内容摘要：```html 去年冬天，我差点把年终奖转给一个冒充公司财务的骗子。对方连我部门领导的说话习惯都模仿得惟妙惟肖，甚至知道我们刚换了新的报销系统。那一刻我才意识到，网络安全不是装个杀毒软件就能高枕无忧的

```html

去年冬天，网络我差点把年终奖转给一个冒充公司财务的安全骗子。对方连我部门领导的个人说话习惯都模仿得惟妙惟肖，甚至知道我们刚换了新的网络报销系统。那一刻我才意识到，安全网络安全不是个人装个杀毒软件就能高枕无忧的事。

事情起因很简单。网络那天下午，安全一个头像和昵称都和财务李姐一模一样的个人账号把我拉进一个三人小群，群里还有“张总”。网络张总说有个紧急供应商付款需要走私下流程，安全让我先垫付，个人明天走公账还我。网络金额不大，安全八千多。个人我正准备输密码，忽然想起上个月公司内网通报过类似案例——骗子会克隆高管账号，专门挑周五下午下手。我打了个电话给李姐，她一脸茫然。那个群瞬间解散了。

后来我复盘，漏洞出在哪？我的微信好友里确实有李姐，但那个“李姐”是三天前通过“手机通讯录匹配”加我的。我当时没核对微信号，只觉得头像对就通过了。骗子甚至翻了我半年前的朋友圈，知道我养猫，聊天时还随口问了句“你家橘猫最近还吐毛球吗”。这种细节让人后背发凉。

从那以后，我改了几个习惯。微信和钉钉里，凡是涉及转账、发文件、要验证码的，一律先挂断，用另一个渠道确认。比如对方发微信让我转账，我就直接打电话；对方打电话，我就挂掉回拨过去。听起来有点神经质，但真能挡住大部分低级骗局。有次一个自称快递客服的人说我包裹丢了要理赔，让我点链接填银行卡号。我让他报出我收货地址，他支支吾吾说了个错的。我直接挂了。

密码管理也是个大坑。我以前所有账号都用同一个密码，顶多后面加个“!”。直到有一次某小众论坛数据泄露，我的邮箱和密码被挂在网上。虽然那个论坛我早就不用了，但邮箱是主邮箱，里面躺着各种账单和验证邮件。我花了一整个周末，把重要账号的密码全改了一遍，现在用Bitwarden生成随机密码，主密码只有我自己知道。麻烦吗？刚开始觉得麻烦，习惯后反而轻松——不用再费脑子想“这个密码是生日还是手机号”。

公共WiFi我基本不连了。有次在咖啡馆赶方案，连了免费WiFi，结果浏览器一直弹广告，还自动下载了一个exe文件。我赶紧断网，用手机热点重连，回去后全盘杀毒。后来看新闻，那种“钓鱼WiFi”可以截取你所有未加密的流量。现在我手机里常备一个VPN，虽然速度慢点，但至少数据是加密的。

还有个小细节：摄像头。我笔记本电脑的摄像头一直贴着张便签纸。不是 paranoid，是以前看过一个案例，有人远程控制摄像头偷拍。虽然概率低，但贴张纸又不费事。手机上的App权限我也定期查，发现一个手电筒App居然要读取通讯录，直接卸载。

说这些不是要制造恐慌。网络安全更像系安全带——平时感觉不到存在，关键时刻能救命。我现在的原则是：不贪小便宜，不点陌生链接，不轻信“紧急”二字。骗子利用的就是你的焦虑和信任。慢一点，多问一句，多核实一次，大部分坑都能绕过去。

上周又收到一条短信：“您的ETC已过期，请点击链接认证。”我看了眼发件号码，一串乱码。删掉，拉黑。然后顺手把这条短信截图发到家庭群里，提醒爸妈别点。我妈回了个“知道了”，我爸回了个“已删”。挺好。

```