2026-10-03 11:51:54
作者：
科技
去年9月23号，在南京新街口等朋友。离约定时间还有四十多分钟，我找了个临街的空位坐，手机弹出来好几个免费公共wifi，信号满格。
我手都输到一半准备连了，朋友从地铁口出来，老远就吼我一句“别连！”。
我当时还觉得他小题大做，不就是个免费wifi吗，商圈里的还能有假？他拉过我手机指着那个wifi名给我看，和商场官方wifi只差一个字母，不仔细看根本分不出来。哦。原来这就是传说中的钓鱼wifi。
那天太阳晒得人懒洋洋的，我却突然反应过来：我们天天说网络安全，可大多数人对它的认知，还停留在电影里黑客敲代码偷银行存款的桥段，根本不知道风险就在你蹭网、点链接、填信息的那十秒钟里。
大多数网络安全风险，根本轮不到你碰专业黑客
说出来你可能不信，普通人这辈子遇到的99%的网络安全问题，和电影里那种高智商黑客没半点关系。
都是摆在明面上的钓鱼陷阱。你去菜市场赶大集，扫个码送鸡蛋，要你填手机号身份证号；你朋友圈有人发链接帮砍一刀免费拿手机，点进去就要授权获取你的通讯录位置；就连你小区楼下的快递柜旁边，都贴过假的取件二维码，扫进去就是钓鱼网站。
城市商场公共区域钓鱼wifi演示场景图
我之前听网安的朋友聊过，现在黑产圈做的都是“无差别收割”，根本不需要盯着你一个人偷。放一个钓鱼wifi在商圈，一上午就能有几十上百人连，连上去之后，你浏览的所有网页，输入的所有账号密码，人家后台看的清清楚楚。
就是这么简单。就是这么恶心。
你说我手机里没多少钱，偷就偷呗？可你的个人信息，是可以反复卖的。卖给诈骗集团，卖给推销贷款的，卖给打骚扰电话的，一条信息几分钱到几块钱不等，人家一天收割几千条，就是大几千的收入，稳赚不赔。
说实话，这种伎俩真的不高明，可就是有人次次都上钩。
你根本想不到，自己天天踩这些网络安全坑
我之前和身边朋友聊过，发现大部分人对网络安全的认知，都有天大的误区。
第一个误区：我就是个普通人，没钱没势，黑客才不会盯上我。
刚才说了，人家根本不需要盯上你，人家就是撒网，你撞上去了，人家就捞一把。你那三五百的余额人家看不上，可你的身份证号、手机号、家庭住址，能卖好几次，哪怕你什么都没有，你的微信号还能被盗去发诈骗广告呢对吧？
第二个误区：所有网站都用同一个密码，方便好记，反正没人偷我的。
我自己之前就犯这个错。所有账号密码全一样，直到四五年前，我常逛的一个小设计论坛泄露了用户数据库，我的邮箱密码、支付密码全漏了，第二天醒来邮箱被改绑，支付账户差点被转走钱，折腾了整整三天才找回来，现在想起来都冒冷汗。
第三个误区：杀毒软件装的越多，手机越安全。
我见过有人手机装了三个杀毒软件，后台占了快一半内存，可转头就点了陌生发来的中奖链接。装十个杀毒软件，都架不住你自己主动把信息往外送啊。
普通人日常网络安全误区整理对照表
上个月我帮楼下邻居阿姨处理手机的事，她就是帮孙女点了一个朋友圈的投票链接，填了银行卡号和短信验证码，不到三个小时，八万多的养老钱就被转走了一半，报了案到现在都没追回来。说起来就是一句话，“我以为投票就是点一下，谁知道还要填那些啊”。
你看，风险从来都不是躲在暗处的，都是你自己不小心，伸手递到人家手里的。
普通人不用搞懂复杂技术，做对这几件事就够
普通人不用搞懂复杂技术，做对这几件事就够
很多人一听到网络安全，就觉得是高深的技术问题，我不懂编程不懂代码，我能怎么办？
其实真不用那么复杂。普通人只要改几个小习惯，就能挡住90%以上的风险，比你花几百块买安全服务有用多了。
第一个，不同平台用不同复杂度的密码，别一个走天下。不用你记几十个长密码，找个正规的密码管理器存着，就记一个主密码就行，没那么麻烦。
第二个，陌生wifi绝对别连，一定要连也别登支付和社交账号。别贪那点流量，现在手机套餐动不动就几十个G，真不够用了蹭运营商的热点，也别蹭那种名不正言不顺的免费wifi。
第三个，任何要你填姓名、身份证号、银行卡信息换福利的，直接关。一块钱领会员，九十九抢平板，扫码送鸡蛋，哪来那么多好事掉你头上？所有让你掏钱掏信息换小便宜的，全是钩子，钓的就是你爱占便宜的心。
第四个，重要账号一定要开二次验证。不管是邮箱还是支付账户，开了二次验证，哪怕人家偷了你的密码，也登不上你的账号，这是目前最管用的防护手段之一，别嫌麻烦，真出事了你就知道这点麻烦值多少钱。
不过话说回来，现在这个时代，你想完全不泄露任何个人信息，根本不可能。你点外卖要填地址，收快递要填电话，办会员卡要填身份证号，只要你用互联网，就没办法把自己藏成透明人。我们没必要因为这个焦虑到不用手机不上网，只要别主动给坏人开门，就已经比大多数人安全了。
那天蹭网的事过去快一年了，我现在出门只要看到陌生wifi，手都会下意识收回来。原来网络安全从来不是什么远在云端的大事，就是你每次连wifi、每次点链接、每次填信息的那个小选择啊。
对吧。
免责声明：市场有风险，选择需谨慎！此文仅供参考，不作买卖依据。如有侵权请联系删除。
文章名称：咖啡店蹭网的那个下午，我重新想了想网络安全
文章链接：https://m.lfdjt.com/p/keji/a/5989.html