三国经典网

昨天刷到个游戏广告

标题挺抓眼球，叫什么《NTR后宫生活》，看着挺邪乎。点开一看，铺天盖地都是“官网下载”“独家正版包”。我寻思着这类型游戏官网通常藏得深，这个咋这么大张旗鼓？好奇心起来了，想看看它葫芦里卖的什么药。

动手搜“官网”

打开浏览器，直接敲了个游戏名加“官网”俩字。嚯，跳出来一堆链接，排前面的几个都长得贼像正经官网，配色、LOGO看着挺唬人，标题都挂着“官方正版下载”、“安全无毒”。随便点进一个蓝字标题的链接。

第一眼感觉：页面做得还像那么回事，下载按钮巨大一个，还是鲜艳的红色，生怕你看不见。

不对劲的地方来了：往下拉了拉，网站最底下啥正经备案信息都没有，就一行小字“某某某工作室版权所有”，点不开也查不到。旁边角落里倒是有个“用户协议”，点开一看，内容跟网上随便找的模板似的，驴唇不对马嘴，看两行就懒得看了。

试试安卓安装包

不管那么多，冲着那个大红“立即下载”按钮就点下去了。我用的安卓备用机。下载倒是飞快，一个后缀apk的文件。

• 准备安装：手机立马跳出提示“是否允许安装来自未知来源的应用？”这种提示见多了，一般点“允许”完事。
• 安装中报警：安装进度条走到一半，手机自带的杀毒软件突然蹦了个警告窗口！“检测到潜在风险：此应用可能试图获取您的敏感信息或存在其他安全隐患”。
• 强行安装？提示给了我两个选择：要么“卸载”，要么“忽略风险安装”。心里有点犯嘀咕了，但想着反正是备用机，东西也不重要，手欠点了“忽略”。

安装好了，桌面多了个花花绿绿的图标。点开它。黑屏了半分钟，然后直接给我跳转到浏览器，打开了一个页面，开始下载一个名字很奇怪的“安装器”？这不对劲！直接把它强制停止了。

换iPhone再试试

不放心安卓那边，换主力机iPhone试试。在同一个网站点了“iOS下载”。弹出来一个页面，让我在App Store打开一个链接。跳转过去一看，蹦出来的是个企业级应用分发页面。苹果弹了个超大的警告框，写着“未受信任的企业级开发者”，需要去设置里手动信任这个开发者证书才能安装。

这我可太熟了，以前尝鲜某些测试App时搞过。得先去“设置-通用-设备管理”找到那个不认识的开发者描述文件，手动点“信任”。这操作风险可不小。我咬了咬牙，为了测试，点了信任。

安装完成后打开，连游戏画面都没见着，直接弹窗要手机号和邮箱注册账号！界面做得巨粗糙，感觉像是赶工出来的玩意儿。要求填的权限一大堆，连相册、通讯录、位置都要，胃口不小。果断关掉删应用。

回到电脑查证

越想越不对劲，打开电脑搜这个游戏的开发商名字，查官网。发现这个所谓官网的域名，跟查到的开发商官网半毛钱关系没有！真正的官网低调得很，只有很朴素的游戏介绍和一个小入口链到应用商店。再看应用商店里的正版游戏图标和名字，跟我下的那个安卓包压根就不一样！

好家伙，这就是挂羊头卖狗肉，用一个热门关键词伪造个假官网，里面放的不是带毒的马甲包就是骗信息的企业签名应用。

一点发现

我不死心，又去那个假官网页面找了半天，终于在犄角旮旯找到一个超级小的“官方论坛”链，点进去跳转到一个论坛的子版块。好嘛里面全是骂的：有人抱怨安装后手机卡得要死弹广告，有人跳脚说扣了费游戏内容货不对板，还有人提醒这根本就是私服或者盗版资源打包。所谓的“正版安装教程”，教程教的是怎么信任他们搞得来路不明的证书，玩的是一个他们自己后台控制的包。这水，浑得慌。