烽火计划：百度移动搜索打击流量劫持推出烽火反劫持计划

明明打开的是A网站，莫名其妙却被跳转至B网站；明明想下的是A软件，下载安装后却是B软件；打开一个App，弹出的广告让人心乱如麻，同时也不胜其烦……你以为电脑手机中毒了？错！或许你真的错怪了病毒，因为你的互联网流量很可能被劫持了。

你以为自己访问的是百度，也许是一个假百度。今天百度官方发布声明，自己移动端流量被劫持。随后边推出了一个百度移动搜索推出烽火反劫持计划（简称“烽火计划”），对出现问题的站点进行干预处理，全力打击有损用户体验和安全的行为。以下是官方声明。

一、百度烽火计划的原文公告

打击劫持 百度移动搜索推出烽火计划

近期，百度移动搜索接到用户举报，在浏览完落地页返回搜索结果页时，会进入到虚假的百度移动搜索结果页，该页面模拟了百度搜索结果首页，但实际上是一个虚假的风险站点，用户访问存在极大的安全隐患，严重影响了用户的搜索体验。

针对此情况，百度移动搜索推出烽火反劫持计划（简称“烽火计划”），对出现问题的站点进行干预处理，全力打击有损用户体验和安全的行为。同时，也请其他站点尽早自查网站内容，以免遭受不必要的损失。百度移动搜索已联系相关部门说明情况，不排除通过法律途径解决问题。

保护用户体验是百度和每个站点的责任。在此，百度移动搜索呼吁各位站长，采用最新技术手段同百度一起保障用户体验和网络安全，共同维护绿色移动互联网环境。

二、百度为何突然推出烽火反劫持计划？

近日接到网友举报：

经过调查我们发现：百度搜索移动端出现了被劫持的状况！

经测试，在手机的任意浏览器进入百度（m.baidu.com），搜索一些特定的词汇如“梦见大楼倒塌”，在搜索结果页中点击相关对应站点进入，之后点击浏览器的返回按钮，就有可能进入“假百度”首页：

（１）、打开百度，搜索“梦见大楼倒塌”，点击进入：

（2）、当从网页返回时，问题搜索会跳转到这个网址：

请注意！

此时此刻你的浏览结果不知不觉已被劫持，你进入的是假百度！

1、假百度的背后是什么？

当我们在假百度的页面推荐随手点进去一看：

这个黄色页面在诱导用户安装存在问题的APP，可能会出现偷流量的情况；而当我们用这个假网站的搜索框，搜索任何内容时，均会跳转到这样的网址：

经过多次搜索测试，每次的搜索均会跳转到这个网址链接。经过和工程师的沟通，发现搜索搜出“假百度”有可能是劫持流量的黑色产业链条所为；还有一些网站是在不知情的情况下被黑。它们造成了在进入相关网站后回退至百度时出现问题，进入“假百度”网站。

2、如何认出假百度？

对于这种情况，作为一个普通网络用户该如何认出假百度呢？对此，马海祥在此跟大家分享一下几点：

（１）、认准百度官方网址

当你使用百度搜索移动端时，可以注意一下浏览器地址栏中的域名，正规百度搜索的域名是http://m.baidu.com，而所有站点结尾不是“baidu.com”的，都是假冒网站！

（2）、真的网址首页可以无限拖拽

真网站的信息流可以无限拖拽显示，假网站只做了一个样式一共7条，无法拖拽，且内容以低俗色情为主。

（3）、真的网址左上角有天气显示

真网站左上角有当地的实时天气的信息，假网站没有。

（4）、真的网址搜索框里有语音搜索标志

真网站搜索栏里有语音搜索标志，而假的并没有；虽然视觉是可以模仿的，但是技术却无法轻易实现。

（5）、真的网址搜索框下第一个图标是关注，并且可以拖拽

真网站搜索栏下方默认的第一个图标是关注，用户可以向左滑动，显示贴吧、图片、网址等更多的图标；而假网站搜索栏下方默认的第一个图标是图片，图标也不支持拖拽。

三、我们是如何应对的？

1、百度移动搜索推出烽火反流量劫持计划（简称“烽火计划”），对出现问题的站点进行干预处理，全力打击有损用户体验的行为。目前，部分劫持站点已经停止了劫持行为。

2、同时，也请其他站点尽早自查网站内容，以免遭受不必要的损失。百度移动搜索呼吁各位站长，随时关注站点安全，采用最新技术手段同百度一起与黑客抗衡，共同维护绿色移动互联网环境；点击查看马海祥博客《百度升级HTTPS认证工具：优先抓取和展现HTTPS的链接》的相关介绍，即可获得防劫持技术https技术指南。

3、百度移动搜索已联系相关部门说明情况，不排除通过法律途径解决问题。

当你在搜索时发现出现假百度、诱导下载、或者出现黄色弹窗时，请留言给百度官方，我们将不遗余力地打击劫持。

马海祥博客点评：

好的互联网环境是由大家一起创造的，希望大家同心协力，打击利用网络劫持偷流量、贩卖黄色信息的黑色产业链，还大众一个绿色安全的互联网。