昨天9月23号在南京新街口排队买奶茶。前面的小姑娘掏出手机，问都没问就连上了商场跳出的免费WiFi，转头就输了支付密码下单。我站在后面捏着手机，没好意思凑上去提醒。
很多人都觉得，网络安全是远在大厂服务器里的事，是给明星富豪黑客准备的词，跟我每天买奶茶刷短视频的普通人没关系。对吧？
说实话，真不是。风险从来都藏在你习以为常的小事里。
你连过的免费公共WiFi，根本不是给你免费用的
我前两年跟做网安的朋友出来喝酒，他当场给我演示了一遍，怎么在半小时之内，在商圈搭一个跟官方同名的假WiFi。设备才几十块钱，淘个二手的开发板就能做，名字改成「新街口商场免费WiFi」，跟真的一模一样。
你一连接。所有的上网请求，都会先经过他搭的那台小服务器。
你输的支付密码，你发的微信消息，你填的收货地址，他那边清清楚楚，一字不差全显示出来。甚至能直接跳转到一个跟银行官网一模一样的钓鱼页面，你输入卡号密码，直接就进了骗子口袋。
真不是吓唬你。我身边真有朋友，出差的时候连了火车站的免费WiFi，转了一笔工程款，结果卡号信息被截走，差点损失十几万，最后还是银行风控拦住才没事。
不过话说回来，也不是说所有公共WiFi都不能碰。至少要记住，不确定来源的WiFi别连，连公共WiFi别输支付密码，别登自己的银行卡网银。实在要上网，开自己手机流量才几个钱？总比出事了强。
朋友圈随手晒的图，藏着你没在意的地址门牌号
去年刷到一条新闻，南京有个小姑娘搬了新家，开心得很，拍了房产证发朋友圈庆祝，忘了给上面的住址信息打码。结果没过三天，就有人上门骚扰，说从朋友圈看到她一个人住，找过来搭讪，吓得她连夜换了门锁，花了小几千不说，半个月不敢一个人出门。
你以为这是极端个案？我告诉你，太多人喜欢随手晒，晒新车晒钥匙晒登机牌，什么都晒，连上面的二维码、编号都不打码。
很多人说我不开定位不就行了？错。你用手机拍了原图直接发，原图的EXIF信息里，自带拍摄的时间、经纬度，哪怕你关了朋友圈定位，只要人家拿到原图，一秒就能查到你拍照的具体位置，误差不超过十米。
我之前帮一个阿姨处理手机问题，她翻出她孙子在幼儿园拍的照片，原图发我，我一查，连幼儿园具体哪个园区哪栋楼都能对上，想想都后怕。她每天接孩子，都发一张孩子站在幼儿园门口的原图到家族群，等于把孩子的行程全公开了。
现在发图之前花十秒钟，裁掉敏感信息，关了定位，别发原图，很难吗？真不难。就是很多人懒，觉得没事，结果出事了才追悔莫及。
号称保护你安全的APP，才是藏在你手机里的老虎
前阵子我妈跟我说，她手机卡，别人给她推了一个「一键清理加速大师」，说免费帮她清理垃圾，还能防病毒。结果装上去之后，弹窗广告弹个不停，没过半个月，就接到十几个诈骗电话，问她要不要买养老房，要不要做投资理财，连我爸叫什么名字人家都知道。
你说信息哪来的？就是那个清理大师偷的。你装这种不知名的APP，它上来就要你的通讯录权限、位置权限、相册权限，你不给就不让用，你给了，转头你的所有信息就被打包卖出去了，几块钱就能买一千条个人信息，便宜得很。
还有那种「免费领皮肤」「点击领100元红包」的小游戏小链接，你点进去，先要你授权登录微信，要你转发给三个群，最后什么都领不到，你的信息已经卖出去了。
很多人说，我不怕啊，我手机里又没多少钱，信息被偷就被偷呗。这种话我真的听了就急。骗子拿你的信息去贷款，拿你的信息去骗你的家人，你能挡得住？去年我远房舅舅，就是接了一个骗子电话，说他儿子出车祸要赔钱，人家连他儿子叫什么在哪个学校读书都知道，舅舅急得转了二十万，最后才发现是被骗了，那二十万是准备给儿子买房的首付啊，说到这个都叹气。
任何陌生链接，但凡要你输短信验证码、银行卡密码，直接关，别犹豫。哪怕对方说自己是警察是银行客服，也先挂了电话，找官方渠道核实，别顺着对方的话走。
其实说来说去，也不是要大家天天提心吊胆过日子，毕竟现在谁离得开网络呢？只是很多人从小到大，没人教过你这些小事，你出门知道锁门，知道别给陌生人开门，怎么到了网上，就随便把家门打开了呢？
网络早就是我们真实生活的一部分了，你的钱，你的家人信息，你的日常行程，全在上面。多留一点点心，花个几十秒检查一下，就能避开百分之九十的坑，不是吗？
作者|科技
排版|科技
审核|小北