去年万圣节，仿黑朋友发来一个链接，客入说“你被黑了”。侵效点开一看，果网黑色背景上绿色字符像下雨一样往下掉，仿黑屏幕中央弹出一行字：“正在窃取你的客入数据……23%”。进度条走完，侵效突然跳出一张我的果网社交头像，旁边标注“密码已获取”。仿黑那一瞬间，客入后背确实凉了一下——虽然明知是侵效恶作剧网页。

这类“仿黑客入侵效果”的果网网站，核心就三件事：视觉恐吓、仿黑假进度条、客入伪造个性化信息。侵效视觉上，全屏黑底配终端绿（#00ff00）是标配，字体用等宽，比如Courier New。字符雨效果靠Canvas或纯CSS动画，每列字符随机变化，速度有快有慢。有些页面还会加扫描线、故障抖动，模仿老式CRT显示器。

假进度条是关键道具。它不会真的从0走到100，而是分段跳跃——先卡在17%，停两秒，突然蹦到43%，再假装“连接中断”，重新从12%开始。这种不规律反而让人更紧张。有个开源项目叫“hackertyper”，你随便敲键盘，它自动输出看起来像代码的片段，配合“访问被拒绝”“防火墙绕过”等提示，很多人在咖啡馆里打开，周围人真会凑过来看。

伪造个性化信息最唬人。原理简单：网页读取你的浏览器语言、屏幕分辨率、时区，甚至通过WebRTC拿到内网IP。把这些塞进“扫描结果”里，比如“目标系统：Windows 10，分辨率1920x1080，位置：中国电信”。如果你之前授权过摄像头，它还能截一帧画面贴在“监控画面”区域。我见过一个页面，用CSS把访问者的头像从Gravatar拉过来，旁边写“已匹配社交档案”。

但这类网站有个致命破绽：它们几乎全是前端JavaScript在跑，没有真正的后端入侵。你打开开发者工具，能看到所有“入侵日志”都是硬编码的数组。有个叫“geektyper”的站点，你按F12会触发彩蛋——屏幕突然蓝屏，然后显示“别看了，都是假的”。

做这种页面不难。HTML骨架加一个<canvas>做字符雨，CSS用@keyframes控制闪烁和抖动，JS定时器更新进度条和假日志。难点在节奏感：什么时候停顿，什么时候加速，什么时候弹出吓人信息。太快像游戏，太慢像卡死。我试过把进度条改成每3秒跳一次，每次跳之前加0.5秒的“信号丢失”黑屏，朋友说“比恐怖片还难受”。

有人拿它做安全教育演示。公司IT部门在钓鱼邮件测试里嵌了这种页面，员工点开后显示“你被入侵了，请立刻修改密码”，然后跳转到真实培训视频。效果比PPT好——至少没人会忘记那个绿色字符雨。

也有玩过火的。2021年有个俄罗斯程序员做了个“黑客模拟器”，自动读取访问者的剪贴板内容并显示在“已窃取数据”区域。虽然只是本地读取，但很多人剪贴板里有密码或私密聊天记录，吓得直接拔网线。后来被浏览器厂商警告，加了权限提示才消停。

如果你自己想做一个，记住两点：别真去碰用户数据，别用“系统警告”之类的系统级弹窗。纯网页内的视觉表演，吓吓朋友就够了。至于那些号称“输入网址就能黑对方摄像头”的在线工具——99%是骗你点广告的。真正的入侵不会让你看见进度条，更不会用绿色字符雨通知你。