去年冬天，当黑一个叫“暗影联盟”的客装网站突然在几个技术群里传开了。点进去，网站黑底绿字，进入满屏跳动的当黑代码瀑布，正中间一行大字：“你已经被入侵了。客装”底下还有个进度条，网站走得极慢。进入我盯着看了十几秒，当黑进度条卡在47%不动。客装旁边弹出一行小字：“你的网站IP已被记录，FBI将在3秒后到达。进入”三秒过去，当黑什么也没发生。客装再刷新，网站页面变成一张表情包——一只猫举着牌子：“逗你玩的。”

这就是典型的黑客装B网站。它们不偷数据，不锁文件，纯粹为了吓唬人或者博眼球。做这种站的人，技术未必多高，但一定懂心理学。你想想，普通人看到黑屏绿字、倒计时、警告弹窗，第一反应是什么？心跳加速，手心出汗，赶紧拔网线。等冷静下来才发现，自己连个密码都没输过，怕个啥。

我见过最绝的一个，页面模仿Windows蓝屏，但蓝屏代码里藏了行小字：“你的摄像头已开启。”下面配了个闪烁的红点。实际上呢？那红点就是个CSS动画，连摄像头权限都没申请。可当时群里有个哥们真把笔记本合上了，还拿胶带贴住镜头。后来他承认，明知道是假的，手还是不听使唤。

这类网站的技术底子通常很薄。一个全屏的<canvas>画代码雨，几段setInterval让文字闪烁，再套个audio标签循环播放低频嗡嗡声。齐活。成本最低的甚至不用后端，纯静态页面上传GitHub Pages，白嫖托管。有个做安全的朋友拆过十几个这种站，发现大半连HTTPS都没配，浏览器直接标“不安全”。讽刺吧？装黑客的网站自己都不安全。

但你不能说它们完全没价值。我认识一个搞渗透测试的，他给客户做安全意识培训时，就爱拿这类网站当反面教材。先让员工点进去体验“被黑”的恐慌，再现场拆解原理。效果比放PPT好十倍。人嘛，不被吓一次，永远记不住“不要乱点陌生链接”。

也有玩过火的。前年有个站，伪装成“查开房记录”的查询界面，输入手机号就显示一堆伪造的酒店信息。结果真有人信了，拿着截图去质问伴侣。后来站主被请去喝茶，理由是“虚构事实扰乱公共秩序”。你看，装B和违法之间，就隔了一层窗户纸。

我自己做过一个极简版。HTML里塞了个<marquee>标签，滚动播放“ACCESS DENIED”，背景用body{ background:black;color:#0f0;font-family:monospace}。总共不到二十行。发给朋友，他愣了半天问：“你是不是把我电脑黑了？”我说你右键查看源代码。他看完回了个“草”。

说到底，这类网站就是互联网时代的鬼屋。你知道里面是假的，但走进去还是会被突然伸出的手吓一跳。做站的人享受这种掌控感，看站的人收获几秒钟肾上腺素。各取所需。只是别当真，更别拿它去骗人。真黑客没空搞这些花架子，他们忙着写exploit，或者，忙着删日志。

下次再刷到“你已被入侵”的页面，不妨按个F12。看看源码里是不是只有一堆console.log(“lol”)。然后关掉，该干嘛干嘛。你的电脑没那么脆弱，倒是你的好奇心，挺容易被拿捏的。