去年冬天，浏览我邻居家上初中的不良小孩用他爸的手机查作业答案，弹窗里蹦出来一个链接，网站他手滑点进去了。什后三天后，浏览他爸收到银行短信，不良卡里少了八千多块。网站钱是什后被分批转走的，每笔几百，浏览伪装成游戏充值。不良报警后警察说，网站这种案子追回来的什后概率不到一成。那孩子后来被他爸揍了一顿，浏览但真正的不良麻烦才刚开始——手机里被装了远程控制软件，通讯录、网站短信、相册全被同步到了某个境外服务器上。

很多人觉得“不良网站”就是看看而已，浏览器一关啥事没有。这个想法得改改了。现在的这类站点早就不靠那点广告费活着，它们真正的生意是数据。你点进去的那一刻，页面里藏着的脚本就开始干活了。有的直接读取你设备信息，有的诱导你下载所谓的“播放器”或“加速器”。这些安装包十有八九带着木马，装完手机发烫、弹窗不断只是表面现象，后台在干什么你根本不知道。

我认识一个做网络安全的朋友，他给我看过一份监测数据。某个被查封的色情网站，后台数据库里躺着几十万条用户记录，包括手机号、IP地址、甚至部分人的身份证照片。这些人里不少是随手注册的，觉得填个假名字就没事。可他们用的密码跟其他平台一样。撞库攻击这个词听起来专业，说白了就是拿这批账号密码去试你的微信、支付宝、邮箱。试中了，你的社交账号就成了别人的肉鸡。

法律层面的事更直接。浏览本身一般不构成犯罪，但“浏览”和“下载”“传播”之间的界限比想象中模糊。网页缓存会存到本地，有些网站故意把视频切成几十个小片段，你点开一个，后台就默认你“下载”了。去年江苏有个案子，当事人就是反复访问同一个境外网站，被认定“明知是淫秽物品仍进行下载”，拘留了五天。他喊冤说只是看看，警察调出浏览记录和缓存文件，他没话说了。

还有更隐蔽的坑。有些网站挂着“免费观看”的牌子，点进去先让你填手机号收验证码。你以为只是验证年龄，其实那个验证码是某个支付平台的登录码。等你发现话费被扣了、或者莫名其妙多了个会员订阅，钱已经进了别人口袋。这类网站跟赌博、诈骗团伙是共生的，你看到的每一个“美女直播”窗口背后，可能坐着十几个抠脚大汉在轮班打字。

对小孩的影响更不用说了。我那个邻居小孩后来成绩直线下降，他爸说孩子半夜偷偷拿手机躲被窝里看。学校的心理老师介入后才发现，孩子已经出现了明显的焦虑和注意力涣散。那些内容对成年人都未必无害，对大脑还在发育的未成年人来说，相当于往神经系统里灌工业酒精。而且一旦被同学知道，社交层面的羞辱比家长骂几句严重得多。

说回技术层面。有人觉得用“无痕模式”就安全了，这是最大的误解。无痕模式只是不存本地历史记录，你的网络服务商、公司网管、甚至某些路由器固件，都能看到你访问了哪些域名。你以为的隐身，在别人眼里是裸奔。公共WiFi下更危险，同一个网络里随便一个懂点技术的人都能截获你的流量包。

那不小心点进去了怎么办？立刻关页面，别点任何按钮，别下载任何东西。然后改密码——把所有重要账号的密码全换一遍，开启两步验证。手机的话，备份照片和通讯录之后直接恢复出厂设置。别嫌麻烦，跟钱被转走、隐私被扒光比起来，这点麻烦不值一提。至于那些弹窗广告里说的“清理病毒”“加速修复”，十个里有十一个是骗子。真中了招，找正规安全软件或者直接送修，别信网页上那些花里胡哨的按钮。

说到底，这类网站赚的就是人性的钱。你管不住那一下的好奇心，后面等着你的可能是几个月的糟心事。我那个邻居到现在还在跟银行扯皮，他儿子的手机换了新的，但通讯录里那些被泄露的号码，时不时还会收到骚扰短信。有些口子一旦开了，缝上也得留个疤。