我电脑右下角那个绿色的网页小盾牌图标突然变成了红色，点开一看，被劫威胁历史记录里躺着一条：DNS 修改。网页时间戳是被劫凌晨三点十七分。我压根没醒着，网页它自己改的被劫。

网页劫持这词听着玄乎，网页其实特直白——你敲下网址，被劫回车，网页浏览器本该带你去找那台服务器。被劫可中间有人插了一脚，网页把你拽去了别的被劫地方。可能是网页隔壁老王搭的钓鱼站，页面做得跟淘宝一模一样，被劫你输入账号密码，网页他就笑纳了。也可能是某个装正经的导航站，满屏广告，你每点一次搜索，他就从广告商那儿抽几毛钱。

我那次是中了个浏览器插件。装个截图工具，顺手捎带了个“优化插件”。它不偷密码，就是把你首页锁死成某导航站，改不回来那种。我试过控制面板卸载，试过重置浏览器，重启后它依然稳如老狗。最后是翻注册表，一个键一个键找，才揪出那个藏在 Run 项里的启动程序。删掉那刻，浏览器主页才跟弹簧似的弹回原来的空白页。

比这更阴的是 DNS 劫持。你家路由器被攻破了，或者运营商搞小动作，你访问银行官网，地址栏明明没错，可页面是假的。这招狠在它不碰你电脑，你无从查起。我有个朋友，网银转账，输完密码，页面卡了两秒，跳回登录界面。他以为超时，重新登，没在意。三天后卡里少了两万。查记录，钱转去了个陌生账户，而他那两秒里输入的密码，早被截走了。

还有一类劫持，属于“软刀子”。你访问正规新闻站，页面加载到一半，底下弹个小窗，说系统检测到病毒，请点击修复。那窗口做得跟系统弹窗一模一样。手一抖点下去，好嘛，真病毒装上了。这种劫持不抢你网址，抢你注意力，利用的是你在安全软件弹窗轰炸下养成的“条件反射式点击”。

怎么防？说实话，没有百分百的招。但我有个土办法：把常用网站的分页链接手动敲一遍，别点收藏夹。收藏夹那玩意儿，被劫持后可能整个被替换掉。再就是路由器密码，出厂默认的 admin/admin 赶紧改掉，这密码比你家大门钥匙还值钱。还有，浏览器装插件前看清开发者是谁，那种下载量几万但评价里全是“好用”的，反而得留个心眼——真插件谁有空刷好评啊。

那次清理完劫持，我对着电脑发了会儿呆。这设备里存着我半辈子的照片、聊天记录、工作文件。它被劫持时，就像家里进了贼，没翻乱东西，但把门锁换了。你永远不知道贼拿备用钥匙配了几把，又分给了谁。后来我养成个习惯，每月手动查一遍 DNS 设置，像睡前检查煤气灶。麻烦点，但睡得踏实。