昨天中午在南京夫子庙巷口的奶茶店等取餐，吹空调没事干就翻手机看信号，一眼看见俩同名WiFi，一个带锁一个免费，名字就差一个字母，免费那个多打了一个空格。
旁边站着个穿校服的小孩，正连这个免费网输银行卡号买演唱会门票，我手指都抬起来了，差点就喊出声。
你说这玩意邪门不？大部分人低头连网，根本不会细看名字，错一步，可能小半个月生活费就没了。
你连的免费网，根本不是你以为的那回事
说实话，我之前帮朋友处理过一次盗刷，她就是逛商场的时候贪方便连了个叫「X商场免费WiFi」的信号，买了个两千多的护肤品，付款完没过十分钟，信用卡又被刷了三千八，打电话给银行冻结的时候，钱已经被转走了。
后来查来查去，就是那个仿冒WiFi搞的鬼。人家就在商场一楼找个角落坐著，开个热点改个差不多的名字，你一连接，你手机上所有输入的内容，人家都能抓包拿到，卡号密码一应俱全。
这种陷阱低级吗？真的很低级。可架不住人多啊，一天只要逮住一两个，坏人就赚了。
你说我关了自动连接行不行？其实也防不住，出门找网的时候，人都懒，看见免费就点，谁会一个字母一个字母对名字啊。
你的密码，早就裸奔在公开市场上了
很多人说，我不连免费WiFi总行了吧，我用自己的5G，总安全了吧？
哪有这么简单。我问你，你现在所有网站APP的密码，是不是都是同一个？最多加个数字后缀，对吧？
前几年就有好几家不大不小的网站被拖库，整个服务器的用户账号密码全被人拉走，转手就挂在暗网上卖，五块钱一千条，十块钱打包整个库随便下。
这就是撞库攻击的来源啊。人家拿你泄露的账号密码，去试淘宝、试网银、试微信，十次能中个五六次，你说怕不怕？
很多人有误区，觉得我密码设得复杂，有大写有特殊字符就安全了。不对，人家根本不暴力破解你，直接拿你已经泄露过的信息试，你再复杂，只要一个地方漏了，全漏。
还有人说我开了短信验证码二步验证，这下总万无一失了吧？
我前阵子刚听我表姐说她同事的事，骗子冒充京东客服打电话，说你买的化妆品有质量问题，要给你赔款，你把收到的验证码告诉我就能到账，人家傻乎乎给了，转头微信密码就被改了，里面好几万零钱直接被转走，找都找不回来。
二步验证是安全的，架不住你自己把验证码给别人啊。
普通人不用学黑客技术，做好这几件事就够
我最烦那种专家开口闭口说「要提高全民网络安全意识」，说了跟没说一样，什么叫提高？怎么提高？没人说。
其实说白了，网络安全对普通人来说，就是防几个常见的坑，不用你去学代码，不用你买几千块的安全软件，都是小事。
第一，任何免费WiFi，用之前一定要找店家确认名字，连了也别登网银别输卡号付款，真要急用网，就开自己的流量，花不了几个钱，买个安心不好吗？
第二，绝对不要一个密码走天下，现在不管是苹果还是安卓，浏览器都自带密码管理器，自动生成随机密码自动填，根本不用你记，为什么不用呢？我现在几十个账号，密码全是十几位的随机乱码，我自己都记不住，黑客能猜得到？
第三，陌生链接绝对不点，哪怕是你的好友家人发的，一定要开口问一句，是不是你发的。我前阵子我初中同学给我发了个链接说「帮我孩子投个票」，语气跟他平时完全不一样，我问了一句，他说号早就被盗了，吓我一身冷汗。
还有那种朋友圈的性格测试、新年运势，要你授权微信信息还要填手机号，那种直接划走就行，你填完，信息转头就被卖了，接下来半年骚扰电话短信不断，图啥呢？
不过话说回来，现在哪怕你什么都做对了，也难免信息泄露，之前不是有酒店、有连锁APP偷偷卖用户信息吗？这种事我们普通人防不住，只能把自己能做的做好，不给坏人留空子。
上个月我阿姨来找我，说她加了个免费养生群，下了个APP说能领免费鸡蛋，还能投资赚分红，她填了身份证银行卡，没过三天就有人打电话说她涉嫌洗钱，要把钱转到「安全账户」自证清白，她都插好U盾准备输验证码了，我刚好过去串门，一把把手机夺过来挂了电话，几十万养老钱差点就没了，想想都后怕。
很多人觉得网络安全是大公司的事，是黑客的事，我一个普通老百姓，没钱没势，谁会盯我？
错了。现在坏人就盯普通人，基数大，防范意识差，一个人骗几百，攒起来就是天文数字，成本还低，蹲在奶茶店开个热点就能做生意，你说上哪说理去？
昨天在奶茶店我提醒了那个小孩，他赶紧切了流量，一个劲说谢谢，说要是真被盗刷了，这个月都要吃泡面了。
其实哪有那么多高科技的阴谋诡计，大多都是这种不起眼的小陷阱，你多留一眼，就躲开了。对吧？
作者|科技
排版|科技
审核|阿辰