上周三熬到两点四十七，鼠标都飘了。屏幕右下角突然蹦出来个半透明的蓝底弹窗，字还做了系统原生的模糊效果，写着“Windows安全中心检测到3个高危漏洞，立即修复”。我当时差点点了，手都碰到鼠标左键了，突然反应过来——我这台电脑是上周刚装的正版系统，连自动更新都关了，哪来的安全中心弹窗？
你以为的“安全”，其实是给骗子留的门
很多人对网络安全的认知，停留在“装个杀毒软件就万事大吉”。我同事去年为了看某部被下架的老剧，找了个所谓的“免费在线观看站”，点进去弹了个“为了流畅播放，请安装专属播放器”。他当时觉得反正电脑里也没什么值钱东西，装就装了。结果三个月里，他的支付宝每个月都会被扣十几块的自动续费，他自己都没发现，直到银行短信提醒才查到——那软件根本没在应用列表里显示，藏在系统的临时文件夹里，每次开机自动后台运行，偷偷订了好几个根本用不上的视频会员。
三个月啊。
为啥那种弹窗你分辨不出来？现在的网页技术，能把浏览器里弹的窗口，做到和系统原生弹窗的圆角、阴影、字体大小完全一致。你凑到屏幕前看，都找不出区别。最狠的不是弹窗本身，是你放松警惕的那三秒钟——人在疲惫、着急、被情绪带着走的时候，根本不会去看弹窗左上角的小图标到底是系统的盾牌，还是个网页的小logo。
我后来把那个弹窗的代码扒出来看，连那个弹窗的关闭按钮位置，都和真的系统弹窗一模一样，你点关闭，它直接跳转到下载垃圾软件的页面，根本关不掉。
那些被你忽略的“小漏洞”，才是真正的风险源头
我之前总觉得，网络安全是企业、是银行、是大厂要操心的事。我一个普通上班族，卡里就几千块，谁会偷我啊？真不是。
上次帮我妈整理手机，发现她的微信里存了十几个不同的WiFi密码。有楼下水果店的，有小区门口快递站的，还有上次跳广场舞的公园的。那些免费WiFi根本没有加密，你连上去的时候，你发的微信消息、输的银行卡密码，对旁边蹲在角落拿个笔记本电脑的人来说，就是明牌。
现在的攻击根本不是电影里那种戴黑帽子敲键盘半小时破你防火墙的桥段。大部分就是捡漏。比如你习惯把所有网站的密码都设成同一个，手机号加生日，那只要有个小网站被拖库了，骗子拿着这套账号密码，能挨个试你的网银、你的支付宝、你的外卖会员，试对一个，你就中招了。
说实话，我之前也嫌麻烦，密码全设一样的。直到上次某外卖平台的用户数据泄露，我收到个诈骗电话，准确报出我的收货地址、我常点的那家黄焖鸡的订单时间。我当时后背一下子凉了。那种感觉，就像你在家光着身子睡觉，突然发现窗户对面站了个陌生人，他连你昨晚几点关灯都知道。
还有我家那台智能摄像头。之前装的时候就没改初始密码，默认的admin加123456。上次刷论坛，看到有人把自己家摄像头的实时画面贴出来，连人家家里几点吃饭、小孩写作业都拍的清清楚楚。我当时看完冷汗都下来了，谁知道我家的摄像头之前是不是也被人挂在哪个犄角旮旯的板块里，被人当免费的直播看啊。
根本不用花大价钱，普通人能落地的几个习惯
别信那些卖你几百块“家庭网络安全套装”的广告。普通人不需要当网络安全专家，只要避开最常见的坑，就已经能挡掉绝大多数的风险。
比如，浏览器里弹出来的所有系统提示，不管做的多逼真，直接按Ctrl+W关窗口就对了。系统真要更补丁，会乖乖躺在设置页面等你有空的时候看，才不会追在你屁股后面催。
再比如，公共场合那些没锁的免费WiFi，别手贱去连。尤其是那种连上去就要你输手机号收验证码的，别碰。真要查个导航、回个消息，开自己手机的热点，那点流量费，比你被偷几百块密码钱便宜多了。
还有密码的事，真的别全图省事设成同一个。你哪怕懒到极点，在常用密码后面加个不一样的小尾巴——登网银的时候加个“#1”，买东西的网站加个“#2”，骗子就算拿到你买东西的账号密码，也摸不到你银行卡的边。
对了，还有那个最容易踩坑的：手机里弹出来的“你的手机已感染病毒，点击清理”的提示，全是骗你下垃圾软件的。你要是真点了，广告能把你屏幕占满，删都删不掉。
不过话说回来，也没必要因为这些事就不敢上网、不敢用智能手机。总不能因为路上有小偷，你就不出门上班了。
我现在改完家里所有智能设备的初始密码之后，睡觉都踏实多了。上次那个凌晨三点给我弹钓鱼窗的网站，我后来翻了下域名，是个刚注册了不到三天的小站，连备案号都没有。真的，骗子的成本低到你不敢想。
作者|科技
排版|科技
审核|小北