3月18日，一场针对“ww.”异常链接的网络安全风险排查行动在上海启动。行动由多家网络安全企业、域名服务机构和高校实验室共同参与，重点检查社交平台、即时通信工具及企业邮件中出现的可疑短链、跳转链接和仿冒页面。组织方介绍，“ww.”并非完整网址，却常被不法分子放在链接开头、二维码说明或短信正文中，用来制造网址尚未加载、页面即将跳转等假象。部分链接会在用户点击后连续跳转至仿冒登录页、虚假抽奖页面或支付页面，诱导输入账号、验证码和银行卡信息。由于相关链接通常采用多级跳转、临时域名和加密参数，普通用户难以仅凭页面外观判断风险。截至18日16时，排查系统已对约12万个公开链接和近3万条疑似恶意跳转记录进行比对，发现异常链接2140条，其中涉及仿冒电商平台的链接占41%，涉及虚假快递、网络贷款和中奖信息的链接占37%。相关机构已向平台提交拦截建议，并对仍在传播的链接开展动态跟踪。上海市网信部门工作人员表示，平台在识别包含“ww.”等异常字段的内容时，不应仅依据关键词进行一刀切处理，还需结合链接跳转次数、域名注册时间、页面证书、访问来源和用户举报情况进行综合研判。对确认存在诈骗、窃取信息或传播恶意程序行为的链接，应及时停止解析、限制传播，并按照规定保留日志和证据。参与行动的某高校实验室发布的分析数据显示，超过六成受测人员会在未核验域名的情况下打开陌生链接，约三成受测人员无法区分正规登录页面与仿冒页面。专家建议，公众收到带有“ww.”或其他异常前缀的地址时，应通过官方应用或已保存的网址进入服务页面，不要在陌生页面填写身份证号、支付密码和短信验证码。企业管理员则应关闭不必要的自动跳转功能，强化邮件网关和终端浏览器的拦截规则。此次排查将持续至3月31日，后续将公布典型链接特征和处置结果。平台主管机构表示，相关规则不会以“ww.”单一字段作为违规认定依据，防止正常文本被误拦截。

（作者：）

本文为文末日岩帝小说原创作品，未经授权禁止转载！

本文所用图片，除特别注明外均来自网络搜索，如有侵权烦请联系作者删除，谢谢！