小迪的小迪电脑蓝屏了。不是网络普通的蓝屏，是安全那种带着白色乱码、重启也没用的小迪硬故障。她蹲在工位旁边，网络把电源插头拔了又插，安全插了又拔，小迪嘴里念叨着“完了完了”。网络我凑过去看了一眼屏幕，安全那串乱码里藏着个不太显眼的小迪IP段——不是她公司的。

这不是网络病毒，是安全有人顺着她昨天连过的公共Wi-Fi摸进来的。小迪是小迪行政，平时只负责订机票和报销，网络但她的安全电脑里存着全公司员工的身份证复印件。攻击者不需要破解什么高深系统，只需要在她下载一个“快递查询工具”的时候，把后门塞进去就行了。

我帮她把网线拔了，用PE盘启动，把硬盘里的东西镜像出来。扫描结果里躺着三个远控木马，其中一个居然伪装成Excel加载项，每次她打开报销表就自动运行一次。最讽刺的是，小迪上个月还参加过公司组织的“网络安全意识培训”，PPT上写着“不要点击陌生链接”——她确实没点，她只是觉得那个“快递查询工具”挺方便的。

这事过去两周后，小迪跟我说她换了个新习惯：所有公共Wi-Fi一律不连，手机热点只开给工作电脑，U盘全部换成了带加密芯片的。她甚至自己学会了看任务管理器，说有次发现CPU占用异常，直接拔了硬盘送去销毁。我笑她矫枉过正，她回我一句：“你知道吗，那个木马能记录键盘输入，我那天要是顺手登录了网银，现在可能连房子都没了。”

她说得对。网络安全从来不是技术精英的专属战场，它更像是一种日常的“卫生习惯”。我见过太多人把安全软件装得满满当当，却用“123456”当密码；也有人整天在朋友圈晒登机牌，却不知道条形码能读出身份证号。小迪的案例不复杂，攻击者用的全是公开工具，甚至没花一分钱买漏洞。

但这事有个更扎心的后续。小迪后来查了那个IP，发现它来自一家本地的小型数据公司，专门做“商业信息整理”业务。也就是说，她的个人信息可能已经被打包卖给了第三方，而她本人连对方公司门朝哪开都不知道。她报警了，民警说这类案件取证难、跨地域，最后多半是不了了之。

现在小迪的电脑桌面贴着一张便利贴，上面手写着：“永远别相信陌生Wi-Fi，就像永远别把家门钥匙交给路人。”她没辞职，也没转行做IT，只是每天下班前会多花两分钟检查一下后台进程。有时候安全就是这么朴素——你不需要成为黑客，只需要比隔壁工位的小张多留个心眼。