辽宁的辽宁黑帽黑帽，不是辽宁黑帽帽子，是辽宁黑帽代码。是辽宁黑帽沈阳浑南某个写字楼里，三台显示器同时亮着，辽宁黑帽屏幕上的辽宁黑帽字符像瀑布一样往下淌。那哥们儿我认识，辽宁黑帽姓周，辽宁黑帽三十出头，辽宁黑帽T恤领口都洗变形了，辽宁黑帽桌上摆着红牛罐子摞成的辽宁黑帽小山。他干的辽宁黑帽事儿，说穿了就是辽宁黑帽在网上“撬锁”——专挑那些安全漏洞多的企业网站下手，偷数据，辽宁黑帽或者挂上赌博广告的辽宁黑帽链接，按点击量收钱。

这行当在辽宁有股子“工业味儿”。大连的软件园里白天写正经代码的，晚上可能就换个身份，钻进暗网论坛。鞍山的钢铁生意不景气，有搞过网络维护的工人转行，发现黑产来钱比炼钢快——一个漏洞能卖几千块，顶得上在车间干半个月。黑帽们管这叫“打猎”，猎物是那些防护薄弱的电商站、政府公示栏，甚至医院挂号系统。去年营口一家小诊所的预约平台被拖库，两万条患者信息挂在黑市上，每条标价八毛钱。你问他们愧疚吗？周哥嘬了口烟，说：“那些网站自己连基础防火墙都不装，跟家门没锁有啥区别？我不偷，也有人偷。”

技术层面，辽宁黑帽的手法谈不上多高明，胜在“接地气”。他们不搞那种好莱坞式的炫技，更常用的是“撞库”——拿其他平台泄露的账号密码，挨个试银行、试邮箱。盘锦有个团伙，专盯老年用户，把伪基站装在面包车里，在早市附近转悠，发“社保补贴领取”的短信。点进去的页面做得跟真的一样，连国徽都给你P上去。这活儿不需要高深编程，靠的是对人心的拿捏。有个被抓的“技术总监”交代，他们团队里最牛的其实是个初中毕业的，专门研究话术模板，什么“您的账户异常”、“积分即将过期”，点击率比专业营销公司还高。

可这行当的残酷也在这儿。黑帽之间没有信任，只有利益。周哥跟我讲过，他去年接了个“私活”，帮一个搞网贷催收的入侵竞争对手的客户名单。活儿干完了，对方赖账，还威胁要举报他。他气得把对方公司官网首页换成了催债人的全家福，挂了三天才被撤下来。“你讲江湖道义？人家只讲钱。”他苦笑，顺手点开一个加密聊天软件，里面几十个群，每天都在吵分赃不均、互相甩锅。真正赚到大钱的，早就洗白上岸了——有的去东南亚开了正规赌场网站，有的回来开了网络安全公司，转身给曾经攻击过的企业做防护，收费比黑产高十倍。

写这些不是要替谁开脱。黑帽违法，该抓抓，该判判。沈阳去年判了个案子，主犯才26岁，盗了上百家教育机构的题库去卖，判了五年。我只是觉得，这行当在辽宁的土壤里长成这样，跟经济转型的阵痛脱不开干系。传统产业在收缩，年轻人找不到既体面又来钱快的路子，代码就成了新的“闯关东”——只不过这条路上没有黑土地，只有一串串跳动的数字，和数字背后无数个失眠的夜晚。周哥说他想干到三十五就收手，回老家开个烧烤摊。我问他会烤吗？他说不会，但“总比提心吊胆强”。窗外的天已经蒙蒙亮了，他关掉一个正在扫描端口的软件，屏幕暗下去，映出他疲惫的脸。