凌晨两点，免费我点开一个号称“免费盗号”的黑客号网站。页面设计得跟二十年前的网盗论坛似的，蓝底白字，免费飘着几行闪烁的黑客号广告词：“QQ密码秒破”“微信账号一键找回”。注册框就挂在首页正中央，网盗连个验证码都不要，免费生怕你多犹豫一秒。黑客号

这种网站我见过不下十个。网盗每次有人问我“黑客是免费不是真能免费盗号”，我都想笑。黑客号真正干这行的网盗人，要么在暗网里收比特币，免费要么蹲在监狱里踩缝纫机。黑客号挂个免费招牌的网盗，十有八九是钓鱼——你输入想盗的账号密码，对方后台直接存下来，反手把你的号给洗了。

去年有个高中生找我，说他用这类网站“试了试”，结果自己游戏账号的装备全被扒光。他还不服气，说网站明明显示“破解进度99%”，就差最后一步验证。我问他最后一步是什么，他支支吾吾半天——“要填我自己的账号密码，说是为了确认操作者不是机器人。”

你看，套路就这么简单。所谓的免费黑客工具，本质是个大型钓鱼现场。页面上那些花里胡哨的“破解进度条”，全是JavaScript写的假动画，你输入什么它都显示99%。真正值钱的是你的个人信息，人家拿去卖黑产，一条能换几毛钱。

偶尔也有真黑客混在里面。他们不偷你的号，反而会嘲笑你：“兄弟，这网站是我十年前练手写的，后台还能看到你填的密码呢。”这话出自一个ID叫“暗影猎手”的用户，他在某个盗号论坛的评论区里这么回复过一个小白。底下跟帖的人笑成一团，没人觉得尴尬——毕竟来这儿的人，谁没干过几件蠢事？

免费的东西最贵。这话搁在黑客圈里，简直像真理。我认识一个搞渗透测试的朋友，他接私活报价五位数起步，但从来不碰盗号业务。“那玩意儿风险高收益低，”他叼着烟说，“有那功夫不如去修修漏洞，好歹能写进简历。”

真被盗号的人，往往也不是因为黑客多厉害。八成是自己点了个钓鱼链接，或者用了和邮箱一样的密码。我隔壁邻居阿姨，抖音号被盗了三天，急得直跺脚。后来发现是她儿子用她手机下了一堆“免费刷赞”软件，权限一开，账号密码全被后台抓走了。黑客压根没费劲，是人家自己送上门的。

所以下次再看到“免费盗号”的广告，别急着点。你心里那点侥幸，在人家后台看来，不过是又一条待宰的鱼。真想保护账号，把密码设得复杂点，开个两步验证，比求神拜佛管用多了。至于那些网站——留着吧，哪天想不开的时候上去看看，至少能让你明白，世上没有白吃的午餐，更没有白给的密码。