上周三下午，网络我们财务部全体同事被拉去参加公司组织的安全网络安全培训。讲课的培训是个三十出头的年轻人，穿着格子衬衫，网络说话语速很快。安全他开场就放了一张截图——是培训我们公司上个月被钓鱼邮件攻击的记录，有七个人点了链接，网络其中三个人的安全账号密码被套走。

我坐在第三排，培训后背有点发凉。网络因为那封钓鱼邮件我也收到了，安全标题写着“关于调整社保缴纳基数的培训通知”，发件人显示是网络人力资源部。我差点就点了，安全当时正在赶月末报表，培训想着等会儿再看，结果一忙就忘了。这大概是运气好，不是判断力强。

培训里有个环节让我印象特别深——讲师现场演示了如何用公开信息拼凑出一个人的完整画像。他随便从台下找了位同事，报出对方的姓名和公司邮箱，然后当众搜索，不到五分钟就查到了这位同事的社交账号、常用手机号、甚至去年在论坛发帖抱怨过某款软件不好用。讲师说，这些信息足够用来定制一封高迷惑性的钓鱼邮件，成功率超过八成。

我平时自认为安全意识还行，密码设置了十二位还带特殊符号，电脑从不借给别人用。但那天才意识到，真正的漏洞往往不在技术层面，而在人的惯性思维里。比如我们总以为黑客会用很复杂的攻击手段，实际上他们最常用的就是利用恐惧和好奇——通知你“账户异常”让你急着去验证，或者发个“内部薪酬表”让你忍不住点开。

培训后半段讲了一些实用技巧，我记了三条。第一条，凡是要求你输入密码的链接，先手动在浏览器地址栏输入官网网址，别直接点邮件里的链接。第二条，收到带附件的邮件，先看文件后缀名，.exe、.scr这类可执行文件直接删掉，哪怕是熟人发的也要先打电话确认。第三条，公司内部的敏感信息传输，必须走加密通道，微信聊天截图发文件这种事，风险比想象中大得多。

最后讲师说了句糙理不糙的话：“网络安全不是IT部门的事，是每个人每天都要做的选择题。”散会后我回到工位，把电脑桌面上的便利贴撕下来，重新写了一条：看到链接先深呼吸，问自己一句——这真的需要点吗？

这次培训没讲什么高深理论，却让我意识到一个事实：在数字世界里，最危险的不是黑客技术有多高，而是我们太相信自己不会成为目标。事实上，每个人都是目标，只是还没轮到你而已。