标题叫做重拾旧文，聊恶意网站，因为曾写过一篇挺长的文章叫做《说说恶意网站》聊了聊关于恶意网站的一些事，好像很少有人或者我基本没看见有人除了技术性文章写恶意网站的，而我缘于有过一段时间做过这方面的事，所以多少了解下，差不多也快忘了，所以在忘之前给大家再聊聊。

恶意网站是个比较泛的概念，基本你可以理解说对普通网民有害的那些网站，都可以称为恶意网站，比如大家知道的仿冒、钓鱼的，比如仿冒银行、 *** 空间等网站，还有存在挂马的、伯才的，以及 *** 在一定范畴内你可以把它归入恶意网站。

大家可能最经常在哪里感受到恶意网站？平时大家可能不大分的清楚哪些是哪些，可能最有概念的是对于钓鱼网站，而实际其实大部分的同学应该经常碰到。比如：

• 用谷歌浏览器的同学可能经常会看到个红色的警告页面；

• 微 *** 问链接，也会被提示网站不安全，然后就访问不了了；

• 安全软件在你访问某些网页的时候动不动跳到到警告页面弹个警告框告诉你不要访问这个网站，网站不安全；

• 还有少不了， *** 聊天窗口给某个网址打个x告诉你别访问。

这些可能就是大家最直观感受恶意网站的时候了，为什么不让你访问这些网址，那是因为这些网址被对应的这些软件的系统识别为恶意网站了，为了避免你的损失，所以进行提醒、禁止你访问！

这是我以前对恶意网站的一个相对较细的分类：

盗号钓鱼、仿冒欺诈、黑客入侵、伯才赌球、淫秽色情、非法交易与销售、病毒木马、违法违规。

这两张图我用了好几次了，主要实在是太敬佩仿冒的人，大家能分的清楚哪个是真正的俏十岁的官网吗？反正不看网址只看页面我是分不清楚，最终我是通过网址认出来的。

这个是典型的仿冒欺诈的网站，只有稍微认真一点的才能发现上面的网址（大家看着可能有点突兀，为了让大家看得清楚，我用 PS 加深了下网址）才能发现之一张图的网址多了个 e，除了页面一样外，网址查看差不多也是仿冒钓鱼网站常用的方式，比如说用 0 代替 o，比如 taota0.com 和 taotao.com，或者 taobao.cm 之类的，或者如上面例子的最后加个不易发现的字母等等，最终的目的是希望让整个网站看起来更像官方网站，这时候如果你相信了它是官网，那么你就会在上面购买面膜等，付的钱最终就跑到别人的口袋，然后面膜是不会给你寄的。