春節(jié)將至，為吸引用戶眼球，各大電商、旅游等網(wǎng)站相繼推出抽獎、領(lǐng)紅包等迎合節(jié)日氣氛，刺激用戶消費的線上營銷活動。而值得提醒的是，除了廣大用戶的積極參與外，此類營銷活動也催生了一大批以低成本甚至零成本換取高額獎勵的“羊毛黨”。在互聯(lián)網(wǎng)經(jīng)濟興起后，“羊毛黨”存在于電商、互聯(lián)網(wǎng)理財?shù)榷鄠€領(lǐng)域，營銷活動是“羊毛黨”最常見的目標(biāo)場景。

　　當(dāng)下，“薅羊毛”早已不只是占小便宜的代名詞，網(wǎng)絡(luò)黑產(chǎn)也趁機動用各種手段進(jìn)行“薅羊毛”，甚至以非法手段攫取利益。最近，百度安全網(wǎng)址中心監(jiān)測到一類劫持流量的新型“薅羊毛“黑產(chǎn)。

　　點擊“眼鏡測評”竟跳轉(zhuǎn)領(lǐng)紅包界面，百度安全監(jiān)測新型流量劫持黑產(chǎn)

　　近日有網(wǎng)友反饋，當(dāng)在手機百度中搜索 “某品牌眼鏡測評”時，會直接打開支付寶APP領(lǐng)取紅包，這到底是怎么一回事?

　　據(jù)該用戶介紹，經(jīng)過測試當(dāng)在手機百度中搜索關(guān)鍵字“某品牌眼鏡測評”時，點擊第一個搜索結(jié)果項時，并不會顯示與關(guān)鍵詞相關(guān)內(nèi)容，而是直接跳轉(zhuǎn)到支付寶APP并顯示領(lǐng)紅包頁面。百度安全網(wǎng)址中心技術(shù)人員分析發(fā)現(xiàn)，這是一起典型的黑產(chǎn)通過頁面劫持進(jìn)行“薅羊毛”的案例。此類黑產(chǎn)通過頁面劫持的方法，篡改用戶請求的網(wǎng)頁內(nèi)容，在其中插入了如拆分紅包等營銷活動鏈接，當(dāng)用戶訪問被篡改的頁面后，會通過瀏覽器自動調(diào)起用戶手機內(nèi)的應(yīng)用，最后實現(xiàn)抽獎、瓜分紅包等目的。

　　百度安全網(wǎng)址中心通過對惡意代碼的觀測監(jiān)控發(fā)現(xiàn)，此種流量劫持類黑產(chǎn)，重點瞄準(zhǔn)三類頁面：第一類為領(lǐng)取紅包類，通過劫持流量或者插入惡意代碼傳播搶紅包鏈接，獲取搶紅包流量獲利;第二類為電商類，為電商導(dǎo)流獲利，導(dǎo)流的鏈接中帶有特定渠道號;第三類為視頻類導(dǎo)流，為特定視頻導(dǎo)流刷流量。

　　流量劫持危害不容小覷，打擊黑產(chǎn)百度安全義不容辭

　　臨近春節(jié)，流量劫持類黑產(chǎn)危害不容小覷。一方面對被劫持流量的網(wǎng)站來說，網(wǎng)站訪問量將大大降級。另一方面對營銷活動廠商來說，如果被羊毛黨選中，不僅活動達(dá)不到預(yù)期效果，還將蒙受經(jīng)濟損失;此外，從用戶角度來講，流量劫持往往打著給用戶帶來更好體驗的幌子，實際上卻嚴(yán)重影響了原來的產(chǎn)品的服務(wù)與體驗。

　　同時，百度安全網(wǎng)址中心還監(jiān)測到了頁面劫持、入侵網(wǎng)站等其他黑產(chǎn)手段。其中頁面劫持，通過篡改瀏覽的頁面而達(dá)到目的，例如在傳輸鏈路上修改了頁面加載的資源;入侵網(wǎng)站，通過入侵網(wǎng)站的方式修改頁面內(nèi)容，從而插入黑產(chǎn)代碼，實現(xiàn)非法收益。長期以來，百度安全在黑產(chǎn)追蹤打擊等方面開展了大量工作，利用互聯(lián)網(wǎng)大數(shù)據(jù)人工智能技術(shù)溯源反制等技術(shù)監(jiān)測到多起重大黑產(chǎn)類案件，并配合公安機關(guān)重?fù)艉诋a(chǎn)鏈。

　　故此，為應(yīng)對春節(jié)前后的作祟的黑產(chǎn)，百度安全提醒廣大互聯(lián)網(wǎng)廠商密切關(guān)注營銷活動異常，切莫被黑產(chǎn)攻擊，造成不必要的損失。廣大網(wǎng)民在春節(jié)期間也需多加注意眾多營銷活動中的陷阱，謹(jǐn)防上當(dāng)受騙。百度安全也會持續(xù)深入監(jiān)測黑產(chǎn)動態(tài)，在春節(jié)期間為網(wǎng)站安全及網(wǎng)民的上網(wǎng)安全保駕護(hù)航。

特別提醒：本網(wǎng)內(nèi)容轉(zhuǎn)載自其他媒體，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，并請自行核實相關(guān)內(nèi)容。本站不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。如若本網(wǎng)有任何內(nèi)容侵犯您的權(quán)益，請及時聯(lián)系我們，本站將會在24小時內(nèi)處理完畢。