打开搜索引擎输入“免费盗号”，黑客跳出来的网站结果能吓人一跳。前几页密密麻麻挂着各种网站，免费标题写得一个比一个狠——“黑客在线盗号，盗号三分钟搞定”、黑客“免费查询密码，网站无需验证”。免费点进去，盗号页面粗糙得像2005年的黑客个人主页，满屏闪烁的网站广告和弹窗，底下挂着一个QQ群号或者微信号。免费

我花了一个下午翻了二十多个这类网站。盗号套路基本一样：先让你输入目标账号，黑客然后弹出一个“正在破解”的网站进度条，走到99%卡住，免费提示你“由于系统限制，请添加客服完成最后一步”。加了客服，对方开口就要钱——激活费、保证金、解冻费，名目换着来。有个网站更直接，输入任何账号都显示密码是“123456”，然后弹窗让你付98块查看完整版。这玩意儿跟黑客技术没半毛钱关系，就是个钓鱼页面，模板可能都是从同一个源码站花五十块买的。

真正搞黑产的人不会把“盗号”两个字挂在网站标题上。他们混在Telegram群组、暗网论坛，或者干脆用社工库。社工库这东西说白了就是早年各大网站数据库泄露后攒起来的账密集合，拿邮箱一搜，能带出一串关联密码。有人专门做这个生意，查询一次收几块钱到几十块不等，走加密货币结算。你在那些“免费盗号”网站上折腾半天，人家真正赚钱的渠道你连门都摸不着。

有个做安全的朋友跟我讲过一个事。他伪装成买家混进一个卖“盗号教程”的群，群主教的东西全是废话——怎么用浏览器查看已保存密码、怎么用手机号找回账号。这些东西百度一搜就有，群主收每人299。更离谱的是，群里还真有人交钱，交完发现被骗，在群里骂了几句就被踢了。朋友说那帮人月流水能到十几万，靠的就是信息差和贪便宜的心理。

那些网站还有个共同特征：服务器基本都在境外，域名注册信息全是假的，备案号要么没有要么是盗用的。你付了钱，对方拉黑你，你连投诉的地方都找不到。报警？警察问你损失多少，你说98块，做个笔录就让你回去了。为了这点钱跨省追查一个境外服务器，不现实。骗子算准了这一点，所以定价从来不超过三位数，让你觉得“算了，就当买个教训”。

说到底，“免费盗号”这四个字本身就是个悖论。真有这技术的人，要么在给大厂做渗透测试拿年薪，要么在黑产链条上游闷声发财，没人会做个网站挂个横幅等你来点。那些页面上的“黑客”头像，大概率是从某部电影里截的图。你输入账号的那一刻，你的信息反而被对方收走了——有些网站会记录你输入的每一个字符，转头拿去撞库或者卖给下家。

想查自己账号有没有泄露，去haveibeenpwned这类正经站点输邮箱就行，免费且不收集数据。至于那些花花绿绿的“黑客网站”，关掉就好。省下的不只是钱，还有你本来就不该交出去的那点隐私。