沪电信劫持电商：直接访问时通过返利网跳转
2012-08-21 11:01:49   来源：Chinaz   评论：0 点击：

　　站长之家（Chinaz.com）8月20日报道：近日，有网友爆料称，上海电信通过劫持域名的方式，在用户访问电商网站时，会自动通过返利网站进行链接跳转，并以此获得返利。
　　
　　电商网站被劫持后的跳转代码（点击查看大图）
　　
　　网友@山鹰糊在微博爆料称，他最近在访问新蛋商城、易迅网官网等电商网站时，页面会出现跳转进入的情况，据其查实，这是上海电信为了获得用户购物返利，而对电商网站进行的域名劫持。
　　
　　根据@山鹰糊的测试，其在用纯净系统测试、换浏览器测试时，都会出现网址跳转的情况，而当其通过代理或VPN访问这些网站时，这种劫持现象则完全消失。在测试中，@山鹰糊将自己的DNS服务器设置成8.8.8.8的第三方DNS进行实验时，劫持跳转现象依然存在。由此，其推断是上海电信对特定网站做了TCP劫持。
　　
　　为了验证这一情况，@山鹰糊安装HttpWatch软件，对访问网页流程进行了记录。第一张图是其访问新蛋www.newegg.com.cn后记录下的，第二张图是其访问易迅www.51buy.com后记录下的。
　　
　　电信劫持的追踪（点击查看大图）
　　
　　据@山鹰糊介绍，电信使用TCP劫持，把用户正常访问电商的网址劫持到对应的返利网站再跳转回去，让用户在网购的同时不知不觉中成为了电信赚钱的工具，如果用户访问新蛋、易讯这类网页的时候，地址栏最后被自动多加了/?的话，那用户就是被劫持了。在反劫持的信息追踪中，@山鹰糊查探到了IP地址为218.1.73.212的广告，而通过浏览器访问，该IP下的网站为电信精准营销广告管理系统。
　　
　　网友爆料的电信精准营销广告管理系统
　　目前，IP地址为218.1.73.212的电信精准营销广告管理系统已经无法打开，但其却从侧面反映出电信确实有广告营销的行为，而其广告投放的方式，则基本为强制性的劫持行为。在搜索引擎及微博中以“电信+劫持”为关键字进行搜索，能看到不少电信做劫持广告的内容，而通过劫持方式投放广告，不仅仅是电信。日前，就有用户投诉称，有部分地区的联通公司，通过DNS劫持等方式，强制推送弹窗广告，并间歇性地劫持电商网站，获取购物返利佣金。
　　
　　不止一个地区的用户遭遇电信劫持（站长之家配图）
　　
　　联通也有劫持情况
　　
　　郑州联通劫持电商网站
　　
　　据悉，运营商通过劫持的手段，强制推送广告的行为已“历史悠久”。在2010年，青岛联通就因在百度首页强制推送广告而被诉讼，并因此不正当竞争而赔偿20万元。而在用户的日常上网行为中运营商通过劫持，强制推送导航页、电商返利链接、商业广告等行为，却已经成为运营商“习以为常”的行为。在北京联通的最新公布的《北京联通“免费提速，光进万家”活动须知》中，其就将弹窗广告光明正大地进行“合法化”，北京联通的用户须知中称，客户应同意接受北京联通为您提供的电子媒体信息（信息推送服务）。
　　
　　虽然电信、联通以劫持手段强制推送的广告行为越来越隐蔽，也越来越“规范化”，但其“毫无道德、不择手段”的强制广告行为，不仅会影响网站的用户体验、损害网站的品牌与利益，而且也招致了不少用户的强烈反对。联通、电信被迫推出的“白名单”，就是将反应强烈、不断投诉的宽带用户纳入白名单，并不再进行劫持。然而，却依然有更多的用户，徘徊在“白名单”之外，忍受着强制广告的苦恼。
　　
　　在对运营商劫持广告的讨论中，有人认为这可能是运营商迫于运营、业绩压力而不得不采取的一种营收手段；但有不少人业内人士称，运营商之所以“肆无忌惮”，是因为电信领域内的垄断竞争，使得用户没有更多的选择，而用户“不得不用”的无奈，也是的运营商的最大底气。
　　
　　尽管用户不得不用，不过目前，网上开始流传屏蔽运营商劫持的攻略：先向电信运营商投诉（中国移动：10086；中国联通：10010；中国电信：10000），投诉无果后可通过工信部（投诉地址或电话010-12300）进行投诉。（文/闫武）