我家楼下有个快递驿站，防范策略去年秋天连着丢了三次包裹。防范策略调监控发现，防范策略偷包裹的防范策略是个穿外卖服的小伙子，他专挑傍晚人多的防范策略时候混进来，假装找快递，防范策略顺手牵羊。防范策略后来警察抓住他，防范策略问他为什么专挑那家偷。防范策略他说：“那家驿站门口堆的防范策略纸箱最多，说明生意好，防范策略乱，防范策略好下手。防范策略”

你看，防范策略防范策略的防范策略第一条，从来不是装更贵的锁，而是别把自己活成一个显眼的靶子。那个驿站老板后来做了件特别简单的事——把门口堆积的空纸箱全部清理掉，每天两次。快递进库后，立刻按编号上架，不在桌面上多放一件。就这么个动作，再没丢过东西。

我认识一个做网络安全的朋友，他家里所有智能设备都改了默认密码，路由器甚至关了SSID广播。有次我问他，你这么干不嫌麻烦吗？他说：“黑客攻击你，不是因为你多重要，而是因为你在扫描器里看起来最顺手。我把自己藏起来，他们就去敲别人家门了。”这话糙理不糙。防范的本质，是增加对方下手的成本，哪怕只是多一道输入密码的步骤，就能劝退九成的不法分子。

但光藏起来还不够。前阵子我表妹收到一条诈骗短信，说她ETC过期要点击链接验证。她差点就点了，关键时候想起我叮嘱过一句：“凡是短信里带链接的，一律先打官方电话确认。”她打了个电话，发现是骗子。事后她跟我说：“其实那链接做得挺真的，但我就记住你那一句话。”看，策略要落到具体动作上才管用。别说什么“提高警惕”这种空话，你得告诉自己：收到链接，先打电话；接到陌生电话，先挂断再回拨；要转账，先问一个只有家人知道的问题。

有个开小饭馆的老板，他店里的防范策略更绝。每天晚上打烊，他都会把当天的营业款分成三份：一份留几百块零钱在抽屉里，一份存银行，还有一份藏在后厨的米缸底下。他说：“万一真有人进来偷，抽屉里那点钱够他拿，他就不会翻其他地方了。损失最小化，才是防范的终极目的。”这话听着有点丧气，但特别真实。你得承认，有些风险防不住，那就设计一个让损失可控的结构。

我观察过那些极少吃亏的人，他们有个共同点：不迷信单一防线。家里装了指纹锁，窗户照样关严；手机设了人脸识别，支付密码还是定期换；银行卡短信提醒开着，但每笔账每周还是手动核对一次。多一层验证，就多一分安全。这不是强迫症，这是用冗余对抗意外。

最后说个反常识的。我有个做HR的朋友，她专门研究过公司内部诈骗案例，发现最容易被骗的不是新员工，而是那些自认为“绝对不会上当”的老员工。人一旦觉得自己有经验，就会放松核对流程。所以她们公司现在有个死规矩：任何涉及钱款的指令，不管是谁发的，哪怕是老板亲自说的，都要走一遍书面审批。她说：“防范策略里最重要的一条，是承认自己可能会犯傻。”

说到底，防范不是跟坏人斗智斗勇，而是跟自己的人性弱点博弈。懒、贪、怕麻烦、过度自信——这些才是你真正的漏洞。把漏洞补上，坏人自然绕着你走。