江苏移动省公司的人已经疯了

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3068 天前的主题，其中的信息可能已经有所发展或是发生改变。

夜里苏宁被劫持几率高达 80%

还注册了几百个域名劫持京东，京东联盟的人应该有参合（投诉了一个劫持 ID ，结果还多次显示此 ID ，说明此 ID 没封），京东是上市公司，京东联盟的员工不怕坐牢吗？京东以前就把职务犯罪的送牢里，你们悠着点。
最近 HTTPS 改成 HTTP ，也是有点意思哦。

还有那个购物党网站也跟运营商一起搞劫持，插入各种电商。
@gouwudang 出来，你跟运营商花样劫持不怕封联盟 ID 吗？
购物党的联盟 ID
领克特： A100098459
多卖： 55423
亚马逊： pingluntuan-23

看这 JS 就知道这家伙想要劫持多少网站了
http://111.12.13.202/js/loader-1658085.js

不只江苏移动，江苏电信也跟这垃圾网站搞一起。
https://www.v2ex.com/t/286023

劫持联盟 ID ：
亿起发： emar716621
Google ： ca-pub-9561138056411531
还有艺龙这个垃圾网站也跟劫持者主动参合。

第 1 条附言 · 2016-06-17 14:07:38 +08:00

劫持京东的联盟 ID ，同一人：
utm_campaign=t_324804052_
utm_campaign=t_1000037386_（这个 ID 前后多次出现）
utm_campaign=t_1000037411_
utm_campaign=t_328132120_
utm_campaign=t_1000037416_
utm_campaign=t_331183754_
utm_campaign=t_248679179_
utm_campaign=t_360777204_
utm_campaign=t_1000007156_
utm_campaign=t_1000006582_
utm_campaign=t_343213935_
utm_campaign=t_1000007805_

第 2 条附言 · 2016-06-17 14:26:47 +08:00

最近劫持者的手法：
用自动建站程序建立
盗版电影、网址导航、小说站、站长博客等。
都是采集来的，或者自动生成的垃圾内容。
都是自动化模版。

然后在域名下面的 jump.php 或者 jump.html 搞劫持。

比如京东就是劫持京东产品页面跳转到劫持域名下面的 jump,html 再跳转京东联盟，最后转向京东首页，添加了联盟 ID 。

第 3 条附言 · 2016-06-18 14:12:49 +08:00

有复现一个已经举报的 ID ： t_1000037416_，这个 ID 很早就举报了，京东也没封。
京东联盟也就这样了。

劫持

京东

联盟

江苏

61 条回复 • 2016-06-22 15:02:59 +08:00

New2016

2016-06-17 13:39:28 +08:00

关注

artandlol

2016-06-17 13:39:51 +08:00 via Android

无商不奸挟持到自己的网站
一般都是那些给电商做推广的人员
没有动到根本利益一般不会闲着没事干去查

kingda

2016-06-17 13:41:38 +08:00

果断工信部投诉啊

artandlol

2016-06-17 14:01:44 +08:00 via Android

某东联盟能帮京东刷交易量
6.18 一过就可以跟双十一一样说完成了多少交易，数据拿出来不止某东，郭嘉也高兴了。一条促进消费的经济链，投诉不见得会有效果。

shenxian

2016-06-17 14:05:48 +08:00

关注。

Tiking

2016-06-17 14:10:47 +08:00

河北联通也是， jd 被插了。 jiageweishi.com 同样这家伙

alonga

2016-06-17 14:16:17 +08:00 via iPhone

@artandlol 劫持根本增加不了交易量。
淘宝的刷单也是需要交易过程的，京东也有，那个能增加收入。
他这个是在存量的交易里面增加本不该有的费用，这个会增加成本。
完全是内部有人里应外合骗京东公司的推广费而已，数额巨大。
京东是美国上市公司，最近又连连亏损，股价下跌，他们这是盗窃股东的财产。
投诉到美国证券交易委员会，他们这种欺诈股东钱财的行为要吃官司坐牢的，美国证监会可不是某国。

@Tiking 就是社区里面的 @gouwudang 搞的

imn1

2016-06-17 14:17:42 +08:00

呵呵，把那个 js 里面的域名 copy 出来数了一下， 184 个……

kouryu

2016-06-17 14:20:54 +08:00 via iPhone

江苏电信，和购物党，又不是一天两天的事儿了。这公司就在南京。

Totoria

2016-06-17 14:28:19 +08:00

移动就是这样的一直都劫持啊

fany

2016-06-17 14:30:56 +08:00

把网址发到 hostloc 论坛，网站分分钟瘫痪

lekai63

2016-06-17 14:32:18 +08:00

那么如何避免被劫持呢。。。。强制 HTTPS ？

alonga

2016-06-17 14:33:30 +08:00 via iPhone

听说 hostloc 能量很大，但没账号。

alonga

2016-06-17 14:35:04 +08:00 via iPhone

@lekai63 对，强制 HTTPS ，就是不强制，有 HTTPS ，做好全站的链接不写死 HTTP 也可以，用户可以自己选择 HTTPS 还是 HTTP 。
京东本来是这样的，但是最近强制降到 HTTP ，耐人寻味。

fany

2016-06-17 14:37:57 +08:00

@alonga 万能的淘宝几块钱一个邀请码

artandlol

2016-06-17 14:43:02 +08:00 via Android

@alonga 推广费是商家出的多数电商只是个平台
专员跟商家谈判利益分配，推广员利用各种手段推广获利。
如果这些能让其亏损，我想我也会参加。

alonga

2016-06-17 14:49:23 +08:00 via iPhone

@artandlol 但京东自营比较多，他更多的还是诈骗的京东公司，也就是京东股东的钱。
这种诈骗广告费是京东亏损的一部分，而且比例不低，还有其它方面的亏损。

aivier

2016-06-17 14:51:12 +08:00

=_= 这边的联通已经开始对百度知道和优酷墙 X 黄网广告了

leloext

2016-06-17 14:53:29 +08:00

上工信部投诉

artandlol

2016-06-17 15:03:12 +08:00 via Android

@alonga 企业都这样，赚了钱又不分你一点，你还为他亏损操心，或许人家股东跟本不为亏损操心心理在打着其他算盘。有这个心还不如多给自己想想，多为家人想想。至于 dogdong 真的很讨厌

alonga

2016-06-17 15:18:48 +08:00 via iPhone

@aivier @leloext 上梁不正下梁歪

@artandlol 我不在乎京东是否亏损，而是这种非法手段获取的财富会让劫持者更嚣张。
当你退一步，劫持者就会进一步。
到最后每个网站都被劫持，也就无法选择了。

gywo

2016-06-17 15:21:16 +08:00

关键是如何能通过有效的法律手段弄死这群 b ，能抓一批判个十年八年的就好了。

jiezhi

2016-06-17 15:23:17 +08:00

这种行为算黑产还是灰产？

leoss

2016-06-17 15:39:20 +08:00

推广也有按点击量算佣金的，不一定成交才有佣金。

去投诉吧 http://www.chinatcc.gov.cn/html/mains/shensushl.html

Zzzzzzzzz

2016-06-17 15:46:51 +08:00

江苏电信的症状一模一样，我在怀疑是黑产利用了运营商的劫持系统在里面黑钱，这个黑产可能是运营商或者运营商外包数据分析业务公司的内部人员，也可能是搞到运营商采购设备 0day 的黑客, 不然没理由不同地区不同的运营商搞劫持的都是同一批域名和 affiliate id.

kidult

2016-06-17 16:19:23 +08:00

其实可能跟运营商没关系，黑产的闷声发大财而已

yuanlai

2016-06-17 16:38:50 +08:00

坛子里要是有法务的话，搞个起诉吧。。。
+1
+2
+10086
+65536

leloext

2016-06-17 16:43:17 +08:00

@alonga 对于这种电信类的事情，工信部还是蛮上心的。当时电信的广告就这样处理的，解决的速度还很快。

weisdong

2016-06-17 17:12:41 +08:00

@alonga 正能量足足的，给你 101 个赞，多出的 1 个，给你坚持下去的鼓励。

shiny

2016-06-17 17:14:26 +08:00

浙江移动企业宽带也劫持 JD ，
劫持后的地址：
http://www.bainv.net/?uid=jd1465971565&gurl=http://sale.jd.com/act/fhi7RpPDCy6MKwOg.html

网站都因为流量太大挂掉了

owlsec

2016-06-17 17:19:21 +08:00

又开始了？？？草。。。。

InFaNg

2016-06-17 17:47:46 +08:00 via Android

投诉网络犯罪吧
http://www.cyberpolice.cn/wfjb/html/index.shtml

glume

2016-06-17 17:50:29 +08:00

同为江苏电信受害者。国美，一号店被插得最惨。

Boki

2016-06-17 19:13:19 +08:00

黑产不一定
电信都可以把你加入白名单电信肯定有鬼

Gua

2016-06-17 19:53:22 +08:00

这也是疯了

zaishanfeng

2016-06-17 19:56:27 +08:00 via Android

能看出来劫持的一个省估计也没多少人况且这个也不是不能忍所以这帮人才这么猖狂

xbb7766

2016-06-17 20:03:52 +08:00 via Android

反正大概六月初开始就算用 https 访问狗东，也会主动被跳转回 http, 耐人寻味啊。
目前，国内可以全站 https 的电商大概就剩下淘宝和中亚了。

paradoxs

2016-06-17 20:05:29 +08:00

明年全部都是 HTTPS 的了.
因为苹果
又一次改变了世界❤

laiyingdong

2016-06-17 20:07:17 +08:00

在此，还是再次呼吁那些电商，别省小钱带 HSTS 的全 https 才是正道，劫持既伤害用户也关系到电商自身的利益。

wql

2016-06-17 20:24:23 +08:00 via Android

@leloext 投诉到工信部。我们这里通管局一上班就给打电话，一天两次（我那段时间电话坏了联系不上），联系到我之后一定要得到反馈结果才停止。足见相关部门也许是会重视的。

azzvx

2016-06-17 21:42:26 +08:00

同浙江移动，狗东被劫持到 www.bainv.net 。
然后，然后，发现狗东产品页不能用 https 了，挂了国外代理，使用 vpn 也一样，都会跳回 http 。
看来狗东内部有人配合着在弄...

kava

2016-06-17 22:10:52 +08:00

这家公司极其恶心

小米路由中也有他们的插件。很多用小米路由的人还不知道

kava

2016-06-17 22:11:46 +08:00

这家公司还到 V2EX 来招人，希望有底线的朋友不要去

https://www.v2ex.com/t/211927

BlueFly

2016-06-17 22:31:59 +08:00

取消 https 是抗压考虑，毕竟 https 消耗更大。

已把这帖转发给认识的京东副总裁了。

1OF7G

2016-06-17 22:38:37 +08:00

我觉得 zf 职能部门就是在吃翔，投诉到工信部的还少了吗？这种违法的事，有一个就解决一个，没人举报就当没事。
就如同有人当街杀人，他就坐一边看，别人喊他名字救命了他才去帮一把。

江苏也就联通良心了。

Actrace

2016-06-17 23:37:12 +08:00

@yuanlai 找法务？脑子里一下子就想到 @pp
不过我对这个事情倒是觉得无所谓，毕竟动的不是我的蛋糕。

xmbaozi

2016-06-18 00:10:46 +08:00

https://media.jd.com/statc/about.htm#tit3

konakona

2016-06-18 00:51:13 +08:00

桂林这边被劫持了-。-
不过只劫持了视频，看个视频 100%出现一个横条在视频下方。
点关闭，马上又弹出……

ericFork

2016-06-18 03:25:10 +08:00

拉一波大旗，去 DDoS 吧。

2016-06-18 04:02:02 +08:00 via iPad

@Actrace 有法不依，执法不严。

gywo

2016-06-18 09:06:53 +08:00

投诉到工信部最多也就是解决了个人问题，运营商还是流氓，并且越来越无耻

建议大家先打电话和 email 通知京东，要多个部门一起通知，让京东重视起来全站 https ，一旦京东强制 https 了，这些运营商依靠这种非法手段获利将减少大半。

运营商劫持无非就是为了非法获利，如果没有让他们非法获利的网站，他们一般也不会闲的蛋疼去劫持，只要大多数国内网站都强制全站 https 了，运营商靠这种非法手段获利将会终结，最主要是要有个组织来推进。

如果有牛逼的法律人士或者法律组织联合技术人员把运营商给告了就好了，个人力量有限，要组团起诉，整一个大新闻，最后最好能抓几个去坐牢，这些运营商就老实了。（这条估计很难实现）

fengtalk

2016-06-18 10:14:02 +08:00

t_1_852198

这个 ID 不知道是谁的， TMD ！

fengtalk

2016-06-18 10:29:14 +08:00

在另外一台电脑上测试了，不知道是小米路由器还是长沙电信的劫持。

autulin

2016-06-18 12:07:58 +08:00

我是湖北移动的用户，发了一条微博说这个事，然后这两天每天都有客服人员联系我，最搞笑的是最开始还派一个维修线路的工程师来，我跟他解释说明了这不是线路问题，他说他会向上面反应，没过一会儿，另一个人就打电话来说周一会帮我所使用的账号的弹窗屏蔽掉，等着看吧。

但是我相信绝大多数用户都会选择默不作声静静忍受的，移动自然也会继续肆无忌惮，这才是最可怕的