你以为是在找“91官网”，其实是在被浏览器劫持——套路就藏在两个字里
开门见山：那两个字就是“官网”。很多人一看到“官网”二字就放下戒心，认为安全可信，结果正是骗子利用了这个心理弱点。下面把套路拆开给你看，告诉你如何识别、如何清理、以及以后怎么不再中招。
骗局怎么玩的
- 标题诱导：搜索结果、广告或者社交链接里写着“91官网”“91官方网站”，用“官网”这个词制造可信度。
- 域名伪装：域名里会有极其相似的字符或子域名（例如 91-official、91web、91-官网拼音等），肉眼看过去没有问题。还有利用汉字同形替换的“混淆域名”。
- 恶意广告与劫持脚本：点进去后会出现弹窗、跳转到其他站点，或者提示安装插件、下载 APK、更新播放器等，从而安装劫持器或 PUP（可能不受欢迎的软件）。
- 浏览器设置被改：劫持会修改你的主页、默认搜索引擎、打开新标签页时的页面，甚至修改 hosts 文件或系统代理，让你持续被引到恶意页面。
- 社会工程学：通过假“安全验证”、假客服、或赠品诱导你输入信息或下载文件。
如何快速判断你是不是被引导到劫持页
- 网址不对劲：看地址栏，不要只看页面标题。网址里有多余的子域、拼写错误、或用相似字符就要警惕。
- 没有 HTTPS 或证书异常：多数正规网站会有有效证书（绿色锁或“安全”提示）。但要注意：有证书也不等于安全，还是要看域名是否匹配。
- 弹窗强制下载或要求安装插件：正规官网不会突然让你安装“必备插件”。
- 页面内容稀烂或加载很多广告：大量重定向、闪烁广告是危险信号。
- 浏览器被默认搜索、主页改了但你并没操作：几乎可以断定有劫持软件。
被劫持了怎么清理（Windows / Mac / 手机）
- 立刻断网（可选）：面对大量跳转或强制下载时先断网防止进一步下载。
- 卸载可疑程序或应用：控制面板/设置里查找最近安装的软件，尤其是带“助手”“加速”“插件”“工具栏”字眼的。手机上检查权限异常的应用并卸载。
- 删除可疑浏览器扩展：进入扩展管理，移除不认识或刚安装没多久的扩展。
- 重置浏览器设置：恢复主页、默认搜索引擎为你信任的选项。
- 检查 hosts、代理和 DNS：确认 hosts 没被篡改，系统代理被禁用，DNS 不是指向可疑服务器。
- 使用专业清理工具扫描：像 Malwarebytes、AdwCleaner、Windows Defender 等可以清理大多数劫持程序。Mac 和手机也有相应的反恶意软件工具。
- 最后一招：实在清不掉可以备份资料后重装系统或重置设备。
长期预防方法（简单实用）
- 养成习惯：通过书签访问常用网站，不随意点击搜索结果里看起来“官方”的广告。
- 看清域名：点击前把鼠标悬停在链接上显示真实 URL；注意同形字符和多余子域名。
- 使用广告拦截器和安全扩展：配合启用浏览器的“安全浏览”功能，降低被恶意广告攻击的概率。
- 下载来源要靠谱：只从应用商店或官方网站下载安装包，避免第三方“加速版”“破解版”。
- 定期检查扩展和启动项：保持浏览器精简，系统启动项不要有陌生项目。
- 使用可信的 DNS 或安全服务：有些 DNS 服务能阻挡已知恶意域名。
- 保持系统与浏览器更新：漏洞被修补能减少被利用的风险。