之前是这样的

现在却变成了下面这个样子

大概在2013年，正是微信电商初起的时候，也正是阿里和微信谁都没有“屏蔽”谁的时候。但我们收到了一些关于安全问题的用户反馈，经过分析，我们发现这些信息犯罪的手段是标准的钓鱼。

具体来说是这样的：把阿里的页面代码copy过去，搭建一个跟阿里毫无关系的网站，然后把链接放到微信上，打开以后就像下面这样：

当下拉这个钓鱼页面时，会出现一行小字，网页由10.2.43.130提供。假如你在这个钓鱼页面输入了用户名和密码，这些数据都会被钓鱼网站获取到，那么你的账户和密码就会被人盗走。

尽管当时微商量不大钓鱼的量也不大，但是对于单个用户来说，被盗号是不可接受的损失，当然也出于避免微商逐渐把淘宝变成纯货架的入口商业竞争考虑，当时的产品总监和我们技术团队一起做了一个方案，在内部叫做杜鹃计划。

杜鹃计划当然不是屏蔽微信访问，而是当用户在微信中打开淘宝链接，就直接利用唤起协议唤起淘宝客户端，让用户在淘宝客户端中打开相应的页面。

可是没过多久，我想应该是微信出于入口竞争因素考虑，做出了回应：他们在微信webview中屏蔽了唤起协议，导致用户仍然能看到手机淘宝登录页面，却不能通过手机淘宝客户端访问宝贝。

在微信的安全问题未能解决，又屏蔽了唤起手机淘宝应用的功能的情况下，手机淘宝只好采取了服务端逻辑，就是把所有来自微信访问的请求重定向到了下载页。而对用户而言，他们的体验就是在微信点击淘宝链接，只能止步于手机淘宝下载页面，而不能进入淘宝客户端去访问宝贝，购物行为只能被迫中止。只有去手机淘宝客户端才能进行购物。所以在用户看来，这基本上就是被判定为“淘宝屏蔽了微信”。

那么现在再来看13年出现的这个文章就能看的明白背后的原因了。其实我们也是挺无奈的。我们宁愿让用户无法从微信直接跳转到淘宝访问商品和店铺，也不能让用户的账户密码被盗。

之后微信团队可能是玩腻了猫捉老鼠的游戏，干脆拦截了所有阿里域名的请求，直接不予访问阿里的服务器了。其实本来作为一家商业公司，尤其是微信并非浏览器这样的开放性产品(这一点上，还是很佩服腾讯，虽然微信屏蔽了手机淘宝，同一家公司的腾讯浏览器还是跟手淘合作的非常紧密)，屏蔽淘宝访问也无可厚非。但是我们发现了一件非常掉节操的事情，微信竟然自己做了一个页面，冒充阿里巴巴屏蔽了微信，也就是他们这次改变描述之前的页面：

//support.weixin.qq.com/cgi-bin/mmsupport-bin/readtemplate?t=w_redirect_taobao&url=http%3A%2F%2Fh5.m.taobao.com

实际上，对用户最好的选择是微信打开阿里的页面，允许用户在微信里安全地完成淘宝购物。但是，微信现在对网站域名安全的处置仍然太弱，如果微信能解决安全问题，我们非常乐意让用户在微信中完成交易流程。

我们公司的法务已经正式与腾讯书面交涉，请微信改变之前的不实描述，并解除对我们阿里的屏蔽，微信收到交涉以后改了屏蔽描述，但没有其它动作。我个人还是希望微信方面能够多以用户安全和用户感受出发，解决这个问题。

最后再提醒各位用户一句，你在网页中输入任何用户名和密码之前，请务必确认您使用的软件和网页链接的提供者双方都可信，莫给任何钓鱼网站可乘之机。

来源：松松科技 QQ/微信：lusongsong7 ，转载请注明出处！

本文地址：https://down.lusongsong.com/info/2282.html