上个月，派出辖区里一位六十多岁的所网张阿姨跑到派出所，说自己的络安“京东白条”逾期了，对方让她下载一个叫“安全防护”的全教App，还要她把银行卡里的派出钱转到“对公账户”验证流水。她手机屏幕上，所网那个App的络安图标粗糙得像是用画图工具拼出来的。值班的全教小王拿过手机一看，直接告诉她：这是派出典型的冒充客服诈骗。张阿姨半信半疑，所网直到小王翻出市局刚发的络安预警通报，上面一模一样的全教案例已经有三起，她才后怕起来。派出
这种事，所网现在几乎每周都能碰上几回。络安网络诈骗早就不是“中奖短信”那种老掉牙的套路了。骗子会研究你的购物记录、贷款情况，甚至知道你最近在哪个平台买过东西。他们的话术本更新得比我们派出所的台账还勤快。你接到一个电话，对方能准确报出你的姓名、身份证号后四位，甚至你上个月在某平台买的一双鞋。这种精准，靠的就是信息泄露。
所以第一件事，得从手机权限说起。很多App安装的时候，会索要通讯录、位置、相册权限。你随手点了“允许”，就等于把自家钥匙递了出去。我见过一个小伙子，下了个手电筒App，居然要求读取通讯录。他给了。后来他通讯录里的朋友全收到了“他”发来的借钱短信。这不是段子，是去年秋天发生在学府路某高校的真事。装App前，花十秒钟看一眼权限列表，不给它不该拿的东西。
再说密码。所里的小李做过一个统计，随机抽了五十个来报案的人，超过一半的人，微信、支付宝、银行卡用的是同一个密码。更吓人的是，有人用生日做密码，而他的社交账号简介里就写着出生年月。这相当于把家门钥匙插在锁上，还贴了张纸条说“欢迎光临”。密码得分开管。金融类App一个，社交类一个，小网站注册用另一个。记不住就写在纸上，锁抽屉里，比记在手机备忘录里强——手机丢了或者被入侵，备忘录就是骗子的藏宝图。
公共WiFi也是个坑。火车站、奶茶店那种不用密码的WiFi，你连上去刷个短视频没事，但要是登录网银或者输支付密码，数据包在传输过程中就可能被人截走。去年有个做外贸的老板，在机场连了免费WiFi，给客户转货款，结果钱转到了陌生账户。后来查出来，那个WiFi是别人用一台笔记本架设的假热点，名字跟机场官方WiFi只差一个字母。出门在外，用自己的流量，别省那几兆。
还有件事挺让人头疼——孩子们。现在小学生都有手机，玩游戏的不少。骗子在游戏里喊“免费送皮肤”，让孩子加QQ，然后诱导他们拿家长的手机扫码。扫的不是收款码，是付款码。等家长发现，钱已经进了别人的口袋。所里上个月处理的一起，一个四年级男孩，用奶奶的手机给骗子转了八千多。奶奶来报案的时候，手一直在抖。家长得把支付密码管好，别让孩子知道。这不是不信任，是防火墙。
说到底，网络安全这事，技术手段是一层，但最薄弱的环节永远是人。骗子利用的是贪便宜、怕出事、图省事的心理。你只要记住一条：凡是让你转账、扫码、提供验证码的，不管对方说自己是警察、客服还是老板，先挂掉，打110或者96110问一句。这一句话，可能就保住你一年的工资。
派出所的民警天天在群里发预警，有人嫌烦。可每一条预警背后，都是一个真实的人，一笔真实的钱，一个可能被毁掉的晚上。你花两分钟看一眼，比事后做笔录、跑银行、等追款要省事得多。网络没有围墙，但你自己可以装一扇防盗门。