返回资讯中心
外部精选
软件工程
#开发者实时流

有人冒充该博客作者,克隆其博客内容并伪造网站

来源标题:Someone's Impersonating This Blog

一个名为 mataroa.site 的网站复制了该作者的博客内容,冒充其身份。该克隆站缺少8月21日之后的最新文章,旧链接、评论、RSS 和独立页面均返回404,盗用的图片被重新托管并带有水印。作者表示自己并未使用高级账户,也未设置自定义域名,因此该网站并非官方或重定向。

Hacker News 最新speckx2026/11/13 · 今天9 分钟阅读

以下正文由 AI 翻译自 Hacker News 最新(原文版权归原站所有),可能存在偏差,重要内容请以原文为准。

我偶尔会谷歌一下自己网站的名字,结果惊讶地发现 mataroa.site 上居然有我某篇博客文章的链接。起初我以为那只是 mataroa.blog 的备用域名,但并不是——当你在浏览器里输入 mataroa.site,显示的却是我的博客。而且那里只托管了这一个东西。

我接着想,也许是有人替我买了个域名,但这也不可能:在 mataroa 上使用自定义域名需要高级账户,而我并没有。除非只是做个简单的重定向,否则我这边必须自己设置 A 记录才行。

然后我意识到,那个站点上的博客版本并没有最新文章。首页上最新的更新是我 8 月 21 日的那篇。往下滚动并点击一些较早的链接,会出现 404 页面。尝试发表评论、加载 RSS feed 或查看像 AI 声明这样的独立页面,同样也是 404。

有人抓取了我的博客,建了个网站来冒充我。他们同时也在冒充 mataroa,因为使用这个名字暗示着某种官方关联。

他们把盗用的图片重新托管在自己的服务器上,而且全都加了水印。奇怪的是,水印是 mattbee.mataroa.blog,我真正的 URL。我猜这是为了让它看起来像是合法的,像是官方认可的镜像站点,但我不明白他们觉得谁会在意这个。他们又不是在从一个有知名度的网站上偷东西。

查看博客文章的源代码时,除了底部多了两个 Cloudflare 脚本外,和渲染后的 HTML 完全一样——一个用来混淆页脚的 mailto: 链接(但没起作用1),另一个用于分析统计。

查看首页源代码时,底部有一个隐藏链接,指向一个中文的 github.io 页面,是一个网站克隆工具。

我完全不知道自己为什么会被盯上做冒充。这显然不是什么高价值网站,这一点应该很明显。这只是个个人博客,我写些跟自己相关的东西,很少跟别人关心的事有交集。如果内容本身还没让他们看出来的话,从大多数文章零评论这一点也应该清楚,这可不是什么适合变现的企业。

如果他们只是想要个假博客来骗 adsense,那大语言模型肯定能比我更快地吐出更符合 SEO 的垃圾内容。如果他们的目的是蹭 mataroa 的热度,为什么不冒充那些在橙色网站上多次登上首页的博客呢?那些肯定比我有更多的 SEO 价值。这件事怎么看都说不通。

总之,这个 URL 是在 Namecheap 注册的,所以我给他们发了滥用举报。我不知道他们会不会处理。除非内容确实托管在他们那里,否则他们似乎并没有在乎的记录。

网站托管在 Cloudflare 上,而他们坚持让你使用的滥用举报表单根本用不了。点击“提交滥用举报”会把你带到一个完全空白的页面。真让人“受鼓舞”。

要做 DMCA 下架,我就得曝光自己的身份,而且就算被无视,我也没有法律资源去做什么。所以如果这两家邪恶的公司都不愿管,那我大概只能自认倒霉了。我想我能做的最好的自我保护方式就是把一切记录在这里。如果你看到 mataroa.site 的链接,它跟我或 mataroa 都没有关联。目前看来它似乎并不是用来诈骗或传播恶意软件的,但将来很可能会。小心为上。

首页还有一个 meta 标签,包含 mitgo.com 的验证码。那是个看起来就很假的网站,上面一堆不知所云的文字,表明它是某种广告/SEO 诈骗平台或服务。我会试着进一步调查这个。

确实起作用了,我只是忘了启用 javascript。 ↩

正文由 探How 从来源站点 RSS 同步,内容未经改写;遇到排版缺失或需要图片、视频时请以原文为准。

打开原文
去社区讨论 →