昨晚刷手机看到有人讨论这个叫阿雷夫卡尔特的官网，标题整得神神叨叨的，我这种爱刨根问底的劲儿又上来了。先查了几个技术论坛，发现根本没人提过这网站的安全性评测，得，只能自己动手了。
直接上手开测
我特意翻出那台五年陈的老笔记本，装上虚拟机，重启路由器换了个新IP。打开浏览器输网址的时候心里直犯嘀咕：这种名字花里胡哨的网站，八成有猫腻。页面加载倒挺快，满屏的荷尔蒙配色晃得眼睛疼。
点进注册页随手填了个假邮箱，马上弹窗让我认证真人身份。上传身份证的按钮下边藏着行小字："用于核验金融账户"。好家伙，我赶紧点了叉，结果页面直接卡死在加载动画上。
- 开控制台一看心跳包在后台疯狂发请求
- 浏览器缓存里抓到三四个加密脚本
- 关网页后网络流量还持续了五分钟
小编温馨提醒：本站只提供游戏介绍，下载游戏推荐89游戏，89游戏提供真人恋爱/绅士游戏/3A单机游戏大全，点我立即前往》》》绅士游戏下载专区
找专业朋友帮忙
第二天带着数据去找干网络安全的老张。他刚看到网站名字就笑喷了："又是套壳的老把戏"。结果扫描报告比我想的还吓人：
数据库端口裸奔在公网上，用户密码直接存明文，后台管理页连登录验证都没有。最绝的是付款页面，看起来是正经支付通道，实际跳转到越南某个山寨支付平台。
老张拿根烟在报告上敲着说："这玩意儿挂着涩情的幌子搞诈骗，坑钱分四步走"：
- 先用不收费当诱饵钓用户
- 注册时偷摸存你证件信息
- 看片要充值就劫持支付流程
- 等你想退款直接拉黑跑路
血的教训在眼前
说来也巧，上周我表弟就栽在这种网站上。小孩刚工作存了两万块钱，被"充值返现"的弹窗哄着转了账。钱刚过去客服就说系统故障要交保证金，前前后后转了五笔，等反应过来银行卡都空了。
报警时警察直摇头："最近三个月接到37起报案，服务器全在境外"。表弟现在白天送外卖晚上代驾，看见手机弹广告就哆嗦。要我说，这种网站比野狗还危险——闻着味儿过来撕块肉就跑，你想追都找不到门。
说点实在的：真想找点乐子，宁可花钱买正版平台会员。前天看到个数据，市面主流平台今年光防护就投入了四千万，防火墙都升级了三轮。贪免费的结果？就是让你人财两空哭着找网警！
