昨天翻资料时候突然想起来，搜同网址又打不开了。老早关注的朋友都知道我这人爱较真，专门把这事记在小本本上，等有空了必须搞个明白。
第一步：上网搜替代地址
大清早开电脑就在浏览器框里敲字。先试了直接输官网名，页面卡半天弹出来个“该网站不安全”红叉警告。不死心又去贴找线索，果然看见有人发了个新地址，后缀还挺奇怪。
- 验证关键点：点进去先看有没有绿色小锁标志 - 结果没有！
- 试探性操作：随便注册了个账号，刚填完手机号，秒收三条赌博短信
第二步：专业工具开扒
立马打开装系统时折腾过的安全检测软件（名字不提了省得说我打广告）。把那个地址粘进去扫了五分钟，好家伙飘红29个危险项！最吓人的是后门代码植入记录，连我测试的假手机号都被记录在日志里。
（想象这里有个满屏飘红的检测截图）
第三步：真人踩雷测试
下午干脆拿出备用手机，装了个虚拟机当试验田。用那个地址下载所谓安全助手，安装包才3M就觉得不对劲。打开瞬间手机发烫，流量十分钟跑了500M！赶紧拔了手机卡，恢复出厂设置时看见隐藏文件夹里躺着三个监听程序。
惊悚发现
晚上约了搞网络安全的老同学吃饭，提了这事。他当场拿工作用的设备查后台数据，翻到个更吓人的：某钓鱼地址跟三年前盗刷案用的域名在同一服务器！临走时他拍着我肩膀说：“这种来路不明的地址，你哪怕点开看个标题，手机验证码可能就没了。”
今天折腾完算明白了：找替代地址不如先查查这个地址是不是要吃人。现在那些弹窗广告号称的官网入口，十个里头八个带刀九个下毒。兄弟们真要用，起码得确认三点：有正经备案号、开https加密、别主动让你下什么安全插件！就这些，散会！
