网络环境存在风险

上个月，我表弟收到一条短信，环境说他的存风快递因疫情滞留，需要点击链接填写地址补发。网络他刚好有个包裹在路上，环境想都没想就点进去，存风填了姓名、网络电话和银行卡号。环境十分钟后，存风卡里准备交房租的网络八千多块钱被分三笔转走。他打电话问我怎么办的环境时候，声音都在抖。存风这种事每天都在发生，网络不是环境新闻里的数字，是存风活生生的人。

很多人觉得自己“不会上当”。我三年前也这么想。那时候我自认为对钓鱼邮件、虚假WiFi、二维码诈骗门儿清。结果呢？在二手平台卖个旧手机，买家发来一个“已付款”的截图，催我赶紧发货。我看了眼截图，确实像模像样，连订单号都有。还好当时多留了个心眼，打开官方App查了一下，根本没这笔订单。差一点，四千块的手机就寄出去了。骗子的剧本一直在更新，你的警惕心稍微打个盹，他们就有缝可钻。

公共WiFi是另一个重灾区。去年出差，我在高铁站连了一个叫“Free-Station-WiFi”的热点，没密码，信号满格。连上后我试着打开邮箱，页面跳转到一个要求输入手机号获取验证码的“登录页”。我立刻断开了。后来跟做网络安全的朋友聊起，他说那种热点十有八九是伪基站，你输入什么它记什么，包括你的邮箱密码。更隐蔽的是，有些恶意热点名字跟官方的一模一样，你根本分不清哪个是真哪个是假。

社交平台上的“熟人”也不一定可靠。我同事小林遇到过一件事：有人盗了她大学室友的微信号，头像、朋友圈照片、说话语气全都对得上。对方说自己在国外，买机票差三千块，外汇转账要等两天，让她先帮忙垫一下。小林差点就转了，最后因为自己卡里余额不够才没转成。事后她室友说微信号被盗了。这种骗局最难防，因为它利用的是你对具体某个人的信任，而不是泛泛的“贪便宜”心理。

数据泄露这件事，比你意识到的更普遍。我有个习惯，每年查一次自己邮箱在“Have I Been Pwned”上有没有被泄露记录。去年一查，我的邮箱出现在七个泄露数据库里，最早的一次是2014年。这意味着我的旧密码、绑定的手机号、甚至一些论坛的私信内容，可能早就挂在暗网上被人打包出售了。你什么都没做错，但你的信息就是流出去了。那些用你生日当密码的账户，等于门没锁。

手机App的权限索取也让人头疼。一个手电筒App要读取通讯录，一个修图软件要获取位置信息。你不给？它直接闪退。给了？你的联系人、行踪轨迹就进了别人的服务器。我现在的做法是，装完新App先断网，进设置里把无关权限全关掉，再联网使用。麻烦是麻烦了点，但比事后发现通讯录被上传到某个不知名服务器要安心。

说到服务器，你发在社交平台上的照片可能比你想的更“透明”。原图里藏着Exif信息——拍摄时间、设备型号、GPS坐标，精确到经纬度。有人根据一张自拍就定位到了具体小区。我现在发照片前都会用工具抹掉这些信息，或者干脆截图再发。截图会丢失大部分元数据，虽然画质差点，但安全。

网络环境的风险不是靠“小心一点”就能完全避开的。它藏在每条短信、每个热点、每次点击里。你得假设所有链接都可能是假的，所有免费WiFi都可能被监听，所有“熟人”借钱都得打电话确认。听起来很累对吧？但比起钱被骗走、隐私被扒光，这点累真的不算什么。我表弟那八千块到现在也没追回来，他换了手机号，装了反诈App，但那种被掏空的感觉，他记到现在。

别等出事才学乖。现在就去改掉那些重复使用的密码，关掉不必要的位置权限，把转账到账时间设成24小时。这些动作花不了十分钟，但可能帮你挡住下一次。