常见的是下载了来路不明的软件。比如你想找个PDF转换器，搜到一个“免费绿色版”，装完发现浏览器主页变了。或者你装了个“高速下载器”，它悄悄勾选了“同时安装XX导航”。这些勾选往往藏在角落，字小得跟蚂蚁似的。还有一种是通过路由器。如果你家的路由器密码太简单，或者固件有漏洞，攻击者可以远程修改DNS设置，让所有连这个Wi-Fi的设备都被劫持。你手机、电脑、平板，一个都跑不掉。

浏览器被劫持后，症状不总是明显的。有些劫持很“温柔”——只是在你搜索时多插几条广告，或者偶尔跳转一次。用户可能觉得“偶尔抽风”，懒得管。但劫持者要的就是这种“懒得管”。你越不管，他越能长期获利。我自己的习惯是，一旦发现浏览器行为异常，立刻检查扩展程序、默认搜索引擎、主页设置，还有路由器的DNS。别嫌麻烦，被劫持一次，可能你半年的浏览数据都被人打包卖了。

说到底，不法分子劫持浏览器，是因为这件事成本低、收益高、被发现后追查难。一个几KB的脚本，就能控制成千上万台设备。而普通用户往往直到钱丢了、隐私泄露了，才意识到问题。浏览器是你上网的入口，守住这个入口，比装十个杀毒软件都实在。

```