近日有公開報道指，香港中文大學新聞與傳播學院網站一度把訪客重導至博彩頁面。學院其後暫停相關網站，並交由大學資訊科技服務處跟進調查。報道發表時，校方表示尚未發現敏感個人資料外洩。香港01 報道
這宗事件提醒所有持有網站的學校、機構和中小企：網站安全問題不一定表現為首頁被改寫。攻擊者亦可能只對部分訪客、搜尋器或特定裝置觸發轉址，把原有網站流量引到博彩、詐騙或不相干的內容頁面。即使網站外觀看起來正常，品牌信譽、搜尋排名與客戶信任都可能已受影響。
事件已知情況
根據公開報道，涉事網站曾出現前往博彩網站的重導情況。校方其後暫停網站並展開調查。這些公開資訊只反映該個案在報道當時的狀況，並不能用來推斷其他中大網站或其他機構的系統同樣受到影響。
不過，網站被重導至博彩頁面是值得即時處理的高風險訊號。它可能涉及網站檔案、外掛、帳戶權限、資料庫內容、伺服器設定或第三方腳本遭未授權修改；實際原因必須透過技術檢查才能確認。
為何「網站被轉到博彩網站」特別危險？
訪客會質疑機構可信度
使用者由學校、公司或社福機構網站跳到博彩頁面，往往會先假設網站已不安全。即使重導只出現一次，信任已可能受損。
搜尋器可能收錄不相干內容
有些攻擊會在網站內植入博彩關鍵字、垃圾頁面或隱藏連結，企圖濫用原網站已有的搜尋權重。這會令網站的品牌搜尋結果變得混亂，並增加日後清理與重新建立排名的時間。
表面正常不等於沒有問題
攻擊者可按來源、瀏覽器、語言或裝置類型觸發內容，因此管理員親身開啟首頁時未必會看到異常。必須從搜尋結果、伺服器紀錄、網站檔案與多種瀏覽情境交叉檢查。
發現異常後，建議先做這五件事
- 保留證據：截圖、記錄完整網址、出現時間、使用的裝置及瀏覽器。
- 暫停高風險改動：先不要隨意更新、刪除或覆蓋檔案，以免破壞追查線索。
- 限制未授權存取：重設網站管理員、主機、FTP／SSH 及資料庫帳戶密碼；同時檢查管理員帳戶清單。
- 檢查轉址與垃圾內容：檢視網站設定、外掛、主題、資料庫、排程工作和第三方追蹤碼。
- 監察搜尋器結果：透過 Google Search Console 檢查網址索引、通知及異常搜尋字詞，並在清理後提交重新檢索。
修復不應只停在「網站重新開到」
把網站由備份還原或移除明顯的博彩頁面，未必代表問題已完全解決。修復工作還應包括確認入侵入口、更新核心與外掛、移除可疑帳戶或後門、檢查備份是否乾淨，以及設定日後可偵測異常檔案與重導的機制。
香港的公開研究已記錄多宗網站被利用作博彩 SEO、開放式重導與頁面篡改的個案；HKCERT 亦提醒機構檢查過時 CMS、外掛、測試環境、備份與偵錯資訊，並部署適當監察與保護措施。Dark Lab 研究 HKCERT 安全趨勢
需要協助檢查或修復網站？
如果你的網站出現不明轉址、博彩內容、可疑搜尋結果、管理員帳戶異常，或你懷疑網站曾被植入垃圾 SEO 內容，HK Web Rescue 可協助進行初步網站安全檢查、清理可疑內容、修復網站與建立後續監察。
請透過 HK Web Rescue 聯絡頁提供網站網址、異常畫面和首次發現時間，我們會按情況建議下一步。
相關修復服務與延伸閱讀
- WordPress 中毒清理及網站被黑修復：了解檢查、清理及修復流程。
- SEO 急救與搜尋結果修復：處理垃圾索引及異常搜尋結果。
- 香港網站安全觀察：博彩轉址與 SEO 垃圾內容：查看風險訊號與自查清單。
常見問題
網站首頁正常，還需要檢查嗎？
需要。重導或垃圾內容可能只向部分訪客或搜尋器顯示。首頁正常不能排除其他頁面、搜尋結果或後台已被修改。
是否一定有資料外洩？
不一定。重導本身不能證明有資料外洩，但它足以構成安全檢查的理由。應透過帳戶紀錄、存取紀錄和入侵範圍評估確認。