扫完码，弹出来个粉扑扑的弹窗，写着“扫码领10元奶茶券，手慢无”。
我当时困得眼睛都睁不开，手快就点了“领取”，输了手机号，点了“确认授权”。
后面连着三天，我从早上八点到晚上十点，接到的电话一半是问我要不要报专升本，一半是问我要不要做医美分期，还有个阿姨打过来，张口就说“姑娘你上次咨询的祛斑套餐现在搞活动”。
我一开始以为是常点的那家外卖店漏了我的信息，直到同组的实习生姑娘凑过来跟我说，她上周在南京南站借充电宝，点了一模一样的弹窗，现在已经接到七个诈骗电话了。
我才反应过来——那根本不是充电宝平台推的活动，是有人把充电宝上的二维码贴了层薄薄的假膜，扫进去直接跳钓鱼页，专门钓我们这种赶时间、脑子转不动的上班族。
那些被你忽略的“默认选项”，才是最大的坑
上周帮我妈清理手机，翻权限设置的时候吓了一跳。
她那台用了三年的旧安卓，相册权限给了三个连名字都念不顺的修图APP，精准位置权限给了一个只有手电筒功能的工具，还有个占了快1G内存的“手机清理大师”，居然开了读取短信、读取通讯录、悬浮窗显示的全权限。
我问她什么时候装的这些东西，她还挺委屈，说上次跳出来个红底白字的弹窗，写着“手机内存不足，再不清就死机了”，她怕手机坏了存不了我的照片，点完就跟着提示一路下一步，哪注意到下面弹出来的权限请求啊。
真的，太多人跟我妈一样，装APP的时候根本不会逐行看权限请求，手快就点“始终允许”，觉得反正我手机里也没什么值钱的东西，给就给了。
可你不知道，你随手给的权限，就是给那些不怀好意的人开的后门。
去年帮朋友处理过一次糟心事。她在个卖手工饰品的小网店买了条项链，留了公司地址和常用手机号，过了整半个月，接到个自称是快递理赔的电话，张口就报了她的全名、公司地址，连她买的那条项链是米白色的细节都报得一字不差，说运输途中件丢了，要给她赔三倍货款，让她点个链接填银行卡号和验证码。
她当时正开着会，差点就顺着提示输信息了，还好挂了电话找网店客服核实，才知道那家小网店的数据库被人脱了，所有用户的收货信息全被挂在暗网卖，三块钱就能买一千条。
现在想起来都后背发凉。普通人哪有什么辨别能力啊，对方把你的信息报得跟你自己填的一模一样，换谁不慌？
别信“装个杀毒软件就万事大吉”的鬼话
我之前跟我爸说，别乱装那些弹出来的杀毒软件，他还跟我急，说“我手机里装了某某安全管家，什么病毒都能拦，你懂什么”。
直到上次他点了个短信里的“免费领养老金认证”链接，手机被弹了满屏的广告，那个他天天挂在心上的安全管家，连个拦截提示都没弹，直到他孙子在旁边玩，不小心点了个充值按钮，扣了两百多的话费，那管家才慢悠悠跳出来个“检测到风险行为，建议清理”的提示。
拉倒吧。
之前看到个安全团队做的实测，装了某热门杀毒APP的安卓测试机，点了条带恶意链接的钓鱼短信，整个过程杀毒软件全程沉默，直到对方把测试机里存的模拟银行卡信息、短信验证码全转走了，才开始跳提示。
还有人说我用苹果，没越狱就绝对安全，根本不会中病毒。
太天真了。
去年看到个真实的案例，有人在机场连了个不需要密码的免费WiFi，登iCloud账号的时候没开双重验证，不到十分钟，手机就被远程锁了，对方发消息过来要2000块的解锁费，不然就把他相册里存的私人照片全发给他通讯录里的所有人。
说穿了，那些号称能全方位保护你手机的软件，很多自己就是最大的广告源头，你指望它帮你挡黑客，不如指望你自己多长个心眼。
不过话说回来，也不是说所有杀毒软件都没用，就是别把所有的安全感都押在它身上，它最多是个辅助，不是你的金钟罩。
我上次在新街口的咖啡馆写稿子，邻座的小伙子开了个免费热点，名字跟咖啡馆官方的WiFi只差一个字母，连密码都没设。我坐那俩小时，数了数有十一个人连了他的热点——有赶时间改方案的上班族，有带着电脑上网课的学生，还有个阿姨举着手机跟视频里的老姐妹说“你看这咖啡馆的WiFi真好用，连密码都不用”。
我过去跟小伙子说你这有点坑人啊，他还笑，说就是做个小测试，看看有多少人连WiFi的时候根本不仔细看名字，也不问服务员密码是多少，见着免费的就连。
你想想，你连上去的那一刻，你发的没加密的聊天记录、你输的网站密码，人家在后台看得一清二楚，哪需要什么高深的黑客技术啊，一个几十块钱的热点发射器就能做到。
真正能护住你的，从来不是什么高科技
很多人一提到网络安全，就觉得是要学多少技术、装多少软件、花多少钱才能搞定的事。
真不是。
我见过太多搞了十几年网络安全的工程师，自己手机里的位置权限全给了各种APP，点钓鱼链接的时候比普通人还快，因为他总觉得自己懂技术，不会被骗。
可实际上，能把你信息偷走的，从来都不是什么高深的攻击手段，就是利用你那点“赶时间”“怕麻烦”“贪小便宜”的心理。
你想想，那些骗子的套路，哪有什么新鲜的？
无非是给你个弹窗，说“你中了奖”，让你点链接；无非是打个电话，报出你半真半假的信息，让你慌；无非是贴个假二维码，让你手快扫了付钱。
真要防，根本不需要你会写代码，会做攻防。
比如所有弹出来的权限请求，只要跟APP本身的功能不搭边，就直接点拒绝。你装个计算器APP，要你的通讯录权限？直接卸了就行，这种APP留着干嘛？等着偷你信息吗？
比如所有找你要短信验证码的，不管对方说自己是银行、是快递、是平台客服，一律当骗子处理。真的官方核实信息，根本不会找你要短信里的验证码，这点是底线。
比如扫二维码之前多抬一秒头，看看码是不是被人换过。上次我在小区电梯里，就看到有人把物业贴的“电动车上牌登记”的二维码，换成了自己做的一模一样的钓鱼码，扫进去就让你填手机号、填身份证号，说什么“登记领电动车头盔”，好几个接孩子的老人都停下来准备扫。
之前有读者给我留言，说“我又没多少钱，黑客偷我信息干嘛？”
真的，别觉得自己的信息不值钱。
你常去的医院、你买过的慢性病药、你家孩子在哪个学校上学、你平时几点下班回家，这些信息拼在一起，比你银行卡里那点余额值钱多了。有人专门收这些信息，卖给做保健品的、做课外培训的、甚至是搞绑架、搞诈骗的团伙，一条完整的信息能卖十几块，你算算你手机里存的那点东西，够人家赚多少。
我也不是说要搞得大家走在路上都不敢用手机，不敢连WiFi，不敢装APP，那也太累了。
就是多留个心眼。
别总觉得所有弹出来的东西，都是好心给你送福利的。
毕竟你随手点的那一下“允许”，可能就是给那些盯着你信息的人，留了个不用撬锁就能进来的暗门。
作者|科技
排版|科技
审核|满满