今日遇到的 OpenVPN 钓鱼

This website has been reported for potential phishing.

啊？谷歌这么坑的吗？假的网站还能标个官网域名？

实测也会跳到 openvpn.app.link 和 nmydf.org 这两个域名，
但我这边 nmydf.org 跳转到的地址是正确的 openvpn.net 网站
我查了下 nmydf.org 的 DNS 解析，全球似乎都是解析到 Cloudfare 的公网 IP 地址，

楼主截图中解析到了 198.18.1.55 ，这是一个内网地址，可能是你的内网有劫持。

@yuzo555 198.18.1.55 这个地址是为了测试用而手动启动的 MITM ，关闭后一样能复现

你关闭后解析到了哪里？是 Cloudfare 的 IP 吗？

-> % nslookup nmydf.org
Server: 10.233.233.1
Address: 10.233.233.1#53

Non-authoritative answer:
Name: nmydf.org
Address: 104.21.19.126
Name: nmydf.org
Address: 172.67.186.44

-> % nslookup openvpn.app.link
Server: 10.233.233.1
Address: 10.233.233.1#53

Non-authoritative answer:
Name: openvpn.app.link
Address: 13.32.50.40
Name: openvpn.app.link
Address: 13.32.50.37
Name: openvpn.app.link
Address: 13.32.50.116
Name: openvpn.app.link
Address: 13.32.50.33

用日本 VPS 试了一下，没有复现。

这应该不能劫持的吧，会不会是浏览器插件？

@tool2dx 我这边无痕模式测试能复现，curl 测试也能复现，群友挂了日本家宽的代理测试了，有概率复现

我测试了一下，复现环境要求为 Chrome + 首选语言为 en-US

我推测：谷歌在不确认投放广告者和被采用名义的公司关联的情况下，允许任何人投放一个任意链接（本案例中为 openvpn.app.link ），但是显示的 url （ href ）和 logo 、标题都写别人公司的。

明显标着スポンサ为什么还要去分析？不懂 。很显然下一条才是真的呀

看来这里玩广告的人不多。

很明显这是投的 openvpn 官网，但是设置了跟踪模板链接跳转到诈骗网站。

谷歌在 2023 年就对搜索广告的跟踪模板链接做了限制，必须使用认证过的跟踪模板链接域名才可以这么玩了。

同样被这么玩的黑产广告还有阿迪耐克以及 Telegram 。

@ranaanna 你把 google 换成百度试试跳转诈骗网站在谁家能不被骂

@duzhuo 那你在“百度”上搜 openvpn 试试看？"干净"到没有怎么玩嘛，还不如被骂呢

跑个题，网络真丝滑

屏蔽搜索广告即可解决。