假装黑客的网站

打开一个页面，假装满屏绿色字符往下掉，黑客中间一个骷髅头，假装旁边写着“系统正在入侵”。黑客进度条卡在47%不动。假装你盯着看了三秒，黑客发现它永远停在47%。假装这不是黑客黑客攻击，这是假装网页特效。

我第一次撞见这种网站是黑客2011年，一个叫“Hackers on 假装Steroids”的页面。它假装在扫描你的黑客IP，实际上只是假装把一段JavaScript写好的假日志循环播放。那会儿我还在用Windows XP，黑客浏览器卡得要命，假装愣是被这玩意儿吓得拔了网线。后来学了点前端，回头再看源码——整个“入侵”过程就是setInterval加几个随机数，连后台都没有。

做这类站的人分两种。一种是纯粹玩梗，比如“Hackertyper”，你随便敲键盘，它自动往外蹦《黑客帝国》风格的代码。敲得越快，蹦得越猛。实际上那些代码是从《战争游戏》剧本里扒的，跟你敲什么键毫无关系。另一种就阴了。页面弹窗说“检测到病毒”，配着红色警告和警报音，下面一个硕大的“立即清除”按钮。点下去要么下载exe，要么跳转博彩站。2018年这类页面在移动端泛滥，专门骗中老年人。我姑妈就中过招，手机震得跟按摩棒似的，她以为真被黑了，差点把手机泡水里。

技术层面看，这些页面粗糙得可笑。真正的黑客不会给你看进度条，更不会用Comic Sans字体写“Access Denied”。但视觉符号管用——黑底绿字、二进制雨、地球旋转加瞄准框，这套美学从《黑客帝国》1999年上映就没变过。普通人分不清命令行和动画的区别，看见满屏滚动的字符就本能地紧张。有个做安全的朋友跟我说，他们公司做钓鱼演练，用纯文本邮件点击率12%，换成带假终端动画的HTML附件，点击率直接飙到67%。人就是吃这套。

还有个变种是“假勒索页面”。全屏显示“你的文件已加密”，倒计时两小时，要求比特币付款。做得像模像样，连钱包地址都给了。但你按F12打开开发者工具，发现整个页面就一个<div>套着CSS动画。关掉浏览器，啥事没有。2020年这类页面在Discord上疯传，专吓游戏玩家。有人真付了0.05个比特币，折合当时汇率大概三千多块。骗子连加密算法都没写，纯靠演技。

最讽刺的是，这些网站本身漏洞百出。我见过一个“黑客入侵”页面，进度条走完后弹出一行字：“您的IP已被记录”。结果它显示的IP是127.0.0.1——本地回环地址，意思是“我自己”。还有更离谱的，页面源码里留着注释：<!-- 记得改密码，别用admin123 -->。做假黑客站的人，自己连基本的安全习惯都没有。

现在这类页面少了，因为浏览器厂商开始拦截。Chrome会直接红屏警告“ deceptive site ahead”。但变种还在，比如伪装成“系统更新”的页面，或者“你的浏览器已过时”的弹窗。核心逻辑没变：制造恐慌，让你在慌乱中点击。真正的黑客攻击你根本看不见，看见的都是在演戏。

下次再遇到满屏绿字往下掉，别慌。按F12，看看Network面板有没有真实请求。大概率什么都没有。那47%的进度条，只是某个程序员花十分钟写的setTimeout。关掉页面，该干嘛干嘛。