您现在的位置是:热点 >>正文
你被骗了视频跳转网址
热点4人已围观
简介你点开一个链接,屏幕跳出“你被骗了”,紧接着自动跳转到一个赌场注册页。整个过程不到两秒。你甚至没来得及看清那四个字是谁写的。 我见过最狠的一次,是朋友在微信群里点了个“同学聚会照片”。跳转前先弹了个红 ...
你点开一个链接,被骗屏幕跳出“你被骗了”,视频紧接着自动跳转到一个赌场注册页。跳转整个过程不到两秒。网址你甚至没来得及看清那四个字是被骗谁写的。
我见过最狠的视频一次,是跳转朋友在微信群里点了个“同学聚会照片”。跳转前先弹了个红底白字的网址“你被骗了”,还配了声怪笑。被骗他愣了一拍,视频手机已经停在“澳门威尼斯人”的跳转注册界面。他骂了一句,网址关掉页面。被骗第二天他的视频银行卡被刷走三笔小额境外消费,每笔九块八——这是跳转测试,看卡有没有激活。
这种“你被骗了”的跳转,本质上是个过滤器。它筛掉那些会直接关页面的人,留下那些“明知是坑还想看看”的人。后者才是目标客户。你以为是警告,其实是筛选器。设计这个流程的人,心理学至少考了八十分。
技术上没什么高明的。一个iframe嵌套,一个JS定时器,外加一段恶意广告联盟的SDK。有些还用了“历史替换”技巧——你在浏览器里点“后退”,回不到原来的页面,只会回到那个写着“你被骗了”的中间页。你被困住了。手机上的浏览器甚至不显示地址栏,你根本不知道自己被导到了哪个域名。
最讽刺的是,有些跳转页面做得比原网站还精致。字体、配色、动效,全按正规产品标准来。我见过一个伪装成“防诈骗提示”的页面,底下还配了官方举报电话。电话是真的,但号码旁边那个“立即咨询”按钮是假的。你点下去,就进了另一个陷阱。
还有更阴的——跳转前先问你“是否年满十八岁”。你点“是”,它才继续。这等于让你自己签字确认“我是自愿的”。万一以后追责,他们能拿出你的点击记录说:“用户确认过年龄,是主动访问的。”法律上这算不算数另说,但至少能把一部分投诉挡在门外。
手机厂商和浏览器都在堵这个漏洞。Chrome和Safari对自动跳转的拦截越来越严,但道高一尺魔高一丈。现在流行的是“点击劫持”——把跳转代码藏在透明层里,你点页面任何位置,其实都点在那个隐藏的“立即跳转”按钮上。你以为是误触,其实是精确制导。
我自己也中过一次招。在某个小说网站上翻页,突然弹了个“你被骗了”,我下意识想截图发群里吐槽,结果手指刚碰到屏幕,页面就飞了。后来我养成了个习惯:凡是跳转前有这种“警告”的,一律长按屏幕看URL。如果域名是乱码或者带一串数字,直接关后台。
记住一点:真正想提醒你被骗的页面,不会让你跳转。它会让你停下来,而不是带你走。凡是让你“继续”的,都是想继续骗你的。
Tags:
相关文章
kalilinux如何渗透登录框
热点登录框是Web渗透测试中最常见的入口点,也是Kali Linux工具链最能发挥威力的地方。一次成功的登录框渗透往往能直接拿到后台权限,省去大量信息搜集的功夫。但多数新手上来就急着跑Hydra或者SQL ...
【热点】
阅读更多不可替代的网站客服系统
热点不可替代的网站客服系统 上周我想退掉一张电影票,点开购票平台的在线客服,输入“退票”,机器人秒回一段规则说明,再输“人工”,又弹回同一段话。折腾十分钟,我放弃了。第二天打电话过去,客服两分钟搞定。这件 ...
【热点】
阅读更多phpcms检查
热点用phpcms做站的人,十有八九都干过同一件事:打开后台,找到“模块”菜单,点进“文章”或者“内容”,然后盯着那个“检查”按钮发呆。这按钮到底查什么?点了会不会把好好的数据搞崩?我见过一个运维,手一抖 ...
【热点】
阅读更多