晚上八点，网络直播间人数跳到四万七。安全弹幕刷得飞快，大讲有人问“WiFi密码被改了怎么办”，堂直有人发“我银行卡刚被异地登录”。网络屏幕里的安全讲师老周没看弹幕，他正把一张截图放大——那是大讲一个钓鱼邮件的页面，做得几乎和银行官网一模一样，堂直连地址栏的网络锁形图标都有。
“你们看这里，安全”老周用光标圈住网址，大讲“http后面多了个字母s，堂直但真正的网络银行是https。就这么一个字母的安全差别，昨天有十七个人点了进去。大讲”
弹幕瞬间安静了几秒。然后有人打出一行字：“我上周就收到过这种邮件，差点就点了。”
老周这才抬头，笑了笑：“所以今天咱们不讲大道理，就讲怎么识别这些坑。”
这场直播没有PPT翻页动画，也没有开场白寒暄。老周直接调出自己电脑上的一个文件夹，里面存着几百个真实样本——钓鱼邮件、假冒APP截图、伪基站短信。他随手点开一个，是个伪装成“快递理赔”的短信，链接域名是“yun-sudi.com”。
“注意这个域名，”老周用红框标出来，“正规快递公司不会用这种带横杠的二级域名。还有，短信里让你填身份证号、银行卡号、手机验证码——记住，验证码是最后一道防线，谁要都不给。”
他说到这儿，自己先笑了：“当然，要是你对象管你要验证码，那得看你俩感情深不深。”
弹幕刷过一片“哈哈”，气氛松快了些。但老周马上收了笑，切到下一张截图——一个真实的勒索病毒界面，屏幕被锁死，正中间一行红字：“你的文件已加密，48小时内转账0.5比特币。”
“这个人最后付了钱，但文件还是没解出来。”老周顿了一下，“因为对方根本就是骗完一笔就跑，压根没打算给你解密。”
他讲起细节：受害者是个小公司的财务主管，U盘插进公司电脑后，整个财务部门的共享文件夹全被加密。那几天正好赶上发工资，全公司上下几十号人等着领钱，财务主管急得嘴上起了泡。最后还是找了第三方数据恢复公司，花了两万多，只找回一部分旧备份。
“要我说，最气人的不是病毒，是那台电脑上个月刚装了正版杀毒软件，但U盘里的文件是同事从家里带过来的，根本没经过查杀。”
老周喝了口水，语气放缓：“所以别迷信单点防护。你装了防火墙，装了杀毒软件，但你同事的U盘、你家里的智能音箱、你手机上的某个免费WiFi——都可能成为入口。”
直播间里有个观众连了麦，声音听起来挺年轻：“老师，那我现在用公共WiFi登录网银是不是特别危险？”
“你说呢？”老周反问，“公共WiFi就像菜市场，旁边谁都能听见你说话。你输入密码的时候，等于在菜市场大声喊出来。真要登录网银，用手机流量，几毛钱的事，别省。”
观众没再说话，但弹幕里有人打：“我公司WiFi没密码，我天天用。”
老周瞥了一眼：“那你等于把公司大门钥匙挂在了门口。”
他接着讲了一个更隐蔽的细节——很多人在手机上装了十几个APP，每个都要求读取通讯录、定位、麦克风权限。老周现场演示了一下：他下载一个手电筒APP，安装时它要求“读取联系人”。他点了同意，然后打开APP后台——那玩意儿正在悄悄上传通讯录数据。
“手电筒要你通讯录干嘛？晚上给你朋友打电话照亮吗？”
弹幕笑成一片，但老周没笑。他指了指屏幕上的权限列表：“你们自己检查一下，手机里有多少APP要了不该要的权限。该关的关掉，该卸载的卸载。别觉得麻烦，你现在省下的两分钟，可能值你卡里全部余额。”
直播接近尾声时，老周没做什么总结。他只是把那个钓鱼邮件的截图重新调出来，放大到地址栏位置：“记住，看域名，看后缀，看有没有多余的符号。真拿不准，直接打电话给官方客服——别打邮件里留的号码，自己从官网找。”
他看了看时间：“今晚就聊到这儿。下次直播咱们讲手机丢了怎么办，比丢钱包麻烦多了。”
弹幕开始刷“下次见”，老周关掉了摄像头。直播间人数掉到两万八，但后台数据显示，平均观看时长超过了四十分钟——比大多数娱乐直播还长。
散场后我私下问他，为什么每次都要挑这些“老生常谈”的案例。
他反问我：“你觉得老？”他点开自己手机，弹出一条新短信——上面写着“您的社保账户异常，点击链接处理”。他笑了笑：“你看，这不就又来了吗。”