日前，出现了一件怪事，有网民有网民举报在百度搜索“阿里旺旺官网”时，百度置顶的推广链接却指向一个假的“阿里旺旺”下载站，其中暗藏“支付大盗”网购木马。令人震惊的是木马竟能借助百度排名进行推广，这令人对百度站点的审核产生了很大的疑虑，百度排名是否存在漏洞和审核不严的情况，这种模式是否已经不适合当今网民需求，百度排名一时间也面临公众的多重拷问。

百度首页惊现网购木马推广链接消毒柜,据悉，该事件的起因是，有网友在百度中搜索“阿里旺旺官网”时，百度首页有一条显示为“阿里巴巴专业下载”的推广链接网站，且网站页面与阿里旺旺官网很是相似，但实际上网民在该网站下载“阿里旺旺”后，装入电脑的却是一款名为“支付大盗”网银木马。由于百度流量大，受威胁网民较多，安全厂商甚至已经发布了病毒预警提醒网民。

经过网络安全工程师分析，“支付大盗”木马运行后会潜伏的方法是统后台，实时监视浏览器地址栏。一旦受害者在淘宝等购物网站购买商品，木马就会暗中篡改交易数据，将付款对象替换为黑客指定的账户，使受害者花了钱却买不到商品。

其实，百度竞价排名自从出台后就褒贬不一，其主要集中在虚假信息问题方面。

值得警惕的是，此次不法分子目标直指阿里旺旺用户，即网购人群，借助百度的流量，其影响范围和危害程度非常严重。如果这个现象得不到遏制，所有木马都在百度购买关键词竞价排名，用户的财产和隐私安全将面临极大风险。