大讲堂上周三加班到六点，绕去新街口那家开了快十年的连锁奶茶店买三分糖乌龙，前面排了个穿校服的小孩，举着手机点“新用户立减8元”的活动，扫码跳出来个要填手机号、生日、收货地址的弹窗，店员头都不抬说填完就减，不填原价。我凑过去看了一眼，那域名根本不是官方的，是个第三方小公司的二级域名，赶紧拉了小孩一把，说你填完下个月收到三条垃圾短信算我输。
弹窗跳出来的那3秒，根本没人教你怎么辨
小孩愣了，说店员说这是官方活动。我凑得更近了点，那弹窗的字体比官方小程序的细了一号，“立减8元”下面藏着个灰色的小勾，默认打勾，写着“同意接收合作方营销信息”。说实话，我之前也踩过这种坑。去年办健身卡的时候填了手机号，接下来半年每天能接到三个不同装修公司的电话，一开始我还纳闷我啥时候把信息漏出去的，后来才反应过来，就是当时办卡时那个没注意到的勾，我的手机号被打包成几毛钱一份的资源，散在各个营销渠道里。
这不是什么高科技。
就是利用了你赶时间、想贪点小便宜的心态，把根本不需要的信息收集项藏在你不会仔细看的位置，等你点完确认，你的手机号、消费习惯、甚至常去的门店位置，就已经被攒成数据包，等着被卖去换钱。
我之前跟那个奶茶店的店长聊过，他说他们根本没搞过这个立减活动，是第三方的推广团队趁他们店里网络维护的间隙，把弹窗挂到了公共的点餐wifi页面上，只要你连了店里的wifi，打开点餐页面就会先跳这个推广，等你点了确认，人家赚一份推广费，你的信息也被收走了。店长说之前也报过警，可对方换个域名又能跳出来，根本防不住。
哦对，上次我同事在楼下超市结账的时候也遇到过类似的事，扫付款码的时候跳出来个弹窗要填手机号领优惠券，填完之后他的手机就开始自动下载各种理财APP，删都删不完，最后还是去手机维修店花了三十块钱才把那些恶意程序清干净。
你装的杀毒软件，根本管不了这些事
好多人对网络安全的认知，还停留在“我手机装了杀毒软件，我开了防火墙，就绝对不会出事”的阶段。真的，别骗自己了。
我那个做了快十年网络安全的朋友上次跟我吐槽，现在绝大多数的个人信息泄露，根本不是黑客千里迢迢突破你家防火墙偷东西，是你自己在各种没人看的弹窗上，把信息双手递出去的。
你为了领5块钱外卖红包，填了身份证号；你为了连商场的免费wifi，同意对方读取你所有的应用数据；你扫快递盒上“扫码领红包”的二维码，跳出来的页面要你输入微信支付密码——这些事，杀毒软件根本管不了。因为从技术上来说，这些操作都是你“自愿”做的，没有病毒，没有恶意程序，就是靠信息差骗你点确认。
上次我拆快递，看到盒角贴了个红通通的二维码，写着“扫码领18元现金”，我当时就笑了。
真当我没见过这种套路啊。
那二维码扫出来的页面，跟微信的界面长得几乎一模一样，要我输入手机号、微信账号、甚至支付密码，输完直接把数据传到对方的服务器，钱被转走的时候，你可能连短信提醒都收不到。
我拍了个照发朋友圈，好多人评论说之前差点扫了，还有人说上次扫了之后，微信里两百多块钱没了，找了半天都没追回来。
说真的，我每次看到这种坑都觉得气。
太欺负人了。
专门盯着那些对互联网规则不熟悉的老年人、刚上高中的学生，还有平时根本没耐心仔细看屏幕小字的上班族，把页面做的跟官方一模一样，就等你手快点确认。
真的要花几万块学防护技巧吗？根本不用
总有培训机构出来说，普通人要学网络安全就得报几万块的课，要懂代码、懂漏洞、懂黑客攻击逻辑才能防得住。拉倒吧。
普通人根本不需要学那么复杂的东西，只要守住三个最基本的习惯，就能躲开绝大多数的坑。
记住，任何要你填超出必要范围信息的弹窗，直接关。什么是必要范围？你买奶茶需要手机号收个取餐码就够了，要你填生日、性别、常住地址的，百分百有问题。你都站在店里点单了，人家要你家庭住址干啥？总不能喝完奶茶给你送上门吧。
再提醒一句，任何要你输入支付密码、银行卡号的陌生链接，别点。不管对方说你是中奖了、快递丢了要赔付、还是你家孩子在学校闯祸要交费用，只要是陌生链接要你输敏感信息，直接挂电话就行。上次我妈接到个电话，对方说自己是我高中班主任，说我在学校把同学碰伤了，要转三千块医药费，我妈差点就操作转账了，幸好她给我打了个电话确认，根本没这回事。
别忽略，公共场合的免费wifi，别随便连。尤其是那种没密码、名字跟商场官方wifi几乎一模一样的，你一连，对方就能看到你手机上所有没加密的传输内容，包括你输的账号密码。要是真的想连免费wifi凑合用，就只刷刷公开网页，别登网银、别转钱，总不会出大问题。
有人会说，那我平时就是图方便，难道要把所有APP都卸了回到现实世界？哪有那么极端。
没人能做到绝对的安全。你不需要成为网络安全专家，不需要背下来所有常见的攻击套路，只要在每次点确认按钮之前，多花三秒钟扫一眼屏幕上的小字，多看看那个链接的域名是不是你熟悉的官方地址，就已经能躲开绝大多数的恶意陷阱了。
之前总有人说，网络安全是很宏大的事，是企业的责任，是监管的责任。可其实落到普通人的生活里，就是你在奶茶店点单时遇到的那个弹窗，是你拆快递时看到的那个二维码，是你逛商场时看到的那个免费wifi。这些细碎的、藏在日常场景里的小钩子，从来离你不远。
作者|科技
排版|科技
审核|见微