内容摘要：去年冬天，我表弟在班级群里点开一个“免费领取游戏皮肤”的链接，填了手机号和验证码。三分钟后，他爸收到银行扣款短信，卡里少了八千块。这事发生在初二学生身上，不稀奇。稀奇的是，学校刚组织过网络安全讲座，他

去年冬天，安全我表弟在班级群里点开一个“免费领取游戏皮肤”的教育链接，填了手机号和验证码。网站三分钟后，安全他爸收到银行扣款短信，教育卡里少了八千块。网站这事发生在初二学生身上，安全不稀奇。教育稀奇的网站是，学校刚组织过网络安全讲座，安全他坐在第一排。教育

安全教育网站的网站问题，从来不是安全“有没有”，而是教育“有没有用”。我翻过二十多所中小学的网站安全教育平台，八成以上是同一个模板：红底白字标题，flash动画，点进去先看十分钟领导讲话视频。学生关掉页面，该被骗还是被骗。某省教育厅2022年做过测试，让初中生浏览完本校安全网站后模拟遭遇诈骗，上当率只比没浏览的降低3个百分点。3个百分点，约等于扔硬币。

真正管用的东西长什么样？我见过一个民间团队做的反诈小站，首页就一行字：“你刚才是不是差点点了什么？”下面挂着真实聊天记录截图，打码的，受害者语音转文字。没有“网络安全为人民”的横幅，没有卡通警察。有个案例是高中生卖游戏账号，对方发来“客服链接”，他犹豫了，来这个网站搜“交易猫假客服”，跳出三篇帖子，全是同款骗术拆解。他关掉链接，骂了句脏话，继续写作业。这个网站日活不到两千，但用户举报的诈骗链接，平均存活时间只有四十分钟。

安全教育网站最该干的事，是承认自己打不过骗子。骗子会研究话术迭代，会买精准数据，会挑晚上十点学生写完作业放松警惕的时候下手。网站呢？半年更新一次“防骗小贴士”，配图还是2018年的。某市反诈中心民警跟我聊过，他们想在自己的安全教育平台上加个“模拟被骗”功能，让用户真的填一次假信息，然后弹窗提示“你刚才泄露了这些”。审批卡了八个月，理由是“可能引发不适”。不适？被骗八千块才叫不适。

我观察到一个反直觉的现象：那些做得好的安全教育网站，往往不像“网站”。有个平台把入口嵌在游戏加速器里，学生打游戏前弹一道题：“刚才队友让你帮忙充值，你怎么办？”选错了，加速器降速十分钟。选对了，送一小时加速时长。上线三个月，正确率从41%升到79%。还有个平台跟校园网绑定，学生连WiFi先看五秒真实诈骗录音片段，不想听就点“跳过”，但跳过后网速限到2G。你可以跳过，代价是刷不出视频。这比任何“请同学们认真学习”都管用。

当然，不能全怪网站运营方。很多学校的安全教育考核指标是“访问量”和“答题率”，不是“被骗率”。老师让学生截图打卡，学生开无痕模式刷三遍，数据漂亮，脑子空空。我见过最荒诞的案例：某校要求家长和学生一起完成“反诈知识竞赛”，题库答案在百度文库能直接搜到。家长搜答案，孩子抄答案，十分钟搞定，然后妈妈转头在家长群点了“免费领空气炸锅”的链接。

写到这里，我打开表弟学校的安全教育网站，首页飘窗还在滚动“2023年网络安全宣传周”。点进去，最新一条动态是去年九月。我关掉页面，给他发了条微信：“下次再点不明链接，先截图发我。”他回了个“OK”表情包。我知道这没用。但至少比那个网站有用。