上个月，何防我同事老张收到一条“银行”短信，范网说他的络陷账户异常，需要点击链接验证。何防他当时正在开会，范网脑子一热就点了。络陷页面做得跟真的何防一模一样，他输入了卡号和密码，范网几秒钟后，络陷卡里两万八被转走。何防等他反应过来，范网电话那头的络陷“客服”已经关机了。

这不是何防什么高深黑客技术，就是范网最简单的钓鱼网站。可老张是络陷985硕士，平时还自诩“半个IT男”。问题出在哪？不是他笨，是陷阱压根不给你思考的时间。它们制造紧迫感，让你在慌乱中交出钥匙。

网络陷阱的本质，从来不是技术对抗，而是心理博弈。骗子比很多程序员更懂人性。他们知道，人在焦虑、贪婪、好奇时，智商直线下降。所以，防范的第一步，不是装杀毒软件，而是给自己装一道“延迟反应”的心理闸门。

我自己的规矩很简单：凡是短信、邮件里带链接，让你输入账号密码的，一律先关掉。真有问题，银行会打电话，或者你自己打开官方App查，而不是靠一条陌生短信。这个习惯救过我两次。一次是“社保补贴”链接，一次是“快递理赔”页面。点都没点，直接删。

但光有心理防线还不够。你得让骗子“够不着”你的核心资产。我见过太多人，所有账户同一个密码，甚至跟银行卡密码一样。这等于把家门钥匙藏在门口地垫下，还贴了张纸条写着“钥匙在这”。别嫌麻烦，给重要账户单独设密码，开两步验证。哪怕手机号被复制，至少还有第二道锁。

有个细节很多人忽略：公共Wi-Fi。我在地铁站亲眼见过有人连“FreeWiFi_5G”看网银，页面半天打不开，还骂信号差。那大概率是个钓鱼热点，数据全被截走。真要处理钱的事，用自己手机流量，别贪那点免费流量。

再说说那些“天上掉馅饼”的局。上周邻居阿姨兴冲冲给我看一个“投资群”，群里每天有人晒收益截图，说投五千当天返八百。我扫了一眼群公告，写着“内部通道，禁止私下交流”。就这一句话，基本可以断定是杀猪盘。真能稳赚的项目，不会拉一群陌生人进来分钱。他们不让你交流，就是怕受害者互相提醒，识破套路。

对付这类陷阱，我的土办法是：问自己一句，凭什么轮到我？我一个普通上班族，既不认识内幕人士，也没中过彩票，凭什么一个陌生群能带我发财？想通这点，九成骗局都骗不到你。

最后说个容易被忽视的：软件更新。很多人嫌烦，总点“以后再说”。可那些弹窗提示，十有八九是修复安全漏洞。你不更新，等于家里窗户破了不修，还挂个牌子说“欢迎光临”。我把手机和电脑都设为自动更新，省心，也少个被钻空子的入口。

说到底，网络防范不是背手册，而是养成几个笨习惯：不点陌生链接，密码分开设，重要操作不用公共网，天上不掉馅饼，该更新就更新。这些事听着老套，但老张要是早做到第一条，那两万八还在他卡里躺着呢。