黑帽不是黑帽使用一顶帽子，是黑帽使用一套工具。谁在用，黑帽使用怎么用，黑帽使用用在谁身上，黑帽使用决定了这套工具是黑帽使用护身符还是凶器。

去年秋天，黑帽使用一个做跨境电商的黑帽使用朋友半夜给我打电话。他的黑帽使用独立站被刷了四千多笔假订单，PayPal账户直接冻结。黑帽使用我问他最近有没有得罪人，黑帽使用他说没有。黑帽使用再问有没有装什么新插件，黑帽使用他想了半天，黑帽使用说上个月图便宜买了个“SEO优化包”，黑帽使用对方要了后台权限。问题就出在这。那个“优化包”里塞了黑帽SEO的脚本，一边给他的站刷垃圾外链，一边留了后门。竞争对手没动手，卖工具的先把他掏空了。

黑帽手段从来不挑对象。谁有漏洞，谁就是目标。

流量劫持：从“借”到“偷”只有一步

做内容的人最怕什么？自己写的文章，搜索关键词，排在第一的是别人的站。这叫流量劫持，黑帽圈里叫“寄生虫”。操作方式不复杂：找一个权重高的老域名，比如某个废弃的地方论坛，在上面挂一堆和你文章标题一模一样的页面。搜索引擎分不清谁是原创，老域名权重高，排名自然靠前。你辛辛苦苦写的稿子，用户点进去看到的是广告联盟的弹窗。

我见过最离谱的案例是一个美食博主。她拍了两百多期原创视频，结果在百度搜她的菜名，前三条全是赌博站。那些站用她的视频标题做TDK，页面里就一行字加一个跳转链接。她投诉了三个月，删掉一批又冒出一批。黑帽玩家用的是批量工具，一秒钟生成上千个页面，你人工投诉的速度根本追不上。

点击欺诈：广告主的钱是怎么烧没的

Google Ads后台有个“无效点击”报告，但那个数字永远比实际低。我帮一个客户查过，他每天预算三百美金，连续两周转化率为零。调了服务器日志才发现，有十几个IP地址每隔四十七秒点一次他的广告，点完就关。这些IP来自一个东欧的代理池，背后是竞争对手买的“点击机器人”服务。一个月烧掉九千美金，连个询盘都没有。

更隐蔽的是“点击农场”。东南亚某些写字楼里，一排排手机架在架子上，每台手机登录不同的Google账号，自动搜索关键词、点击广告、停留几秒、关闭。一套设备一天能产生上万次“真实用户行为”。平台的风控系统很难识别，因为这些操作和真人几乎一样。广告主看着点击量上涨，以为投放起效了，其实钱全进了黑帽服务商的口袋。

账号盗用：你的身份在暗网标价

黑帽产业链里，账号是硬通货。一个实名认证的Facebook老号，带两年发帖记录，暗网卖八十美金。一个Google Ads开户资格，能卖到两百。这些账号怎么来的？钓鱼邮件、撞库、木马。我认识一个做独立站的小老板，他的Facebook商务管理平台半夜被登录，对方用他的广告账户跑了三万美金的诈骗广告。等他早上发现，账户已经被封，申诉通道排了两百多人。

黑帽玩家不创造价值，他们转移价值。从你口袋里转移到他们口袋里，手段高低不同，本质一样。

有人觉得黑帽离自己很远。你只要在网上做生意、投广告、做内容，就站在射程之内。防御成本永远比攻击成本高，这是不对称战争。但至少可以做到几件事：后台权限不给外人、广告账户开两步验证、定期查服务器日志、看到异常流量别急着高兴。黑帽不会消失，但你可以让自己不那么好下手。