内容摘要：很多人以为“我就看看，不登录、不留言、不下载”就没事。去年我帮一个朋友处理电脑弹窗问题，他的浏览器历史里全是成人站点的记录。他反复说“我没输入过任何账号密码”，可三天后他的QQ邮箱开始收到大量赌博推广

很多人以为“我就看看，浏览露信不登录、不良不留言、网站不下载”就没事。浏览露信去年我帮一个朋友处理电脑弹窗问题，不良他的网站浏览器历史里全是成人站点的记录。他反复说“我没输入过任何账号密码”，浏览露信可三天后他的不良QQ邮箱开始收到大量赌博推广邮件，甚至有人用他的网站手机号尝试注册各种小众App。问题出在哪？浏览露信

你打开一个不良网站的那一刻，浏览器就已经把你的不良底裤颜色都报出去了。最基础的网站，你的浏览露信IP地址、设备型号、不良操作系统版本、网站浏览器类型和语言设置，这些信息组合起来就是一个相当精确的指纹。网站服务器看一眼就知道：中国电信用户，Windows 10，Chrome 118，简体中文。这还只是开胃菜。

真正要命的是那些藏在页面里的第三方脚本。我抓包看过一个典型的不良网站，首页加载了至少七个广告联盟的代码，其中三个来自已知的数据倒卖团伙。这些脚本干的事包括但不限于：读取你浏览器的Canvas指纹（一种通过绘图差异识别设备的技术）、检测你装了哪些插件、试探你的本地存储里有没有其他网站留下的cookie。有个做安全的朋友告诉我，这类站点的脚本甚至会尝试调用你电脑的麦克风权限——虽然浏览器会弹窗询问，但很多人看视频时随手就点了“允许”。

更隐蔽的是“挂马”操作。不是所有不良网站都靠骗你点广告赚钱。有些站点的真实目的是往你电脑里塞东西。我见过一个案例：用户只是用手机浏览器看了一个视频，第二天手机开始自动下载不明APK，短信记录被同步到了某个境外服务器。原理很简单——那个网站利用了浏览器某个旧版本的漏洞，在后台悄悄执行了恶意代码。你的手机没越狱？没关系，漏洞面前系统权限形同虚设。

有人觉得用“无痕模式”就安全了。无痕模式只保证不把记录留在本地，但网站该收集的一点没少。你的IP又不会因为开了无痕就变成火星地址。更讽刺的是，某些不良网站会专门针对无痕模式用户推送更激进的脚本——因为这类用户往往更在意隐私，反而更容易被“隐私保护”的假弹窗骗到。

那用VPN呢？能隐藏IP，但VPN服务商本身可能就在卖你的流量日志。免费VPN尤其危险，我拆解过一个号称“永久免费”的VPN应用，里面嵌了三个数据回传模块，每十分钟打包一次你的浏览记录发往新加坡的服务器。你用它看不良网站，等于把证据直接快递给了数据贩子。

还有一个被忽略的入口：广告。不良网站上的广告位很多是竞价排名，谁出价高谁上。诈骗团伙和恶意软件分发商最舍得花钱。你点一下广告，哪怕立刻关掉，那个广告的落地页已经通过重定向链把你的设备信息传了七八手。我见过最离谱的是一条广告重定向了23次，最后落到一个伪装成“系统更新”的页面，诱导你下载一个带键盘记录功能的“补丁”。

说回我那个朋友。后来我帮他查了，问题出在他看视频时弹出的一个“播放器更新”提示上。他点了“稍后”，但那个弹窗本身就是一个恶意脚本的触发按钮——点“稍后”和点“立即更新”效果一样，都会执行代码。他的浏览器主页被篡改，每次启动都会向一个俄罗斯IP发送一次心跳包。重装系统才解决。

所以别骗自己了。浏览不良网站这件事，从你输入网址或者点开链接的那一秒起，信息泄露就已经开始了。没有“只看不碰就安全”这回事。你的设备、你的网络、你的浏览习惯，每一样都在被明码标价。至于那些网站为什么能一直活着？因为卖你的数据比卖广告赚钱多了。