凌晨三点十七分，病毒我盯着屏幕上那个蓝底白字的网站链接，手指悬在鼠标上方。链接朋友发来的病毒消息说“快看这个”，后面跟着一串短网址。网站我认识这个人，链接但正因为认识，病毒才更该犹豫——上周他刚被钓鱼网站骗走两千块。网站

病毒网站链接的链接可怕之处在于，它永远披着最无辜的病毒外衣。伪装成银行通知的网站短信，冒充快递公司的链接邮件，甚至是病毒你妈转发来的“养生秘方”。我见过最精巧的网站骗局，是链接把恶意链接藏在PDF文件名后面，后缀改成.pdf.exe，普通人根本分辨不出来。技术上讲，这玩意儿叫“同形异义字攻击”，黑客用长得一模一样的西里尔字母替换英文字母，域名看着是apple.com，实际指向的服务器在某个东欧国家的地下室。

点击的瞬间，你的浏览器会向黑客的服务器发送一个请求。这个过程快得你察觉不到，但你的IP地址、操作系统版本、浏览器指纹——这些数字身份的碎片已经被人攥在手里。更狠的是那些利用零日漏洞的攻击，你的电脑甚至不需要你点任何东西，只要打开网页就中招。去年有个安全团队做过实验，在办公室放了台没装补丁的电脑，连上公共Wi-Fi，十分钟内就被植入了三个木马。

但人不是机器，没法永远保持警惕。我有个同事，平时谨慎得要命，结果在出差时连了酒店Wi-Fi，想快点看完工作邮件，手一抖就点开了“系统升级通知”。第二天公司IT部门就发现他的电脑在往外传数据。他后来跟我说，当时就想着“快点弄完睡觉”，哪顾得上仔细看那个链接到底是不是真的公司域名。

我自己也差点栽过跟头。有次收到一封邮件，标题是我大学辅导员的名字，附件写着“同学聚会照片”。我鼠标都移到下载键上了，突然想起辅导员去年刚退休，怎么会用学校邮箱发这种附件。后来一查，果然是骗子从校友录上扒来的信息。那瞬间我后背发凉——原来黑客早把你的人际关系摸透了，他们不攻击你的技术防线，攻击的是你的人性弱点。

防住这些烂招，其实用不着什么高深技术。把鼠标悬停在链接上，看浏览器左下角显示的真正地址——这招能过滤掉八成骗局。别用公共Wi-Fi登录重要账号，装个靠谱的杀毒软件，系统更新别老点“稍后提醒”。最后一条，也是我最想说的：如果某个链接让你感到一丝不对劲，哪怕只是“这邮件语气不太像我妈”，直接删掉。错过一个真消息的代价，远小于被勒索病毒锁死全部文件的痛苦。

现在凌晨三点半，我关掉那个聊天窗口，给朋友回了句“明天白天再点”。他可能觉得我小题大做，但我知道，真正重要的链接从来不会催你在深夜点击。黑客赌的就是你那瞬间的困倦和好奇，而你唯一要做的，就是别让他们赢。

(责任编辑：热点)