老婆被仿冒 Google Chrome 网站坑了，电脑中木马

[Autonomous]

前天老婆在 Bing 搜索 Chrome 下载，排名第一的链接有一个 https://google-chrom.cn ，她觉得比较正规就在这个网站上下载安装“Chrome“浏览器（此网站不用科学上网就能打开）。

安装好后，隔一段时间电脑的火绒就弹窗提示有木马，用系统还原点还原，并修改 Bitwarden 等密码，目前暂时没看到损失。

截至 2025 年 2 月 21 日，目前这个网站还可以打开，而且在 Bing 国内版搜索排行第一。

[someonesnone]

拉到最底下：

本站提供的软件仅为个人学习测试使用，请在下载后 24 小时内删除，不得用于任何商业用途，否则后果自负。
（注意：本站非官方网站！）
XML

[billbob]

?我打开就报警了,你用的什么浏览器

[FabricPath]

已加入到 PCDN 刷下行列表

[xiaozecn]

https://google.cn/chrome/
可以直接打开的。

[FabricPath]

@FabricPath cloudflare 的，不刷了🤣

[Autonomous]

@billbob 我的是 MacBookPro ，系统最新版，浏览器是 Safari 。我老婆的是 Windows 11 笔记本，最新版 Edge

[yswb]

https://google.cn/chrome/ 不翻也能打开

[xdeng]

Chrome 打开直接页面全红了

[mizuki9]

chrom 没有 e
google-chrom （ e ）.cn
是真的仿冒了

[mytsing520]

已将该网站提交至 CloudFlare 的 abuse

[Autonomous]

@xdeng 我这边 Safari 和 Edge 无任何警示，Chrome 提示危险网站
@mizuki9 她没什么信息安全意识，太过于相信 Bing 的搜索排行。

[mizuki9]

op 的搜索结果我复现不处理，bing 搜出来的是 google.cn ，虽然感觉怪怪的，不知真假，但 google-chrom （缺了 e ）.cn 绝对是假的

[mizuki9]

@mizuki9 错字，复现不出来

[youyang]

@FabricPath 刷下行有啥用啊

[mizuki9]

@mizuki9 不对，可以复现，不过不在第一个

[Cheons]

额。。。

警告
疑似网络钓鱼
该网站已被举报可能存在网络钓鱼行为。
网络钓鱼是指某个网站试图通过虚假地呈现为安全来源来窃取敏感信息。


Cloudflare Ray ID：9154ee73eabafdc2
您的 IP： 点击显示
Cloudflare 提供的性能和安全性

[chengxy]

@billbob #2 你是不是 chrome ？但是贴主要用其他浏览器下载 chrome 。。

[Autonomous]

@mizuki9 把梯子关掉试试，直接用国内版 Bing 搜索，https://cn.bing.com

[billbob]

装新电脑,先打补丁,更新系统,然后再操作. win11 都是自带防毒 了

[yulgang]

@FabricPath #5 https://www.google-chrom.cn/help/24.html 右上角的链接 chrome.googlenav.cn 似乎没有 cdn

我在本地 hosts 里配置：

42.202.173.132 www.google-chrom.cn


再访问 www.google-chrom.cn 访问会有安全提示，不过还能访问图片等资源，所以我觉得 chrome.googlenav.cn 的 IP 大概率就是源站