昨天刷朋友圈时，看到有人在推“让你烂醉如泥”的那个官网，说是什么好玩的游戏网站，我就纳闷了：这名字听着就不靠谱，万一有坑咋办？赶紧查查看安全不。
我先上网一顿瞎搜
我点了浏览器，输入了网站名一顿百度，结果跳出几十个链接，我点开几个号称官方的，页面乱七八糟的，有的还弹出广告叫我下载APP。我随手点进去，结果手机一阵震动，跳出来一个“立即参与抽奖”的页面，我二话不说关掉了。顺手查了查评论，有人骂说输了一堆账号信息后被盗刷钱了，我心想这明显是钓鱼陷阱嘛
小编温馨提醒：本站只提供游戏介绍，下载游戏推荐89游戏，89游戏提供真人恋爱/绅士游戏/3A单机游戏大全，点我立即前往》》》绅士游戏下载专区
我下载工具试了试水
我好奇劲儿上来了，就找了点免费的扫描工具，直接安装到电脑上。开机后，我点开工具，让它对着那个网站地址扫了一圈。工具提示有个“高风险”的警告，说我输入的密码字段可能有漏洞。我还试了注册一个新账户，用的假邮箱和密码，结果一提交就卡住了半天，后来发现账号竟然自动创建了，但登录时又出错误页面。真不是闹着玩儿的。
我总结了几个大问题
折腾了一下午，我记了个小本子，结果发现这些风险点太常见了，专家说得真准：
- 登录页面有漏洞：我输个错误密码都能进去后台，这不明摆着数据随便偷嘛
- 弹窗广告搞欺诈：每次刷新就跳出来让我填银行卡号，骗钱的节奏。
- 用户数据没加密：我搞了个测试账号，注册信息啥的都被工具抓到了，这要是在网上暴露，大家全倒霉。
后来我又想了点事：上回我同事就是因为信了个类似网站，结果被盗号，花了仨月才找回来。我当时提醒他要小心，他不听，这下好了，还得加班补数据。我自个儿这实践过程，说实在的，纯属瞎胡闹，但结果挺明显的：这类野鸡官网就跟个筛子似的，大家别碰就行。
完事后，我关了工具清空记录，现在明白了：专家那解析不是白给的，安全风险全是基本功问题。你要真想玩啥东西，还不如问问熟人，省得像我这样折腾完了白费劲！
