0923那天我在南京珠江路等朋友，路边围了一堆年轻人，挤进去一看，原来是摆地摊扫码送定制帆布袋，印着最近很火的动画IP，二十块钱肯定能卖出去那种，只要扫码关注填个基本信息就能拿。
好几个大学生拿着手机咔咔扫，问都不问对方是谁，信息眼睛不眨就填。我凑过去看了一眼，填的项目有姓名、手机号、学校专业，还要授权微信获取通讯录。
说实话，我当时忍不住多嘴提了一句，这种来历不明的码别乱扫。人家抬头看了我一眼，笑了笑说没事，就拿个袋子，能怎么样。
能怎么样啊。
你递出去的不只是信息，是打开你钱包的钥匙
很多人对网络安全的认知还停留在「我又不是大人物，黑客不会盯我」，真错了。现在黑产捞钱，吃的就是我们这些普通人的散单，一百个人里只要有一个上当，人家就赚了。
我前两年认识一个做网络安全溯源的朋友，他说现在路边这种扫码送福利，十有八九是套信息的。你填的手机号姓名，会被打包卖给黑产，几毛钱一条，收信的人要么给你发诈骗短信，要么直接拿去撞库盗号。
更狠的那种二维码，一扫直接下木马，你手机里的支付验证码、相册通讯录，人家全能拿走。去年我老家亲戚就碰到过，扫了个送鸡蛋的码，没两天银行卡里几万块养老钱就没了，找回来花了快三个月。
别觉得这种事离你远。你手机里有什么？有支付软件，有你的身份证照片，有家人朋友的联系方式，真被人拿了控制权，人家想骗你骗你，想骗你家人骗你家人。
你信了好几年的安全常识，其实全是坑
我翻了好多讲网络安全的内容，好多写的云里雾里，还传了好多错误的常识。
比如说，装了贵的杀毒软件就百分百安全。真不是。杀毒软件能防的是已经入库的病毒，现在大部分针对普通人的攻击，根本不用病毒，用的是「社会工程学」，说白了就是骗你自己填信息。钓鱼网页做的比官网还真，你自己把账号密码输进去，杀毒软件拦得住吗？拦不住。
再比如说，密码够长就安全。你就算设个十六位的密码，全平台都用同一个，那不还是白搭？现在网上随便一搜，就能买到十年前各种倒闭网站泄露的用户数据，人家拿着你的邮箱密码挨个试，微信支付宝一试一个准。我之前有个读者找我吐槽，说他所有社交账号都被盗了，发了一堆赌博广告，所有朋友都以为他被骗去传销了，查下来就是他十年前在一个小游戏网站用了和支付宝一样的密码，数据泄露之后，人家直接登进去把所有号都洗了。
还有人说，我只用苹果，不用安卓，所以我安全。苹果就没漏洞了？前两年爆出来的零点击iMessage漏洞，你啥都不用干，人家给你发个隐形信息，手机直接被控制，你连提示都没有。苹果的生态确实更严，但不是给你开了百分百免死金牌啊。
哦对，还有那个常识，「不连陌生WiFi就没事」。你自己家的路由器，出厂密码改了吗？百分之八十的人买完路由器，从来没登过后台改密码，对吧？人家只要在你家楼下能搜到你家WiFi，直接用默认密码就能登进去，改你家的DNS，你打开搜淘宝，都能跳去钓鱼网站，输进去的账号密码直接到人家手里。
离谱吧？这都是真的。
普通人不用搞专业设备，做这几件事就够了
很多人一提到网络安全就头大，觉得我又不懂技术，我肯定防不住。其实真不用你去学代码搞加密，只要改几个小习惯，就能挡住百分之九十九的针对普通人的攻击。
第一，别用全平台同一个密码。现在手机都自带密码管理器，自动生成随机密码，自动填，根本不用你记，为啥不用？实在不习惯用管理器，就弄个简单公式，基础密码加网站缩写，比如你基础密码是家里门牌号，淘宝就是门牌号+tb，微信就是门牌号+wx，每个网站都不一样，就算一个漏了，其他也没事，也不难记。
第二，陌生二维码、陌生链接，别乱点别乱扫。不管是路边送礼物的，还是群里发的砍价链接、抽奖链接，来历不明的直接绕着走。哪怕是熟人发的，要是突然给你发个链接说「你看这个是不是你」「帮我点一下」，先问一句是不是你发的，很多人号被盗了，自己都不知道。
第三，没事去翻翻你手机的权限管理。一个修图APP要你通讯录权限干嘛？一个手电筒APP要你位置信息干嘛？一个直播软件要读你短信干嘛？没用的权限全部关掉，没必要给它。
不过话说回来，也没必要过度焦虑。很多博主卖焦虑，说你一举一动都被监控了，你做什么都不安全，其实就是想卖你那点收费课程或者所谓的安全软件。我们普通人只要把该做的小细节做好，就已经比百分之九十的人安全了。
那天珠江路边，那个扫码拿帆布袋的小姑娘，后来听完我的劝，回去就关了微信授权，删掉了填的信息，改了三个常用账号的密码，后来还特意回来跟我说谢谢。其实真的就这么简单，网络安全从来不是给大佬准备的，就是我们每个人日常的小选择。
多留一分钟心眼，少掉一个十万块的坑，就够了。
作者|科技
排版|科技
审核|乐乐