内容摘要：上个月我邻居老周点了个“快递理赔”的链接，填完银行卡号和验证码，三分钟不到，卡里两万七全没了。他坐在楼道口抽烟，手抖得打火机点了七八次才着。这种事每天都在发生，不是什么高科技犯罪，就是最老套的钓鱼。可

上个月我邻居老周点了个“快递理赔”的网络链接，填完银行卡号和验证码，安全三分钟不到，网络卡里两万七全没了。安全他坐在楼道口抽烟，网络手抖得打火机点了七八次才着。安全这种事每天都在发生，网络不是安全什么高科技犯罪，就是网络最老套的钓鱼。可偏偏有人上钩，安全包括我那个做了二十年会计的网络邻居。

网络安全这词听着挺大，安全落到每个人头上其实就三件事：别乱点，网络别乱填，安全别乱信。网络但就这么简单的事，很多人栽跟头。我见过一个大学生，在图书馆连着公共WiFi查考研成绩，顺手登了网银，结果第二天收到短信说账户在异地登录。她跟我说的时候还一脸懵：“那不是学校的网吗？”学校的网也未必干净。公共WiFi就像露天广场，谁都能蹲那儿听一耳朵。

密码这事更离谱。我帮朋友修电脑，发现他所有账号密码都是“姓名拼音+123456”。邮箱、微信、支付宝、游戏账号，全一样。我问他为啥，他说“好记”。是挺好记的，黑客也好记。撞库这东西根本不需要技术，拿一份泄露的数据库，挨个网站试一遍，能撞开一大片。你图省事，别人就图你钱。

再说说手机权限。装个手电筒App要通讯录权限，装个计算器要位置信息，装个修图软件要短信读取权限。你点“允许”的时候压根没想过，一个修图软件读你短信干什么。我表妹就吃过亏，下了个“免费壁纸”App，第二天收到一堆澳门赌场的短信，她手机通讯录里所有人都收到了。那App把她通讯录整个打包卖了。现在她学乖了，装啥都先关权限，用的时候再开。

企业那边也没好到哪去。我认识一个做运维的哥们，他们公司内网密码是“admin123”，用了六年没换。我跟他说这跟没锁门有什么区别，他说“内网嘛，外面进不来”。结果去年中了勒索病毒，全公司文件加密，老板问他要数据，他拿不出来。后来查出来是有人点了封带宏病毒的邮件。内网不是保险箱，一封邮件就能把门踹开。

还有那些“扫码领红包”“点击抽奖”的。我在地铁站见过一个姑娘，扫了个二维码说能领星巴克券，结果微信被登了，群发了一堆广告。她急得直跺脚，旁边人还笑。笑什么？你笑她傻，下次轮到你的时候别人也笑你。骗子不挑人，只挑时机。你刚好在等车，刚好无聊，刚好看到个“免费”的东西，手指就点下去了。

说来说去，网络安全不是靠装个杀毒软件就完事的。杀毒软件能拦已知病毒，拦不住你自己把密码交出去。真正的防线在脑子里。收到“退款”短信，先去官方App里看一眼订单状态；连公共WiFi，别登网银别输密码；密码别一套走天下，重要账号单独设一个；手机权限能关就关，别嫌麻烦。麻烦三分钟，省得后悔三年。

老周后来换了手机号，银行卡也重新办了。他跟我说：“以后啥链接我都不点了。”我说你也别走极端，该点的还得点，但点之前停三秒，看看网址对不对，看看发件人是不是官方。三秒够你避开九成的坑。网络安全没那么玄乎，就是养成几个小习惯。习惯这东西，平时不觉得有用，出事的时候能救命。