【网事】谁“挟持”了我的浏览器主页？

用户使用某文档处理软件时弹出的广告。

某输入法也会自动弹出小窗。

目的何在?“挟流量”以盈利

以“浏览器主页劫持”为代表的“流量劫持”，是通过多种手段，如修改浏览器配置文件、DNS劫持等，用一个新网址替换掉用户打开的网址，强制引导用户访问目标网站，最终达到获利的目的。

据了解，当前以“搜索引擎+网址导航”为主的浏览器主页盈利模式主要有三种，除了浏览器导航页面的固定广告外，其中还有一种则是通过搜索引擎实现，即商家通过竞价排名，让自己的广告信息出现在用户的相关搜索结果中，从而实现广告的精准投放。如用户搜索某样东西时，下边就会出现相关商品和推荐，这属于比较常见的广告投放。商家在进行广告投放时，自然要考虑流量问题，搜索引擎用户量越多、排名越靠前，其热词的竞价排名收费越高。某输入法的联想词功能就是一种为自己浏览器引流的手段，但也有一些企

业通过不正当的手段“在背后搞小动作”为自己引流。

周硕聪表示，搜索引擎属于商家和浏览器之间达成的协议，这本属正常行为，用户也拥有选择是否点进相关搜索结果的权利，但若在搜索过程中强行将并不需要的信息“塞给”用户，如自动跳转到某个页面，就侵犯了用户权益。

此外，用户信息也会成为互联网黑色产业链条的商品。网站常用的用户跟踪和识别技术“Cookie”，会识别和记录用户的登录、浏览和购买信息。这些信息形成“用户画像”后，用户就会被相关电商广告“盯上”。

安全风险：个人信息或被盗取

浏览器主页被劫持后，首先会给用户带来糟糕的体验，网友“柴柴犬”表示，自己喜欢简洁的浏览器页面，但是被篡改劫持后，原有的习惯就被强行改变，这让她感觉到不适。“手机屏幕本来就小，总是会不小心点到一些弹窗广告，然后就被迫进入自己不想看到的页面。”

“流量劫持”背后的安全风险也不容忽视。周硕聪介绍，用户的个人信息可能会在不知情的情况下被盗取并被非法使用。2015年11月，上海浦东法院判决了全国首例“流量劫持”案，被告人通过租赁多台服务器，使用恶意代码修改互联网用户路由器的DNS设置以获利；去年，绍兴破获一起特大流量劫持案，涉嫌非法窃取用户个人信息30亿条。

“手机浏览器目前是流量‘劫持’的重灾区。”业内人士黄先生告诉记者，根据《2017—2018年中国手机浏览器市场研究报告》，手机自带浏览器受认同度最低，28%的受访网民认为手机自带浏览器几乎从不拦截广告。黄先生表示，手机流量劫持有很强的隐蔽性，无论是从经营者的角度，还是从消费者角度，被“劫持”行为的辨识度并不高。

低成本和高收益成为“流量劫持”的动力。据介绍，收取流量的中介按日计算费用，千次IP的市场行情是每天35元至70元。如果黑客劫持的流量是每天1万个IP，一个月内（以千次IP价格35元计算）流量购买方应付给黑客的费用就是1万多元。对个人“劫持者”来说，转卖流量会分得相应的赃款；对于企业来说，他们更在乎快速提升市场份额以赢得资本层面的青睐，从而获得更大规模的商业利益。

此外，浏览器主页“被劫持”后，“自救”也并非易事。记者在百度输入关键词“浏览器被劫持”，相关结果竟然高达1500多万个。关闭输入法联想功能或者重新设置浏览器等方法能解决一部分问题，但大多“治标不治本”，恶意软件或插件如果不被清除，主页还是会被改回去。