名劫持到IP为50.63.127.126(xliar.com)的网站，并在目标服务器上构建相应目录体系和登录页文件，然后使用360安全浏览器访问招行大众版登录页，从而进入伪装的招行网银页面。

360网购保镖自动检测招行运行环境，几秒钟后完成检测，报告“本次检测未发现风险，现在可以放心网购了！”

此时浏览器地址栏铭牌显示为“招商银行”，点击后弹出“通过绿色网站认证”，披着“招行网银”外衣的劫持网址，即被360认证为招行官方网站。

而同样的操作，使用IE浏览器访问时，IE浏览器地址栏则会以非常显眼的方式告知用户“（网站数字）证书错误”，点击错误信息可知，该网站证书不属于招商银行网站。

事实上，用国际主流的浏览器均会弹出类似的错误提醒警示，用户收到信息后自然会停止交易、避免损失。

这意味着，如果一家诈骗网站通过域名劫持招商银行网站，所谓的“360绿色网站认证”并不能有效执行网银保镖的辨识功能，进行安全认证。

360安全浏览器的安全检查能力为什么会如此之低呢？

据 《每日经济新闻》记者了解，目前国际主流的认证机构为VeriSign，包括中国工商银行、中国建设银行、中国银行、中国农业银行均采用该机构认证。招商银行网页所显示的，也正是该机构的认证，这也作为网上银行安全的基本保证而得到公认。

而独立调查员演示的证据显示，360浏览器直接屏蔽认证机构VeriSign基于加密体系的可信认证，将其替换成了360绿色网站认证。

独立调查员提醒网购者，应信任银行网站自身的安全证书，并在整个交易过程中关注地址栏域名和安全证书中的域名是否一致，以及其根域名是否与官方域名一致，切勿轻易信任和依赖360的“绿色网站认证”。

独立调查员认为，这又是另一起360“破坏性创新”的典型案例：“一点技术含量也没有的网站身份认证，竟然可以公然取代国际上通行的网上银行安全认证体系。这就是360的非创新型破坏。”

然而，对于类似公然挑衅国际准则的行为，为什么监管部门可以坐视不管呢？

可以预想的是，一旦360大规模启动“各大电商推荐安全购物使用360浏览器”活动，人们的网上购物均要依赖于 “360绿色网站认证”，360收获的将是又一次360式“癌性扩张”，而中国的网银体系又将会面临怎样的可怕变局？

移动圈地：“非创新型”破坏或止步于苹果？/

在360的2012年年会上，360董事长周鸿祎对员工指出：“我认为未来两年将决定整个无线互联网的市场格局……在过去的一年，360手机卫士用户量突破2亿，360手机助手的用户量也突破了1亿，成为360在无线互联网上的两个支柱。但两根柱子支撑不了一个房子，我希望各个团队在2013年会有新的产品能够脱颖而出，包括很多PC的产品也可以寻找在无线上的发展机会。很简单，未来不会再有无线互联网公司了，因为每个公司都必须是基于无线互联网的；也不会有PC产品部、无线产品部的区分，因为以后所有产品都会在PC和移动终端上打通，而没有无线互联网策略和产品的公司将会被淘汰。”

这段讲话基本上代表了360近期在移动端发展与布局的方向。

在移动端，360是否会重复使用“癌性扩张”的方式来圈地呢？

《每日经济新闻》记者在调查中发现，无论是微博还是公开的论坛，皆有不少用户曝光了360的一些“作恶”行为，大多包括以下内容：在智能手机通过USB接入电脑充电或同步数据时，360弹出手机助手的提示，不经意中安装360的其他产品，甚至装上360的产品之后，其他非360的应用会莫名其妙地“被卸载”。

这也意味着，在移动端的圈地运动中，360依然在复制其PC领域的“癌式扩张”做法：除了做安全产品外，自身同时开发了全系列的手机软件，然后重新演绎一遍其在PC端的玩法。

据《每日经济新闻》记者掌握的一份来自某互联网工程师的爆料，包括360手机卫士、360手机通讯录、360手机浏览器等系列产品存在明文上传用户隐私数据。上述爆料人提供的证据指出，在机场、咖啡厅，手机用户使用WiFi上网时，只要登录360手机卫士及360手机通讯录，或者进行云备份或云恢复，用户名（手机号）、手机IMEI码和密码等高度敏感信息就会通过请求网址明文传输，有了这些身份鉴别信息，可以使用任何浏览器从360通讯录服务器tongxunlu.360.cn的非安全通道直接下载用户云备份的通讯录等隐私。

这也意味着第三方可以轻松窃取360用户登录各个网站的密码MD5信息和手机号，进而可以获取用户包括短信、彩信、通讯录、通讯记录等所有相关隐私数据，而且还可以篡改并进行钓鱼。

对此，独立调查员进行了相应复检，发现含高度敏感信息的请求网址的参数部分，仅以BASE64编码（可简单解码，与明文无异），而用户密码虽然经过MD5加密、但是可直接用于登录，且对客户端合法性没有任何校验。独立调查员向《每日经济新闻》记者说，请求网址极易被非法拦截，在网址中明文夹带传输高度敏感信息，以及使用非安全通道下载用户隐私数据，等于把手机用户隐私暴露在阳光下。

这一现状，与当年360安全卫士起家时如出一辙。

据《每日经济新闻》记者所掌握的证据，国内有多家公司与个人，对360这方面的“不规距”行为进行了技术论证与法律取证。但这一切，似乎并不能动摇360在此领域的扩张。

不过目前，似乎有了一些改变。

1月25日，iOS平台上，360旗下360手机卫士、360浏览器等一些应用突然被苹果应用商店下架，一时在国内引起巨大反响。

360产品被苹果下架，这已不是第一次。2012年2月6日，360旗下包括360手机卫士、360口信、360浏览器HD、360电池医生、360安全备份、360团购HD等系列产品均被苹果应用商店下架。

随后，有专业分析师就曾公开表示，通过研究360相关应用的代码发现，至少360手机卫士和电池医生两款应用存在各种侵犯用户隐私的行为，主要包括：非法读取用户iPhone上的应用信息、非法阅览用户的照片和音乐文件夹，而iOS版360手机卫士部分代码还显示，360正在获取系统进程资源信息，而上述行为均为苹果应用商店严禁的违规行为。

而这一次下架的原因又是什么呢？

据360的官方说法，此次下架，与360手机卫士企业版测试时违反了苹果相应规则有关——360尝试为中国境内企业用户提供 “骚扰电话拦截”和“来电归属地显示”等功能。

外界对此也猜测不一：第一，猜测认为，360的多个应用涉嫌调用苹果私有API，以获取更高权限，而苹果明令禁止这一点；第二，涉嫌刷榜，影响在苹果应用商店的排名；第三，360多次使用企业证书对外发布公测版本；第四，多款应用涉嫌自建下载渠道，为用户提供越狱版本。而360的这一切动作，都是对现行互联网游戏规则的明显侵犯。

IDF互联网情报威慑防御实验室创始人万涛对此认为，最大的可能是，360在将其代替用户直接进行操作的“非创新型破坏”，从底层数据向上延展，最终到达应用层时遭到苹果的阻击，比如苹果严厉禁止调用私有API，但360手机卫士企