当天还在更新的那一个
一个积分兑换商城。公告栏最上面三条的日期,一条是读取当天,一条是前一天,一条是前四天。往下翻还有若干条,间隔都在几天以内。整页 1198 个可见字符,商品、兑换流程、中奖查询都挂着。这是一个有人天天在管的页面。
上一页说的是 99网站 这三个字被写在哪儿。这一页换个方向:认领它的那个主体,名下还有一串互相引用的页面,当天搜 99网站 得到的十条落点里,有 7 条都在这一串里。把它们逐个点开之后,有意思的不是它们讲什么,而是它们的状态彼此差得有多远——一个每天在动,一个停了六年,一个在摘要里看着挺满,点进去是空的。
这一组里有个页面很特别,它不介绍任何业务。整页 651 个可见字符,做的是一件事:先列出一组自认的官方地址,再写明一句话——凡格式与这几条不同的,都是钓鱼站。为了让读者认得出来,它还举了 3 个仿冒写法的例子。
那 3 个例子的手法值得单独看一眼,因为它们不是一种,是三种。第一种把本该分开的主机名和域名接成一段,让原名看上去还在,只是少了一个点;第二种把原名整个塞进另一个域名的前面当子域,于是原名出现在地址里,真正管事的却是后面那一截;第三种在原名前面加一串无关字符,赌的是读者只扫一眼中间那几个熟悉的字。三种手法的共同点是:原名一个字没改,改的是它周围的结构。
这一页本站不抄那 3 段字符串。抄出来并不能让读者更会分辨,只是替那几种写法多印一份。手法本身已经够用了——知道「原名可以一个字不改地出现在假地址里」,比记住三个具体例子管用。另外值得记一笔:这一页 651 个可见字符里,99网站 这三个字一次也没出现。一个主体最用力自证身份的地方,用的不是那个被搜的名字。
两边都在公示日期,所以这件事不用推测,读日期就行;而两边都挂在认领 99网站 这个名字的同一个主体名下。
一个积分兑换商城。公告栏最上面三条的日期,一条是读取当天,一条是前一天,一条是前四天。往下翻还有若干条,间隔都在几天以内。整页 1198 个可见字符,商品、兑换流程、中奖查询都挂着。这是一个有人天天在管的页面。
一个受理举报的维权站,栏目名写着通报。最新一条的日期是 2020 年 7 月,往下整屏都是那一年的周报。其中若干条的标题写的正是「关停的钓鱼网站」。也就是说:专门公示「我们关停了哪些假站」的那一栏,本身 6 年没有新条目——而上一节那个教人认假站的页面,还挂在同一个名下。
左边是这一组里的哪一个,右边是当天读到的状态与篇幅。「这三个字」一栏指的就是 99网站。
| 这一组里的哪一个 | 当天读到的东西 |
|---|---|
| 那份注册服务协议 | 4 次读取,3 次拿到 6317 个可见字符的完整正文,这三个字在其中出现 2 次;1 次只拿到 339 个可见字符,这三个字 0 次。唯一写出这个名字的地方,也是读数最不稳的一个。 |
| 那个账号安全中心 | 摘要里露出的是一串编号加一句健康游戏忠告,看着像个内容完整的首页。实际点开是一个登录外壳:一次读到 718 字节、0 个可见字符,另一次读到 69110 字节、422 个可见字符。摘要里那串编号,两次都不在实际读到的正文里。 |
| 那个企业门户首页 | 44016 字节、1247 个可见字符,正常返回。内容是几个游戏系列的介绍与下载入口名目,页脚排着五种编号。这三个字 0 次。 |
| 那个玩家论坛 | 639 个可见字符的版块索引,分区名一路排下来都是游戏名。正常返回,这三个字 0 次。 |
| 那个积分兑换商城 | 1198 个可见字符,公告日期最新一条是读取当天。正常返回,这三个字 0 次。 |
| 那个维权站的通报栏 | 3947 个可见字符,条目一直排到满屏,而最新一条的日期是 2020 年 7 月。正常返回,这三个字 0 次。 |
| 那个辨认仿冒的核对页 | 651 个可见字符,列出一组自认的官方地址与 3 个仿冒例子。正常返回,这三个字 0 次。 |