没想到有一天我也从 Google 结果里点进了钓鱼网站

[Muniesa]

直接搜的技能人才评价证书全国联网查询网，结果里就大致看了一眼，第二个结果有 https 还有详细的文字内容，因为之前用 Google 搜索基本前几个都是真的，于是没多看就点进去了，填完信息才发现是钓鱼网站，信息泄露+1 。以后记住仔细看域名了，不能过分依赖 Google ，看起来搜索结果第一页下面还有别的钓鱼网站。



这个网站套了 cf ，php 搭的，有兴趣的朋友可以研究下。网址是 www.zscx-osta.com




[nzynzynzy]

很好玩啊，后两个搜索条件我输入“哈哈哈哈哈”居然搜到一个人？

[Muniesa]

@nzynzynzy 不管输入啥都是同一个人，所以才发现是钓鱼网站…

[nzynzynzy]

@Muniesa #2 同一个人嘛？那你被钓了个人信息之后，下次就是你了。

[Muniesa]

@nzynzynzy 好像确实有这个可能啊，需要时不时关注下这个网站了

[picone]

这种是通过 SEO 把排名做上去。
我以前还碰过通过竞价排名把自己位置放到第一位的，crypto 的网站，差点被骗私钥

[Lirika]

这还不举报

[leeyuzhe]

一举报一个准吧

[montaro2017]

网站底部的备案都不能点击，是假的
还有一个一样的钓鱼网站 http://www.iemeg.com/
底下的备案号可以点，但是查出来是真网站的域名

[Aawhale]

说明了 AdGuard 的重要性

[skiy]

这种带官方性质的，你要看准网址里的 gov 啊。

[Muniesa]

@Lirika #6
@leeyuzhe #7
举报是指什么途径呢？工信部吗？对于境外网站基本管不了吧

[xctcc]

虽然但是。。你这个还不如上百度搜，打开节目和你这个钓鱼网站界面确实是一样的

[xctcc]

钓鱼网站是 www.zscx-osta.com
百度提示官方的网址是 http://zscx.osta.org.cn/
但是官方这个是没有 https 的，不过备案确实这个网址

[Muniesa]

@picone #5 估计也有不少人误点过也导致排名变高

[Muniesa]

@montaro2017 #8 对的，另一个网站也在第一页，后面也看到了。备案号我一般就扫一眼过去，也没咋点过，钓鱼网站一般都是偷的正规网站，不仔细核实也很难看出问题。

[Muniesa]

@Aawhale #9 一直用的 adblock ，如果 adguard 能防住这种网站的话还挺好的

[Muniesa]

@skiy #10 真网站它也没 gov 啊……

[Muniesa]

@xctcc #13 百度出来的官网确实是对的，其实就是谷歌的第一个结果。从效果上看搜国内网站确实百度好一些，只是平时一般浏览器直接搜 Google 习惯了。

[jinliming2]

以前遇到这种发现自己被钓鱼了，我会立马写个脚本，往里面灌一堆假数据，就用那种开源的随机数据 mock 库，可以 mock 生成中文个人信息的，这样将自己的信息隐藏在大海里。

[encro]

@jinliming2 可以可以搞一些公检法或者权威机关的号码填进去？

[hellomynameis]

只有百度会按照中国政府网站的官方度来排序搜索结果，毕竟谷歌退出太久了，要搜索中国官方信息也指望不了它

谷歌的排序逻辑 HTTPS 会先于 HTTP ，.cn 的排名也比.com 低

[hellomynameis]

@Muniesa 浏览器内置的 Google Safe Browsing 能防范一些钓鱼，这些 uBlock Origin 清单也可以防范一些

不过这些都是黑名单，总有漏网之鱼

[picone]

@Muniesa #14 不是，那种是直接标记推广，竞价的。 你中招的这个网站没有标记是推广。

[en20]

打不开了 v 友这么强吗直接给干趴了

[Muniesa]

@jinliming2 我也是这么弄的，亡羊补牢了

[Muniesa]

@hellomynameis 感谢，我去订阅一些

[Muniesa]

@en20 没吧，还活着

[winglight2016]

我点了一下首页链接，发现直接打开 gov 的网页，真是机智

另外，网站备案那里必须是可以打开的链接，这个网站没有超链

[yuedanwork]

每当这个时候我都很想推荐一个浏览器插件，https://chrome.google.com/webstore/detail/icp-query-extension/plmfnmaihcmijdanpbondfejclejejfa

这次的先不论，希望以后能帮助到你

[yuedanwork]

[raoyun]

这不爆破一下？

[Muniesa]

@yuedanwork 感谢，今天确实在想找这种插件

[skiy]

@Muniesa 好像也是，它应该不属于官方举办的，应该属于“协会”性质的，所以走了 org.cn 。真网站它走 http ，而且实话说吧，真网站一般都比较丑。我就没见过有几个官方性质的网页美观的。

[weeiy]

搜索国内网站优先还得是百度：至少你在里面泡了许久知道啥是百度的垃圾广告；
但谷歌一上去由于使用习惯觉得信任度较高，反而容易中招。

[miaomiao888]

@xctcc 笑死
李鬼像李逵
李逵像李鬼

[f14g]

@skiy 点名一个学信网😂还是挺美观的。政府的门户网站现在大都上了 CMS ，美观度和易用性也挺不错的

[gdfsjunjun]

正常，这些国内网站倾向用百度。只有我要去下载国外软件找官网才用 Google 。

[xixiv5]

@montaro2017 哈哈 没想到吧 假的居然有 https 真的居然没有