直接说结论：光浏览不良网站，浏览银行卡里的不良被盗钱不会自己飞走。但你要是网站手贱点了网站上的某些按钮，那钱就真可能没了。银行
去年我朋友老张就栽过跟头。浏览他在一个弹窗不断的不良被盗色情网站上看了会儿视频，忽然屏幕提示“播放器需要升级”，网站他点了确定，银行然后电脑就卡了。浏览第二天他查余额，不良被盗少了四千八。网站银行流水显示是银行分三笔转走的，每笔都伪装成游戏充值。浏览
问题出在哪？不良被盗不是网站“看”到了他的银行卡，而是网站那个“升级播放器”的按钮，其实是个木马下载器。这类恶意程序专门在你电脑里翻找浏览器保存的密码、自动填充的卡号信息，甚至能截取你之后登录网银时输入的密码。
更阴险的是另一种套路。有些不良网站会弹出一个非常逼真的“银行安全警告”，说你账户有风险，让你输入卡号和手机验证码“解除风险”。一旦你填了，对方就能通过快捷支付把你的钱划走。这压根不是技术攻击，纯粹是骗你主动交底。
那有人问了：我只看不点，总安全吧？说实话，风险确实低很多，但也不是零。某些恶意网站会利用浏览器漏洞，在你没做任何操作的情况下植入跟踪脚本。不过这类漏洞通常很快被修复，而且主要目的是挖矿（占你电脑算力）或者弹广告，直接偷银行卡信息的极少——因为成本太高，收益又不稳定。
真正要防的，是你自己的手和习惯。绝大多数“浏览后被盗”的案例，都是因为用户顺手下载了破解软件、点了可疑弹窗、或者在同一台设备上同时登录了网银和乱七八糟的网站。你想想，你银行卡密码是写在手机备忘录里的吗？如果是，那任何能翻你手机的木马都能拿走钱。
我的建议很直接：别用存了大钱的银行卡去注册任何乱七八糟的网站。专门办一张额度几百块的卡用来网购和日常小额支付，大钱放另一张不绑定任何线上支付的卡里。这比装什么安全软件都管用——物理隔离，最笨也最有效。
另外，手机和电脑的浏览器设置里，把“自动保存密码”关掉。虽然麻烦点，但就算中了木马，对方也拿不到你明文存的密码。还有，别用同一个密码管所有账户，尤其是银行卡和邮箱。邮箱被攻破比银行卡被攻破更可怕——因为你能通过邮箱重置一切密码。
最后说句实在的：不良网站不是盗刷主因，贪便宜和侥幸心理才是。你点那些“免费观看”“破解版”的时候，心里其实清楚代价是什么。管住手，比什么都强。