四川
大家在下载软件的时候，不管是老手还是小白，比较恼火的肯定是点进去一个像是官网的域名，结果发现不是官网。
还有些页面里是看起来比较诡异的四不像。
这些网站在搜索引擎的排名还普遍较高，虽然不是恶意软件，但让人很容易中招，之前国内这种网站比较多，但是现在也轮到国外网友来品尝盛宴了。
上个月的时候有一则消息，说是必应遭到了刷关键词的攻击，导致出现不当联想词，虽然现在AI代替了部分搜索，但大家对搜索引擎入口这块还是很看重的，至少想干坏事的人还是觉得挺重要的。
而且正好可以抢占一些关键词和页面，然后再被AI爬取走。
即使换个搜索引擎也没啥用，搜索引擎的老大哥谷歌也是一样的遭遇，而且一个人就能做到对谷歌的广撒网。
近期有国外网友发现有人做了一堆Windows软件的假冒网站，诱导别人点击下载，它们刚开始不会提供恶意软件，就是提供和官网一模一样的内容，等有流量之后再替换成恶意版本。
其中一些比较知名的软件有Microsoft PowerToys、CrystalDiskInfo、网易的模拟器MuMu Player等软件都被模仿走了。
而且这些内容都来源于同一个人或组织，虽然大多链接已经被处理了，但要是以后更多的人想这样做，那搜索引擎的画面真的就不敢看了。
这下大家的辨别难度又升级了，以前看到一些熟悉的工具可能你还能认出来，但是这些国外软件整一个相似的域名，还没有官网的标识，就算是老手也不敢断然下结论吧。
况且还有那种软件作者曾经用过一个域名，被其他人抢走然后又找回来的情况。
这种从上游投放的手法可以说是最温和的方法了，如果软件本身有多种系统的版本，那分发起来更方便，即使是 macOS 等用户也跳不开这一步，因为它们直接攻击最薄弱的环节——人。
由于人的安全意识参差不齐，且总有疏忽的时候，只要基数够多，那成功的概率还是挺大的。
所以大家以后下载内容还是需要去官网下载，这个问题存在很久了，大家也有对策，就是收集各种软件的官网网站，要的时候直接点击，而且做起来也不难，就相当于是一个公共的书签导航。
对于小白来说还是挺有用的，当然这类网站也要注意管理者的疏忽和信息更新，有些域名到期了被人拿去干坏事，要是没有及时更新，那只要中招一次整个体验就崩塌了。
而且这东西是无法完全禁止的，除了软件类的假官网还有各种实体部门的假冒站点，这些都需要提防一下。
还有一种比较离谱，大家都知道有些软件比较老了，有些是功能好用但是界面审美上可能没那么前卫，或者是作者压根就没想做官网，于是有些人就弄一个美美精致的官网，让人觉得非常可靠。
主打的就是一个，人们认为作假没有必要做得这么精致的心理。
像是FluentCleaner就特别提到了：一个精致的网站并不代表官方。
以前下载国内软件提心吊胆的。
现在，下载国外软件也要小心了，另外不要盲目相信AI给出的官网，可能它也是受害者，然后留给你的只剩抱歉～
首先尽量去官网下，自己保存好常用的书签，觉得麻烦去信任的应用商店下载也是可以的。
如果在果核上有的软件，也可以直接在果核上下载，帮你先手动筛选一遍，如果官方版本也有使坏的行为，还可能顺手帮你禁止一下。
但不管从哪里下载，安装打开时候做到最小权限运行，就能避免很多第三方恶意问题。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
