我们经常将看似无害的链接视为理所当然，但点击劫持会破坏这种信任。本指南不仅阐明了点击劫持带来的威胁，还提供了可操作的步骤来加强您的在线安全。
了解点击劫持：您需要知道的内容
点击劫持，又称为 UI（用户界面）补救攻击，是一种恶意手段，网络犯罪分子会劫持网页上的按钮、链接或其他可点击元素。通过在真正的网站元素上放置不可见或透明的覆盖层，攻击者会诱骗用户激活有害链接，而不是激活预期的链接。
想象一下，当您访问一个网站下载免费电子书时，却发现隐藏的覆盖层实际上安装了恶意软件或键盘记录器。这种欺骗性操作会改变网站的 HTML 结构（利用 iframe 和 CSS（层叠样式表））来欺骗用户。
点击劫持的严重性在于它能够发生在合法网站上，导致用户放松警惕。在用户不知情的情况下，每次点击都可能让攻击者获得对其个人信息和设备的未经授权的访问权。
常见的点击劫持方法包括：
- 透明覆盖层遮挡了合法按钮
- 点击事件丢失，点击看似无响应但触发隐藏操作
- 重新定位元素以迷惑用户
- 滚动浏览欺骗性弹出窗口
- 针对特定网页控件的裁剪攻击
在不太严重的情况下，例如劫持社交媒体点赞（称为点赞劫持），用户会无意中与垃圾账户或内容进行交互。其他变体包括 cookie 劫持、文件劫持和光标劫持，说明了这些攻击的多面性。
为什么点击劫持能绕过你的防御措施
点击劫持之所以令人担忧，是因为它能够逃避传统防病毒和反恶意软件的检测。由于这些攻击通常利用信誉良好的网站，而且并不总是安装恶意软件，因此传统的防病毒解决方案可能无法识别它们的危险。
虽然现代浏览器都配备了内置保护措施，但网络犯罪分子的策略不断演变，他们不断寻找新的漏洞。基本的点击劫持尝试通常会被阻止，但更复杂的方法（如双重点击劫持）会带来重大风险。
在双击劫持中，欺骗性覆盖层会在提示第二次点击之前引入。这就产生了这样一种情况：毫无戒心的用户可能会点击两次来确认操作，而他们真正做的是授予未经授权的权限或安装恶意插件。
这种复杂的点击劫持方法不仅影响桌面浏览器，还会通过双击提示寻找移动用户，从而增加潜在受害者的数量。
增强自身能力：防范点击劫持的保护策略
抵御传统点击劫持攻击的主要方法是保持浏览器更新。虽然双击劫持是一种较新的威胁，但开发人员不断寻求并实施安全修复程序以加强保护。
插件和扩展的维护也同样重要。攻击者经常利用过时插件中的漏洞，通过在可访问元素上放置自己的有害代码来修改网站行为。
密切观察您的点击和网页上显示的提示，提高警惕。如果之前没有的网站上突然出现确认请求之类的包装，则应将其视为点击劫持的潜在危险信号。通过点击各种链接和按钮进行受控测试，看看它们是否产生一致的行为。
点击超链接时，确保它们指向预期的目的地。如果有任何疑问，请克制住再次点击的冲动。如果您的广告拦截器中断了操作，请在继续操作之前检查其通知。
对于无法识别的网站或表现出可疑活动的网站，请利用 URL 扫描工具来评估其安全状况。以下是一些可用于此类调查的宝贵资源：
- 网址无效
- VirusTotal – 审查下载链接的理想选择
- urlscan.io
- Google 透明度报告
- 混合分析
一些防病毒程序提供浏览器扩展程序，可以提醒用户注意信誉可疑的网站，并提供额外的保护以防点击劫持和恶意链接。
还要注意欺骗网站的风险。确保准确输入必要的 URL，因为即使是一个小小的拼写错误（例如，“maketecheasier.com”与“maketecheasyer.com”）也会让你误入歧途。幸运的是，Google Chrome 会积极协助检测此类错误。
最后，绕过那些看起来太诱人或像诱饵一样的弹出窗口。声称您中了大奖的诱人通知通常是一种点击劫持计划或网络钓鱼陷阱，因此请将光标移开。同样，应谨慎对待可疑广告，尽管广告拦截器可以大大降低这种危害。
点击劫持不断演变的挑战
虽然浏览器开发人员和网站所有者在打击点击劫持方面取得了长足进步，但双重点击劫持又卷土重来，用户必须提高警惕。保持谨慎、细心的浏览习惯，以防范此类操纵技术。
尽管传统的防病毒工具可能会忽略点击劫持，但请遵循最佳实践，通过安装可靠的防病毒或反恶意软件解决方案来保护自己免受其他网络威胁。如需帮助选择合适的软件，请参阅我们的指南，比较各种选项。
图片来源：Unsplash。所有截图均由 Crystal Crowder 提供。
常见问题
1.如何识别我是否是点击劫持的受害者？
点击劫持的迹象包括从未出现过的意外确认或操作提示、点击链接时出现不寻常的重定向或网站外观的突然变化。
2.点击劫持主要对某些网站构成威胁吗？
点击劫持可能发生在任何网站上，但在信誉良好的网站上更为常见，因为当用户信任该平台时，他们不太可能保持谨慎。因此，即使在熟悉的网站上，也要时刻保持警惕。
3.哪些工具可以帮助我防止点击劫持？
为了保护自己免受点击劫持的侵害，请保持浏览器更新，使用具有浏览器保护功能的知名防病毒解决方案，并在点击可疑链接之前利用 VirusTotal 或 URL Void 等 URL 扫描工具。
发表回复 ▼