我见过最“成功”的伪装网站网址黑客网站入口，不是黑客暗网里那些花哨的洋葱链接，而是入口藏在某学校打印店角落的一台公用电脑。桌面壁纸是伪装网站网址蓝天白云，图标排得整整齐齐，黑客唯独“Internet Explorer”下面，入口多了一个名为“成绩查询系统”的伪装网站网址快捷方式。点进去，黑客页面做得比教务处官网还真——校徽、入口通知栏、伪装网站网址甚至滚动新闻都有。黑客唯一的入口问题是，它要你输入学号和身份证后六位。伪装网站网址那台电脑我摸过，黑客键盘上F键的入口漆都磨掉了，可那个快捷方式，永远崭新。

真正的伪装网站，玩的是心理博弈。它们不追求域名多像，反而故意用些错位字符。比如把“taobao”里的“o”换成数字“0”，把“vip”写成“v1p”。你以为这是低级错误？错了。骗子在筛选——只挑那些连域名都分不清的人下手，省得后面白费口舌。我认识个老哥，专做钓鱼站，他跟我说：“页面越糙，转化率越高。太精致了，反而把聪明人钓进来，麻烦。”这话糙，理不糙。

入口的伪装分三层。最浅的是直接复制页面，改个相似域名，骗的是睁眼瞎。稍微高明点的，会利用浏览器地址栏的显示漏洞，比如用“@”符号把真实地址藏在后面——你看着是“bank.com”，其实前面还有一串字符被省略号截断了。最狠的是DNS劫持，你输对的网址，也给你指到错的服务器。这种技术门槛高，但一旦成了，你连怀疑的机会都没有。

我有个朋友，在安全公司做渗透测试。他给我演示过一套流程：先注册个“apple-icloud.cn”的域名，再花两百块买个SSL证书，浏览器地址栏那个小锁头就亮了。接着用现成的克隆工具，把苹果官网整个扒下来，改掉登录跳转的接口。前后不到半小时，一个以假乱真的iCloud入口就上线了。他点了根烟，说：“你看，现在的人只认锁头，不认域名。这锁头一挂，傻子都不够用。”

最讽刺的是，这些伪装入口往往不直接偷东西。它们先让你登录，然后提示“系统维护，请稍后重试”。等你再打开真网站时，密码已经不对了。整个过程，你甚至不知道自己在哪一步“被钓鱼”的。就像有人在你家门口挖了个地道，你每天正常进出，直到某天发现客厅里多了张陌生人的照片，才意识到——那扇门，早就不只你一个人走过。

地址栏是唯一能救你的东西。别嫌麻烦，把鼠标移上去，点一下，看完整URL。那些用符号堆出来的“官方网址”，在浏览器里往往藏着尾巴。还有，真正的大厂不会让你在邮件里点链接改密码，它们只会让你自己打开官网，从菜单里找入口。你要是嫌麻烦，那就等着哪天电脑蓝屏时，屏幕上弹出一个“修复工具”——那也是入口，只不过通往的是别人家的后门。