上周三我正就着卤味看球，手机突然弹了个强提醒——某支付平台的异地登录记录，坐标在两千公里外的海口。
我当时筷子都掉了。
赶紧点进安全中心冻了账号，翻了半天才想起来，上周出差住酒店的时候，嫌自己流量慢，连了大堂那个没设密码的免费WiFi，传了好几个G的工作文件。
现在想想都后怕，要是当时我顺手登个网银，转点钱，估计卡里的余额早就空了。
你以为的安全操作，可能全是坑
好多人对网络安全的认知还停留在“我又没钱，骗子偷我干嘛”的阶段，平时刷到相关的新闻，扫一眼就划走，觉得都是别人不小心才会上当。
真不是。
你随手点的“免费领视频会员”链接，背后可能是跟官方界面一模一样的钓鱼套。我表妹去年就踩过这个坑，为了领一杯免费的珍珠奶茶，在弹出的活动页填了手机号、身份证后四位，没出三天，就接到了三个冒充银行客服的电话，对方能准确报出她的全名、常去的奶茶店、甚至她上个月刚办的信用卡尾号，给她吓得好几天不敢接陌生号码。
你以为那些做钓鱼链接的人会挨个挑人骗？根本不是。他们就是把链接挂在各种引流的群里，只要有人点，就自动抓你填的信息，能偷到什么算什么，积少成多就是一笔不小的黑产收入。还有人觉得自己手机没越狱、没装乱七八糟的APP就绝对安全，殊不知你在公共WiFi下输的所有明文信息，只要有人在同个网络下抓包，就能看得一清二楚——你输的密码，你发的聊天记录，甚至你刚拍的还没发出去的照片，都可能被截下来。
那些藏在眼皮子底下的风险，根本不需要黑客技术
好多人对网络攻击的想象，还停留在电影里那种穿黑卫衣、对着满屏代码敲键盘的黑客，要偷什么商业机密、政府数据才能动手。实际上，针对普通用户的大部分攻击，连半毛钱技术含量都没有。
比如你家的路由器。
是不是买回来插上网线就用，从来没进过后台改过密码？
用着出厂默认密码的家用路由器，相当于给陌生人留了个直通你家内网的侧门。之前有个做安全测试的朋友跟我聊，他们去年在一个老小区做过公益测试，扫了整栋楼的WiFi信号，能有近三分之一的路由器还在用admin/admin的默认账号密码，攻击者顺着这个入口，就能篡改你家里所有设备的DNS地址，你点开淘宝，给你跳转到假的购物页，你搜个“退烧药”，给你跳转到卖三无保健品的链接，你根本察觉不出来。
改个复杂点的密码，前后也就两分钟的事。
好多人就是懒得弄。
还有那种AI换脸的诈骗，现在的技术已经成熟到普通人拿着你在社交平台发的几段公开视频，就能做出以假乱真的实时换脸效果，连声音都能仿的跟你本人一模一样。前阵子有个朋友就差点中招，接到“领导”的视频电话，脸是对的，声音也对，张嘴就要让他转二十万的项目保证金，他多了个心眼，挂了电话打了个平时对接的工作号过去，才发现领导根本没找过他，刚才的视频是假的。
你说要是当时他脑子一热把钱转了，哭都来不及。
不用搞的惊弓之鸟，几个小习惯就能挡掉大部分麻烦
说实话，现在大家的生活早就跟网络绑的死死的，从早上刷码进公司，到中午点外卖，晚上躺床上刷短视频，所有的行为痕迹都在网上留着，你根本不可能做到完全隐身。不过话说回来，也没必要因为怕风险，就把手机关了去山里隐居，只要把几个最容易踩的坑补上，就已经能挡住绝大多数针对普通用户的攻击。
比如连公共WiFi的时候，别登支付软件，别转钱，哪怕要传大文件，切回自己的流量，现在流量套餐都便宜，费不了几个钱。还有所有常用账号的密码，别全用同一个——真的，我之前有个同事，所有账号的密码都是自己的生日加123，结果一个他早年注册的小论坛数据库泄露，他的工作邮箱、网银、甚至存了好多工作资料的云盘，全被人登了，光找回来就折腾了三天。
实在记不住那么多密码的，就给每个账号加个不一样的短后缀，比如微信的密码是生日加wx，支付宝是生日加zfb，哪怕把这些记在手机的本地备忘录里，只要别把备忘录同步到那种来路不明的云服务，就比全用同一个密码强一百倍。
还有遇到任何让你转钱的，不管是打视频电话，还是发语音，哪怕对方跟你面对面站着，只要涉及大额转账，必须挂了电话，拨你自己存的那个常用号码回去确认。别信什么“我现在在开会不方便接电话”、“我换了个新号码你存一下”的鬼话。
哦对，还有那个异地登录提醒，别嫌它烦，一定要开着。我上次就是靠这个提醒，才及时把账号冻了，不然等收到扣款短信的时候，钱早就被转到境外的账户，根本追不回来。
别总觉得网络安全是离你很远的事。
那些找上门的麻烦，往往就是你之前懒得改的那个密码，随手点的那个链接，随便连的那个WiFi。
作者|科技
排版|科技
审核|阿辰