小信宣网安 ▍警惕！看似无害的旧网站，可能是黑客的“提款机”

当你在一个看似正规的旧网站填写信息、下载资料时，可能没意识到：它早已无人维护，被黑客悄悄接管。这就是网络安全中容易被忽视的“灰色地带”——僵尸网站。它就像数字世界中的废弃房屋，外表普通，却藏着窃取隐私、传播病毒的陷阱。今天，首都网警带你看清僵尸网站的真面目，筑牢数字安全防线。

1.什么是僵尸网站？

僵尸网站，是指长期无人维护、管理失效，但仍可访问的网站。比如企业注销后未关闭的官网、个人停用的博客，或是有关单位改版后遗留的旧页面等。

这些网站因缺乏更新防护，成为黑客眼中的“香饽饽”——就像你家空置的老房子，门窗没锁，小偷很容易钻进去“安家”，甚至把它变成盗窃其他住户的“据点”。

2.僵尸网站的危害

01

个人信息被“钓鱼”，账号密码成“囊中之物”

某地人才网旧版页面因未及时下线，被黑客篡改“求职登记表”，求职者填写的身份证号、手机号、学历信息被实时发送到黑产数据库。随后，这些人陆续收到精准诈骗信息。

02

恶意软件“搭便车”，设备变“肉鸡”

“肉鸡”，简单来说就是指被黑客偷偷控制的电脑、手机等设备。你的设备被控制了，黑客让它干啥，它就得干啥。如，某过气游戏论坛停更5年后，黑客入侵服务器，将“游戏补丁”替换成勒索病毒。玩家下载补丁后电脑瞬间被加密，并弹出窗口：“支付500元解锁，否则删除所有文件”。

03

虚假信息误导，正规机构“背锅”

某医院旧官网因域名到期被抢注，新页面模仿原设计，却将“专家门诊时间”改成虚假信息，甚至推荐无效偏方。患者按假信息挂号、购药，不仅耽误治疗，还让医院平白背负“管理混乱”的骂名。更有骗子利用僵尸网站仿冒政府平台，发布“退税通知”“补贴申领”等虚假信息，诱导群众转账。

3.僵尸网站的避坑指南

01

查“身份”，看网站“活跃度”

页面底部无更新、版权过期超3年的直接关；认准官方新域名，不点陌生旧链接；在工信部ICP查询该网站域名 ，若显示“已注销”“无此备案”，一律远离。

02

守“底线”，不随意填信息

在旧网站绝不输身份证、银行卡号；尤其警惕“.exe”“.zip”格式的安装包；要避免在旧网站登录账号、输入密码。

03

遇“可疑”，要及时举报

一旦发现异常网站，立刻断网，查杀杀毒；可通过“12377网络违法和不良信息举报中心”举报该网站；同时记得提醒身边的亲友别点击该网站。

清理僵尸网站，不仅仅是企业和机构的事，我们每个人都应出一份力。当看到久未更新的旧网站，多一分警惕；发现被篡改的页面，及时举报。僵尸网站不可怕，可怕的是对“网络废墟”的轻视。从今天起，上网时多留个心眼，不踩“僵尸坑”，才能让数字生活更安心。

来源：公安部网安局微信公众号