内容摘要：我盯着一台老旧的ThinkPad，屏幕上跑着Kali Linux。旁边室友问我，能不能把他前女友的Instagram密码弄出来。我说不行，那是违法的。但我可以给他演示一个假的黑客网站，让他看看那些“在

我盯着一台老旧的摸拟ThinkPad，屏幕上跑着Kali Linux。黑客旁边室友问我，网站能不能把他前女友的摸拟Instagram密码弄出来。我说不行，黑客那是网站违法的。但我可以给他演示一个假的摸拟黑客网站，让他看看那些“在线黑客服务”到底有多扯。黑客

我打开一个叫“hack-anyone-now.com”的网站网站——当然，这名字是摸拟我编的，但类似的黑客站到处都是。页面做得像模像样，网站黑色背景，摸拟绿色代码滚动，黑客中间一个大大的网站输入框，写着“输入目标用户名”。底下还有价格表：破解邮箱50美元，破解社交账号80美元，破解手机定位120美元。付款方式只收比特币。

这玩意儿骗的就是不懂技术的人。我点开网站的源代码，发现所谓“实时破解进度条”其实是个JavaScript动画，不管你输入什么，它都会走到99%，然后卡住，弹出一个窗口：“需要额外支付30美元以绕过安全验证”。

有一回我闲着没事，跟这种网站的客服聊了聊。我假装是个焦虑的女朋友，想查男友的聊天记录。客服特别热情，一口一个“亲爱的”，发来一堆所谓的“客户好评截图”。我问他能不能先展示点技术实力，比如告诉我目标IP地址。他沉默了十几秒，然后发来一个链接，说是“演示版破解工具”。我点开一看——好家伙，是个在线计算器，把输入的数字“加密”成十六进制，就敢说是“军事级解密算法”。

这些网站的本质是心理游戏。他们赌的是你着急、你不懂、你不敢报警。真正的黑客根本不会在网上打广告，也不会收几十美元帮你干这种破事——风险收益完全不成比例。我认识一个搞渗透测试的朋友，他接私活最少五千起步，还得先签保密协议，对方公司资质要审核三天。

但模拟黑客网站最讽刺的地方在于，它反而满足了一种真实需求。很多人不是真想入侵谁，就是想体验一下“掌控感”。我有个同学，花了20美元买了个“破解Wi-Fi密码”服务，结果对方发来一个txt文件，里面全是常见弱密码列表，让他自己去试。他居然觉得挺值，因为“至少试出了隔壁老王家的密码是12345678”。

这种网站的存在，某种程度上像是个劣质的镜子，照出我们对技术的恐惧和幻想。恐惧是因为觉得黑客无所不能，幻想是希望自己也能无所不能。而实际上，真正的安全漏洞往往不是技术问题，是人——比如那个把密码设成12345678的邻居。

我关掉那个模拟网站，室友还在旁边念叨。我说你省省吧，与其花钱买幻觉，不如学点真正的网络常识。他问我学什么，我说：先把你所有账号的密码改成不同的，然后别在任何网站上输入你的真实生日。他听完愣了一下，说，那也太麻烦了吧。

你看，这才是最大的漏洞。