内容摘要：点开那个链接的时候，浏览器直接弹出一整屏红色警告——“此网站可能危害您的设备”。下面两个按钮，一个灰扑扑的“返回”，另一个亮蓝色写着“继续访问”。很多人手一抖就点了蓝的。我上周就干过这事。 那是个查老

点开那个链接的危险网站时候，浏览器直接弹出一整屏红色警告——“此网站可能危害您的继续设备”。下面两个按钮，访问一个灰扑扑的危险网站“返回”，另一个亮蓝色写着“继续访问”。继续很多人手一抖就点了蓝的访问。我上周就干过这事。危险网站

那是继续个查老游戏攻略的论坛。搜索结果里排第三，访问标题写得挺像回事。危险网站点进去先跳转两次，继续地址栏闪了几下，访问然后360就横插一杠子。危险网站说实话，继续这种拦截平时见多了，访问十次有八次是误报——小网站没备案、服务器在境外、或者广告联盟挂了点灰产脚本。我心想，能有什么事？继续访问。

页面加载出来那一下，风扇突然狂转。笔记本D面烫得能煎蛋。任务管理器里chrome的CPU占用飙到90%以上，内存吃了快2个G。这不对劲。正常论坛页面不可能这样。我盯着屏幕看了几秒，发现右下角有个特别小的iframe框，几乎透明，里面在反复加载一个短链接。那链接的域名长得像随机字符串，.xyz结尾。

关掉页面已经晚了。第二天早上手机收到三条短信，两条是验证码，一条是某电商平台的登录提醒。我那个浏览器里存着自动填充的账号密码。后来查日志，发现那个iframe在后台跑了一段挖矿脚本，还顺手扫了一遍浏览器保存的凭据。360那行红字写得清清楚楚：“该网站被大量用户举报，存在虚假信息或诱导行为。”我没信。代价是花了一整个周末改密码、解绑银行卡、重装系统。

这事让我重新琢磨那个“继续访问”按钮。它不是摆设。安全软件把判断权交给你，可你手里根本没有足够信息去做这个判断。你知道这网站为什么被拦吗？是挂马、是钓鱼、还是只是没交保护费？你不知道。你只看到一个“误报”的可能性，然后赌一把。赌输的人不会在网上发帖说“我点了继续访问然后被盗号了”——丢人。所以你看到的幸存者偏差全是“我点了没事，360小题大做”。

更麻烦的是，有些网站你非访问不可。比如某些地方政务的旧系统，证书过期八百年不更新，浏览器照样拦。你点继续，是因为你知道它只是证书烂，不是心烂。但普通用户分不清“证书过期”和“挂马”的区别。那个红色警告页把所有风险一锅端，用同一种吓人的语气呈现。时间一长，用户就麻木了。就像小区保安天天喊“注意防盗”，喊了三年没丢过东西，第四年真丢了你也不当回事。

我现在的习惯是：看到拦截先不点。把网址复制出来，丢到VirusTotal或者urlscan.io跑一遍。麻烦，但比改密码省事。如果非要点，至少开个无痕窗口，别让浏览器记住任何东西。还有，把自动填充密码关了。那玩意儿方便是真方便，出事也是真出事。

360那个拦截页其实有个细节：点“继续访问”之后，地址栏左边会一直挂着一个小盾牌图标，灰的。大部分人根本不看。那个盾牌的意思是“你现在裸奔，出事别找我”。它尽到了告知义务，但告知的方式约等于没告知。就像烟盒上印“吸烟有害健康”，该抽还是抽。区别在于，烟伤的是肺，你点错一个链接，伤的是钱包和通讯录。

所以下次再看到那行红字，别急着点蓝按钮。先想想你输不输得起。输不起，就关掉。这世上没有哪个攻略值得你拿网银去换。