下载“黑点击” 骗你没商量 ！！！

网络打‘黑’：下载“黑点击” 骗你没商量 http://www.icpcw.com 来源：电脑报 2012-03-20 网络，变得越来越不安全，各种陷阱，各种“黑”，让我们穷于应付。为与这种“黑”环境抗争，电脑报特联手安全专家，对网络各种“黑”现象进行一系列曝光。我们将连续揭露“黑点击”广告、垃圾自动建站、流氓导航网站等内幕，力争还网友一个纯净空间。网络打“黑”，我们在努力！ 作者：李骏杰 《电脑报》网络安全特别顾问，著名网络安全专家，对黑客技术、网络安全等方面有深入了解和丰富经验。 “紧急！紧急！为什么我在“非凡软件站”下载软件时，无论进入哪个下载页面，下载得到的永远是一款网络U盘程序的安装包！”对于这样的邮件，记者收到的并不在少数。 读者小杨举报的网站名叫“非凡软件站”，在国内属于名列前茅的软件下载网站，影响力很大。记者对此进行了调查，结果发现这种引导用户下载的“黑点击”现象十分严重，几乎所有的软件下载网站都存在类似的“黑点击”广告。到底网站出于什么目的要放置“黑点击”广告，这些“黑点击”又会给用户带来哪些问呢？ “黑点击”流行成风 我们下载软件，通常会去一些较大的软件下载网站，例如“华军软件园”、“天空软件站”、“非凡软件站”等，在这些网站下载软件一则方便、二则放心。但细心的朋友会发现，如今这些下载网站的下载页面，充斥着各种各样的广告，而其中尤以“黑点击”广告最多，广告图片包含硕大的“立即下载”四个字，没有经验的用户很容易误认为这是软件的下载链接，从而点击下载，但下载的却是另外的一款软件（图1）。 到底多少用户会掉入“黑点击”陷阱？为此我们进行了一项调查：邀请十位女性读者去下载网站下载某款软件，统计其被“黑点击”广告误导的概率。调查的对象有：“华军软件园”、“天空软件站”、“多特软件站”、“下载吧”以及“非凡软件站”这五家国内著名的软件下载网站，误点击的调查结果如下图（图2）： 图2 国内的下载软件都会诱导用户点击广告 从调查结果中可以看到，“黑点击”广告在“非凡软件站”中发挥出了最大的威力，诱导误点击次数为7次，也就是说，十位参与此次调查的女性读者，有其中七位被“非凡软件站”中的“黑点击”广告诱导下载了别的软件。 其他下载网站的“黑点击”广告诱导次数依次为：“华军软件园”6次、“多特软件园”4次、“下载吧”3次、“天空软件园”1次。造成诱导次数不同的原因有三个方面：1.“黑点击”广告的数量；2.“黑点击”广告的位置；3.“黑点击广告的。其中广告数量最多的是“非凡软件站”，达到4个，最少的是“天空软件站”，数量为2个。 可见，这些国内名列前茅的下载网站，或多或少都存在诱导用户下载的“黑点击”广告，而这些“黑点击”广告也确实发挥了作用，成功诱导用户进行点击。除了上述调查的对象外，我们还调查了其他一些国内较为知名的下载网站，发现在软件下载页面放置“黑点击”广告的行为已成为一种潜规则。 “黑手”背后的利益纠葛 据某下载网站的知情人士透露，“黑点击”广告并不是现在才有，这种广告形式在互联网诞生之初就已存在，其主要目的就是诱惑或引导用户进行点击。在超高的点击率及安装量诱惑下，绝大多数下载网站的站长不顾用户利益，在软件下载页面放置“黑点击”广告，甚至放置数个“黑点击”广告，而将真实的软件下载地址放置到极不起眼的地方，其目的就是让用户多点击。 广告是网站的一大营收手段，用户每点击一下广告，网站都能从广告主处得到相应的收益。而下载网站放置的广告很多情况下讲究的是“安装量”，即用户通过下载网站成功安装广告主提供的某款软件，从而得到收益。通常用户点击一下广告，网站的收益为几分钱，而安装一款软件，网站的收益可以达到几元甚至数十元。所以，根据“安装量”进行结算的广告往往更受下载网站站长的青睐。那么如何让用户主动去下载安装一款自己根本不需要或者根本没考虑过要安装的软件呢？于是，“黑点击”广告就应运而生了。将广告制作成下载链接的形式，从而诱导用户点击下载安装，这就是下载网站放置“黑点击”广告的目的。 流氓软件构成用户威胁 除了“黑点击”广告的由来外，知情人士还说出了一个重磅内幕：“黑点击”广告的广告主，大多数就是原来的强制性安装软件厂商！记者来到上文调查中诱导用户误点击次数最多的“非凡软件站”，打开软件下载页面后，发现在软件介绍的左侧有一个硕大的“立即下载”广告，下载后得到的软件名为“KR浏览器”，针对这款软件，记者通过百度搜索，发现网上对这款软件的声讨不断，大多数用户称其悄悄进入用户的电脑，修改电脑的设置和IE浏览器，是十足的流氓行为。 曾经的强制性安装软件，因为大规模的媒体曝光和相关法规的约束，已经销声匿迹，但它们并未退出历史舞台，而是改头换面以一种似乎合理合法的手段让用户主动下载安装，这对于用户的隐私安全是一大威胁。 下载软件需擦亮眼睛 铺天盖地的“黑点击”广告，对下载软件的用户影响很大。举报人读者小杨说：“首先是便捷性，以前我下载软件，只要打开下载的网页，然后点下载链接就可以了。但是现在这种诱导人的广告放在显要位置，而下载链接放到了页面最下方，每次都像“捉迷藏”一样。如果一不小心被广告诱导，下载了别的软件，我还要将这款不需要的软件卸载，再下载自己想要的软件。然后就是安全性了，我觉得通过这种广告形式来诱导用户下载的软件肯定不是什么好软件，如果下载的是流氓软件，那麻烦就大了。” 读者小杨说出了广大用户的心声，我们在下载软件时要擦亮眼睛，不要看到硕大的“立即下载”图标就去点击，应当看看下载页面的其他位置是否有下载链接，因为现在下载网站在软件的下载页面通常会提供多个下载链接，而这样的通常是软件真正的下载地址（图3）。 图3 直接标示出下载地址，才是真正的链接 另外，如果你不确定该地址是否为软件真正的下载地址，那么不妨点击一下下载链接，在弹出的下载对话框中查看软件的文件名，看看是否和你想下载的软件有所关联，例如下载“QQ旋风”，如果弹出的下载对话框中显示的文件名类似“QQDownload”，那么基本可以确定为正确的下载地址。 编后：用户的厌恶，必将是其坟墓 电脑报@陈广伟：我们并不反对网站放置广告，因为这是网站的营收手段，只有得到足够的收入网站才能提供更好的服务，用户点击自己想了解的广告，网站得到相应的广告收入，这本是一件十分美好且公平的事情。但“黑点击”广告的出现却让这一切都变了味，因为用户只想下载某款自己想用的软件，结果伸出了自己的鼠标，却被骗去了一次点击，这种感觉跟饭里发现了一颗耗子屎差不多。这是完全违背用户意志的。 “黑点击”广告的广告主应该想想，这样的推广手段会让自己的品牌在用户的心中形成怎样的形象，使用软件就像谈恋爱，强加于人是不会幸福的。下载网站也应该反思，“黑点击”广告是否会让自己的用户流失，当一名用户在你的网站上屡点屡错的时候，那么他下次还会再光顾你的网站吗？ 对话 “下载链接变大吧”插件开发初衷 孙信宇：前端开发师 谷歌浏览器“下载链接变大吧”插件开发者 电脑报：为什么想到开发下载链接变大的插件呢？你对国内下载网站“黑点击”广告是怎么看的呢？ 孙信宇：技术人员对付这些虚假链接的下载网站其实都有自己的一招。但是每次看我女朋友点开下载网站就不知所措的样子，就感觉需要帮助一下她，于是这个工具就诞生了。对于下载网站里的“黑点击”广告链接，任何人都是非常痛恨的，但是当全部网站都这样的时候就有些麻木了。 电脑报：根据反馈，这个插件的用户是怎么评论的呢？ 孙信宇：大家对这款插件的热情超出了我的想象，经常有用户邮件反馈让我添加一些新网站的支持和修复一些老网站的bug。因为比较忙，有些用户的反馈没有得到及时的回馈，跟他们说声抱歉。有时间我会加上自定义网站筛选脚本的功能，只要用户会一点css选择器就可以自己定制了。 本篇文章出自《电脑报》2012年第11期(2012年03月19日出版)APP软件周刊