点开一个号称“免费在线看”的流氓网站，弹出来的站线第一个窗口不是视频，是流氓博彩广告。关掉，站线又弹一个。流氓再关，站线页面直接跳转到应用商店，流氓提示你下载某款“极速版”App。站线这套流程，流氓常逛小网站找资源的站线人太熟了。流氓app软件网站，流氓玩的站线就是这套把戏。

我上周想找一部老片子，流氓搜索结果前几页全是站线这类站。随便点进一个，流氓域名是一串乱码加数字，页面上方挂着“高清无删减”的横幅，下方视频框根本点不动。真正能点的，是旁边不停闪烁的“立即下载”按钮。下载下来的东西，安装包只有2MB，名字叫“XX影视大全”。装完打开，手机立刻开始发烫。通知栏里冒出三条推送，全是同城交友。桌面还多了一个图标，删了又自动回来。

这些网站和App之间，是一条完整的灰色链条。网站负责用盗版影视资源做诱饵，吸引流量。App负责把流量变现，手段包括但不限于：后台偷跑流量、读取通讯录、推送广告、诱导付费。你以为是来看片的，其实是来当肉鸡的。有个做安全的朋友拆过这类包，里面藏了七八个SDK，每个都在向不同服务器回传设备信息。IMEI、MAC地址、甚至你连过的WiFi名称，全被打包带走。

更恶心的是“套娃式”下载。你点下载，它先给你一个下载器。下载器装完，再通过它下真正的App。中间只要断网或者取消，下载器就赖在手机里不走。我试过手动删，结果它把自身伪装成系统组件，名字叫“系统服务”。普通用户根本分不清哪个能删哪个不能删。最后只能恢复出厂设置。

这些站还有个共同点：服务器在境外，域名几天一换。今天叫“西瓜影视”，明天叫“柠檬视频”。你举报一个，它换个壳又上来。搜索引擎的收录速度跟不上它换域名的速度。有些站甚至做了SEO优化，标题里堆满“最新”“免费”“在线看”这类词，专门骗搜索流量。你搜正经片子，它排在正版平台前面。

那为什么还有人用？因为正版平台要会员，要超前点播，要限制设备。流氓App什么都不要，点开就能看。代价是隐私换的。很多人觉得“我没什么隐私可泄露”，但通讯录被读走之后，诈骗电话会打给你的家人。短信被读走之后，验证码可能被拦截。这些事不发生则已，发生了就是大麻烦。

我试过在虚拟机里跑这类App，看它到底在干什么。结果它每隔十秒就请求一次定位，哪怕你根本没给权限。它通过WiFi列表和基站信息，照样能算出你在哪。还有的App会静默安装其他应用，你睡一觉起来，手机里多了三个游戏。删都删不干净，因为安装时它已经拿到了设备管理器权限。

要躲开这些坑，最直接的办法是别碰。真想看片，要么去正规平台，要么用靠谱的下载工具。别信“免费在线看”这种鬼话。免费的代价，往往比你想象的贵。如果实在手滑装了，赶紧断网卸载。卸载前先去设置里取消它的设备管理器权限，不然删不掉。实在不行就恢复出厂。别嫌麻烦，比被偷光隐私强。

这类网站和App不会消失。只要有人贪便宜，它们就有生存空间。但你可以选择不做那个便宜。手机是你的，别让一堆垃圾代码在里面安家。