沒想到，“性感荷官，在線發牌” 這種操作有一天也會出現在愛範兒的網站上，準確來說，是出現在了長得跟愛範兒官網一模一樣的網站上。
事情是這樣的，我們的一位熱心用戶向我們爆料稱 “你們的網站被山寨了”，在我打開這個域名為 www.masszazslap.com 的網站後，與愛範兒首頁完全同步的網頁赫然出現在眼前：
然而，我還沒來得及仔細查看，頁面很快就自動跳轉，山寨 “愛範兒” 的主頁搖身一變，成了 “2018 年世界盃官方指定投注站”，並聲稱這是澳門金沙集團旗下的網站。
乍一看這網站還做得像模像樣的，用上了本屆世界盃的各種元素，還有賽程和射手榜——雖然賽程還停留在小組賽階段，射手榜是上屆的。
隨便點一個按鈕跳轉，終於來到了傳說中的澳門賭場。網站的真假就不用探究了，至少國際足聯根本沒有什麼 “指定投注站”，真以為博彩公司操控了世界盃嗎？
那麼，這種網站又是怎麼找上愛範兒的？
我司的技術人員告訴我，這是一種很簡單的鏡像手段。所謂鏡像，就是將網站的內容原樣複製，再分別存放於不同的服務器，並擁有獨立的 URL。
鏡像網站常見於下載網站，用於提高不同地區用戶的訪問速度，但一旦被別有用心的人利用，就會出現文章開頭的情況，網站被抄襲複製，變成色情或博彩網站的引流工具。
這家網站倒是很精明，它並沒有將愛範兒全站的內容全盤複製，只是鏡像了首頁，如此一來操作就更簡單了，抓取愛範兒的內容放到自家服務器上，用 iframe 框架把自家網站嵌套進來，再用超鏈接跳轉到真正的投注站點即可。
這樣做的目的，主要是為了借愛範兒的內容，提升博彩網站在搜索引擎中的權重。
效果還是不錯的，在 Google 搜索框中輸入 “愛範兒_讓未來觸手可及” 的關鍵詞，可以在搜索結果中看到不少打著愛範兒旗號的博彩網站，但論鏡像的精緻程度，還是第一家比較能打。通過 WHOIS 反查可以看出，其網站所有者註冊了大量域名，是專門做垃圾站的沒跑了。
一環扣一環的黑色產業鏈
事實上，惡意鏡像網站的現象早已存在多年。膽子小的，還只是打打擦邊球，抓取其他網站的原創內容，通過流量賺取廣告費，只能說是有侵權嫌疑；而像引流到博彩網站的做法，就已經涉嫌違法了。
更何況，這些所謂的博彩網站，完全是醉翁之意不在酒。如果你想通過他們下注比賽賺錢，那就註定要成為被收割的韭菜了。
一位知情人士對愛範兒透露了其中的套路：
騙你去網站只是第一步，然後是騙你充值，一開始讓你贏錢，但是不讓提現，誘騙你繼續充值，接著就跑路了。
而要完成這一系列行騙操作，幾乎沒有難度。
我們的技術人員表示 20 分鐘內他就可以搞定一個愛範兒的鏡像站，一些精明的開發者還開發出了專門製作鏡像網站的收費工具，而諸如 DedeCms 這樣免費工具在網上也比比皆是，提供從建站到內容抓取一條龍服務，只需要花點錢買域名和服務器，成本非常低。
然而，上了這些網站的當，你賠進去的可能不只是充值的錢。
“DedeCms 雖然好用，但為了方便犧牲了很多安全性，” 這位知情人士還向我們透露了另一條 “黑產”，“有些人就專門找 DedeCms 做的網站，黑進去再掛木馬，可以說是黑吃黑了。”
▲ 用 “澳門賭場” 和 “Power by DedeCms” 作關鍵詞，可以搜出大量非法網站.
至於一些博彩網站還推薦用戶下載自家的 app，更不能不讓人懷疑其動機不純了。
杜絕是不可能了，這輩子都不可能了
難道我們就眼睜睜地看著自家網站變成別人非法牟利的工具卻束手無策？事實還真就是如此殘酷。
如果惡意鏡像的網站只有一兩個，還可以通過向網站的空間服務商舉報，要求對方屏蔽該域名或禁止 IP 訪問的方式暫時解決問題，但這種費時費力的做法顯然無法應對大量垃圾站。
封 IP、禁用 iframe、來源校驗等手段，也只是治標不治本，並無法完全杜絕網站的惡意鏡像，一個網站倒下了，千千萬萬個鏡像還在後頭等著你。
更讓人心塞的是，在惡意鏡像網站提升權重的同時，由於原站點與其內容相同，搜索引擎無法區分誰是來源站，還會對原網站的搜索引擎優化帶來負面影響。可以說是非常可惡了。
在目前這種情況下，除了寄希望於技術部的大神們早點找到對付這種流氓行徑的辦法，我們也只能提醒大家，遇到這種流氓網站切勿上當，實在心癢難耐想玩兩把的，除非你能找到可靠的境外下注渠道，否則還是老老實實出門左轉上體彩投注站吧。
說實話，這些網站製作者有這種技術做點什麼不好，非要走歪門邪道，還要扯上愛範兒，這不是自求曝光麼？雖然要找到幕後製作者難度很大，但還是奉勸各位不要抱有僥倖心理，不要在犯罪的道路上越走越遠，回頭是岸。
最後還要提醒一下 masszazslap 的網站製作者，鏡像了愛範兒不說，你們的抓取代碼還出了問題，非常影響我司形象。因此，如果這位朋友能讀到我們的文章，在此誠懇地提醒，如果還有意願繼續抓取，希望能改進一下代碼，感謝支持。
題圖來自：Pixabay
閱讀更多 愛範兒 的文章
