屏幕中央那个红色警告框弹出来的访问时候，我正打算下载一个“免费”的意网PDF转换器。鼠标悬停在“关闭”按钮上，访问我却停住了——这个页面根本没有关闭按钮，意网只有一个“确定”键，访问底下还藏着半行灰色小字：“点击即表示同意安装安全组件”。意网

这就是访问恶意网站的典型开场白。它们从不一上来就抢劫你，意网那太蠢了。访问它们更像街头那些“免费送鸡蛋”的意网保健品推销员，先让你觉得占了便宜，访问再慢慢掏空你的意网钱包。我见过最离谱的访问一个钓鱼页面，模仿银行登录界面模仿得惟妙惟肖，意网连网址都只差一个字母——把“l”换成了数字“1”。访问要不是那天我恰好戴了老花镜，可能真就输进去了。

恶意网站的套路其实就三板斧。第一板斧叫“恐吓”，弹窗告诉你“系统严重中毒”，要立即下载杀毒软件。第二板斧叫“利诱”，什么“恭喜你中奖”“今日特惠0元购”。第三板斧最阴险，叫“模仿”——伪装成正规网站，连客服头像都盗用真的。我一个朋友就在假淘宝页面上买过“限量球鞋”，付款后页面瞬间消失，钱像扔进了无底洞。

但说实话，现在很多恶意网站已经懒得绕弯子了。它们直接挂个视频播放器，播放前弹个“安装解码器”的提示。你点“取消”它就一直弹，点“确定”就中招。有个技术论坛的老哥做过测试，这种“解码器”下载下来是个几百KB的exe文件，运行后电脑就开始疯狂挖矿，风扇转得跟直升机似的。

你可能会问，那浏览器为什么拦不住？拦得住一部分，但恶意网站也在升级。以前它们靠挂马，现在靠社交工程——利用人的好奇心和焦虑感。比如“点击查看你老婆的开房记录”，这种标题永远有人点。还有利用热点事件的，某明星塌房当晚，立刻冒出几十个“完整版视频”的钓鱼站，点进去全是成人广告。

我自己中过一次招，是在下载一个开源软件的时候。官网链接被搜索引擎的广告位顶替了，排第一的是个高仿站。下载完安装，电脑瞬间卡死，桌面多了个“优化助手”的图标。那次折腾了大半天，重装系统才解决。后来我养成了个习惯——凡是下载软件，先看域名后缀，再看页面底部的备案号，最后用杀毒软件扫一遍安装包。

恶意网站最可恶的地方不是偷钱，是它们会伪装成你信任的东西。我认识一个姑娘，在假“12306”上买火车票，票没出，银行卡被刷了三千多。她报警时警察都叹气，说这类案件追踪起来太难了，服务器基本都在境外。

所以下次看到那个红色警告框，别急着点“确定”，也别急着“关闭”。先看看地址栏——真正的警告页面会显示完整的网址，而且不会要求你下载任何东西。如果页面非要你装个什么“安全插件”，直接关浏览器走人。记住，正规网站绝不会通过弹窗让你安装任何组件，这个原则能挡掉九成的坑。

说到底，恶意网站玩的是人性。它们赌你会慌，会贪，会懒。你只要多留个心眼，它们就没戏唱了。现在，我鼠标移到了“确定”键上——但这次我直接按了Ctrl+W，关掉了整个标签页。