怎么打开不安全的网页

我上周帮同事修电脑，打开他非要打开一个“免费看全网VIP视频”的不安网站。我说这站八成不安全，网页他回我一句：“我就看一眼，打开又不下东西，不安能有什么事？网页”结果半小时后，他的打开微信给所有好友群发了一条赌博广告链接。

这事不怪他蠢，不安怪我们对“不安全网页”的网页理解太天真。很多人以为不安全就是打开中毒、被盗号，不安其实更多时候是网页——你的浏览器在后台被当成了肉鸡，或者你的打开摄像头权限被悄悄打开，又或者你的不安剪贴板里刚复制的比特币地址被换成了黑客的。

真要打开不安全的网页网页，你得先明白自己在玩什么。不是所有危险页面都长得像那种满屏弹窗的色情网站。最阴险的是那些模仿正规官网的钓鱼页，域名把“1”写成“l”，证书图标是画上去的，你肉眼根本分不出来。

我自己的土办法是：先看地址栏左边那个锁。锁是灰的或者带个斜杠？直接关。锁是绿的？再点一下，看证书颁发给谁。要是颁发给“Google Inc.”但网址是“google.com.evil-site.cn”，这锁就是个摆设。真正的验证方式是——把域名复制到搜索引擎里查，看有没有人举报过。

如果你非要用不安全的网页看东西，至少做三件事。第一，开浏览器的隐私模式，这能挡住一部分追踪脚本。第二，把JavaScript关掉，很多网页会瞬间变丑，但攻击代码也跑不起来了。第三，准备一台虚拟机或者老手机，专门用来访问这些灰色地带——我有一台一百块钱的二手安卓机，专门干这事，看完直接关机。

但最危险的不是网页本身，而是你顺手下载的“播放器插件”。那种页面会弹一个提示：“您的Flash版本过旧，请点击更新。”你一点，安装包就进去了。这种捆绑了木马的exe，杀毒软件经常查不出来，因为它用的是正规签名，只是行为很脏。

我见过最狠的一次，是有人为了看一场体育直播，装了个“加速器”。第二天他网银里的钱被分成十几笔小额转走了。银行短信提醒他还没当回事，以为是手续费。等发现的时候，钱已经到境外了。

所以你要是真忍不住，记住一个底线：绝不输入任何密码或验证码。哪怕那个页面长得跟你银行App一模一样。你要看视频，就只当自己是个透明人，只看不摸。一旦页面要求你登录、注册、扫码，立刻关掉。

还有个细节容易被忽略——看网页的CPU占用率。打开任务管理器，如果那个浏览器标签页的CPU占用突然飙到50%以上，而你又没在看高清视频，那多半是在挖矿。这种还算“温和”的，只是耗你电。更狠的是后台下载东西，你的流量会莫名其妙跑得飞快。

最后说个反常识的：有些“不安全网页”反而是安全的。比如那些明确写着“本网站仅供成人浏览”的，通常不会搞小动作，因为人家靠广告赚钱，不想惹官司。真正危险的是那些遮遮掩掩、标题党、用各种“震惊”“删前速看”勾你点进去的——那才是专门设套的地方。

打开不安全的网页，本质上是在跟陌生人握手。你可以握，但别把钱包递过去。我的建议就一句话：好奇心可以满足，但代价要可控。看完就关，关了就别再想，也别再去点那个“下一步”。