点开一个来路不明的用电视频网站，浏览器右下角突然弹出“Flash Player 需要更新”——你点了“稍后提醒”，脑浏但那个弹窗再也没消失过。览不良网三天后，泄露信息你手机开始收到澳门赌场的用电短信。这不是脑浏巧合。

用电脑浏览不良网站，览不良网信息泄露几乎是泄露信息必然的，差别只在泄露多少、用电被谁拿走。脑浏这类网站本身就不靠内容赚钱，览不良网它们的泄露信息商业模式就是流量变现和恶意代码分发。你看到的用电每一个“播放”按钮，背后可能挂着三四个广告联盟的脑浏追踪脚本。

先说最直接的览不良网：IP地址和浏览器指纹。你访问一个网站，服务器默认就记录你的IP、操作系统、浏览器版本、屏幕分辨率、时区、语言设置。这些数据单独看不算什么，但组合起来就是一台设备的“指纹”。有安全团队做过测试，在未登录任何账号的情况下，仅靠浏览器指纹就能在数十万用户中准确定位到某一个人。不良网站通常会和多个广告平台、数据经纪商共享这些信息。你在这边看视频，那边已经把你的设备特征打包卖给了下一家。

更隐蔽的是恶意脚本。很多不良网站会在页面里嵌入混淆过的JavaScript，你打开页面的瞬间，脚本就在后台跑起来了。有的扫描你浏览器里存了哪些密码、有哪些插件、有没有已知漏洞；有的直接尝试利用浏览器未修补的漏洞往你电脑里塞东西。我见过一个案例，用户只是点开了一个弹窗广告，浏览器主页被改成了某导航站，而且改不回去——注册表被写入了锁定项。这还算是“温和”的，狠一点的直接装远控木马，你的摄像头、麦克风、文件系统全部敞开。

还有一类泄露是你主动交出去的。不少不良网站会要求你“注册会员”或“验证年龄”，让你填邮箱、手机号甚至身份证号。这些数据去了哪里？大概率进了黑产数据库。有安全研究者追踪过一批此类网站的后台，发现它们把用户提交的“验证信息”实时同步到境外服务器，而这些服务器同时托管着多个钓鱼页面。你填完信息，下一秒就可能收到冒充客服的诈骗电话，对方能准确报出你刚填的昵称。

浏览器的自动填充功能也是个坑。很多人图方便，让浏览器记住账号密码和信用卡信息。不良网站会通过精心构造的表单字段，诱导浏览器自动填入这些数据，然后脚本直接读取。整个过程你毫无感知，页面看起来只是加载慢了一点。

那用“无痕模式”有用吗？用处有限。无痕模式不保存本地浏览记录和Cookie，但你的IP、浏览器指纹、网络服务商那边的记录，一样都跑不掉。它挡不住网站服务器端的日志，也挡不住恶意脚本在当次会话里的操作。

真要降低风险，最有效的办法是不访问。如果实在要上，至少做到：用独立浏览器或虚拟机、禁用JavaScript（虽然很多网站会因此打不开）、不登录任何账号、不填任何表单、不点任何弹窗。但说实话，这套操作下来，体验已经差到不如不看。不良网站的信息泄露不是“会不会”的问题，是“已经泄露了多少”的问题。你关掉页面的那一刻，数据早就出去了。