上个月，互联我一位做跨境电商的网安朋友收到一封看似来自亚马逊官方的邮件，提示账户异常需紧急验证。全防他点进链接，范措输入了账号密码。互联十分钟后，网安他的全防店铺后台被篡改，货款被分批转走，范措损失超过六位数。互联这不是网安黑客炫技，而是全防互联网上每天都在发生的、最普通的范措“钓鱼”攻击。

很多人以为网络安全是互联技术人员的事，装个杀毒软件就万事大吉。网安真相比这残酷得多——90%的全防入侵根本不是技术破解，而是利用人的疏忽。你随手点的链接、连的免费WiFi、设置的简单密码，都是攻击者的后门。

先说密码这关。我见过太多人用生日、手机号做密码，甚至多个平台共用同一个。一旦一个网站数据泄露，黑客用“撞库”工具批量尝试，你其他账户瞬间沦陷。别偷懒，用密码管理器生成随机长密码，至少把邮箱、支付、社交这几个核心账户分开。这不需要多少技术，纯粹是习惯问题。

再说说那些看似无害的公共WiFi。咖啡馆、机场的免费网络，很可能被搭设了“邪恶双子星”热点——名字和官方一模一样，你连上去后所有流量都经过攻击者的设备。网页、App里的明文信息全被截获。我自己的习惯是：绝不在公共网络登录银行或工作系统，非要用时先开手机热点。代价只是几十兆流量，却能把风险降到最低。

还有一层，很多人忽略了——软件更新。系统推送更新时，总有人嫌烦点“稍后提醒”，一拖就是几个月。可那些补丁修复的，往往是被公开的漏洞。黑客专门扫描不更新的设备，像逛没锁门的仓库。我见过一家小公司，财务电脑常年不重启不更新，中了勒索病毒，所有账目文件被加密，对方开口就要三个比特币。最后没办法，只能交钱换回数据。这钱，本来一次系统更新就能省下。

别迷信杀毒软件。它更像事后报警，而不是事前锁门。真正的防线是行为本身：陌生链接先悬停看真实网址，不下载来路不明的附件，重要账户开启两步验证。哪怕多一步短信验证码，也能拦下大多数自动化攻击。

当然，没有绝对的安全，只有相对的风险控制。就像你不会因为怕被偷就永远不出门，上网也一样——该用就用，但心里有根弦。遇到天上掉馅饼的“中奖通知”、冒充老板要转账的聊天消息，多问一句、核实一下。攻击者最擅长的不是技术，是操纵你的情绪——急迫、好奇、贪婪。

说到底，互联网安全的本质是防人，不是防机器。技术工具只是辅助，你的每个点击、每次输入，才是真正的战场。下次再想顺手点个不明链接时，停一秒，想想那笔被转走的货款。这一秒的犹豫，可能比任何防火墙都管用。