钓鱼攻防里有一个安静的变化：攻击者不再需要你点错链接，他们直接改造你自己的导航。书签、主页、新标签页、历史补全——这四个本来最可信的入口，都可能被装进你机器里的东西悄悄改写，于是假官网披着“你常用的网站”外衣，通过了你最强的信任检查。
污染路径主要有三条。第一条是扩展劫持：某个装的时候人畜无害的扩展（比价、样式美化、YouTube 增强之类），获得“读取并更改所有网站数据”的权限后，就有能力在你的浏览器里读写书签、改写页面内容、拦截其他扩展间消息，把“官网”两个字背后指向的域名悄悄换掉。第二条是安装捆绑：从非官方渠道下载的免费软件，附带浏览器策略类组件，直接改写主页与新标签页——新标签页尤其阴险，它在你每次开新窗口时展示搜索框和“快捷方式”，而快捷方式全是别人选的。第三条是记录污染：黑客在搜索引擎和补全接口层面下功夫，让带品牌词的高权重假页出现在你的历史补全和搜索建议里，你输入品牌名首字母，下拉里排第一的“访问过的站点”就是它。三条路径的共同点：全程不需要你收到任何一条可疑消息。
自查可以按季度做一遍，顺序如下。先审书签：打开书签管理器逐条扫域名而不是看名称——“官网”“Wallet 官方”这类标题毫无意义，逐条看它指向的真实域名，陌生后缀、多余连字符、字母替换的条目直接删除；被删条目的原始来源，才是这次审计真正的收获。再审扩展：逐个问“它需要读取所有网站的数据吗”，回答不上来或明显过界的移除，长期不用的同样移除；公司或别人配置过的浏览器，重置前先问清策略来源。再核信标：主页、搜索引擎、新标签页三项设置恢复成你手动确认过的状态，新标签页出现的“为你推荐”快捷方式视为广告而不是记忆。最后测补全：在地址栏输入你常用的品牌词首几个字母，观察下拉是否混入陌生域名，异常时清理浏览器历史与自动填充数据再试。
日常习惯里有三条最划算：资金类站点的访问方式固化为“手动输入域名 + 书签双保险”，书签本身定期与你的域名清单核对；任何设备接手别人配置过的浏览器时，先做一轮上述审计再登录；把“我明明存过这个网站”从信任依据里删掉——你会存的东西，也能被别的软件替你存。
审计做完，建议把结果沉淀成一份“资金站点域名清单”：用离线备忘录记下你真正使用的交易所、钱包、常用数据服务的准确域名，以后任何入口——包括自家书签——都和这份清单比对，清单本身也可以成为家人求助时你给的第一份答案。这份清单要遵守两条纪律：它记的是域名而不是账号密码，即使丢失也只暴露你常用哪些平台；平台官宣改域名时先改清单再改书签，顺序反了就会出现一段书签与清单不一致的模糊期，而那正是仿冒者最喜欢的窗口。多花十分钟维护这份清单，胜过事后花十小时解释“我明明点的是收藏夹里的官网”。同样值得清理的还有手机：浏览器书签之外，检查系统层“默认浏览器/默认搜索”与输入法候选里的常用链接，换机迁移后这些位置常被旧设备的配置悄悄覆盖，属于同一类导航层污染。需要说明，上述检查项以你使用的浏览器官方帮助文档为操作依据，不构成绝对安全的承诺，亦不构成任何投资建议。
发表评论
还没有评论，来说两句吧。
评论区为展示样式，提交不会被处理。