小学校园网络安全案例

下午第二节课刚下课，小学校园四年级三班的网络班主任李老师手机连续震动七次。点开班级群，安全案例满屏都是小学校园家长在@她——有家长说孩子微信零钱少了三百块，有人说孩子平板上的网络学习APP里跳出赌博广告，最严重的安全案例一条，是小学校园班长小雅的妈妈发来一段屏幕录制视频：小雅在搜索作文素材时，点进一个“免费下载范文”的网络链接，页面瞬间变成全屏色情弹窗，安全案例关都关不掉。小学校园

这不是网络虚构的网络安全演习。就在上周，安全案例我们区三所小学同时爆发了类似的小学校园“学习类APP钓鱼事件”。孩子们用家长的网络手机完成安全教育平台作业时，页面侧边栏会弹出“扫码领游戏皮肤”的安全案例浮窗。六年级的浩浩扫码后，被引导到一个仿冒的微信支付页面，输入了妈妈的支付密码——他以为那是作业提交的验证码。等妈妈发现时，三千块钱已经分五笔转走。

小学校园里的网络安全问题，远比成年人想象的更隐蔽。老师们总以为孩子接触不到什么高危内容，实际上，一台联网的儿童智能手表就够黑客折腾了。我见过最荒唐的案例：三年级学生用电话手表加了“同学”的QQ号，对方发来一个“班级合照”压缩包，解压后手表立刻死机。后来技术人员拆机发现，那个压缩包是远程控制木马，能随时开启手表麦克风。家长吓得把手表扔进抽屉，孩子哭了一整天——那是他生日礼物。

更让人头疼的是，孩子们对“网络危险”的认知几乎是零。他们分不清弹窗广告和正规按钮的区别，也理解不了为什么“免费”的东西反而最贵。学校机房上信息课时，总有孩子偷偷点开浏览器收藏夹里的“小游戏网站”。有一次我站在后排看，一个男孩熟练地连点五个弹窗关闭按钮，第六个弹窗伪装成系统提示，写着“您的电脑已中毒，请点击修复”，他毫不犹豫点了下去——然后整个机房的电脑同时蓝屏。那男孩还一脸无辜地问：“老师，我没乱点啊。”

针对这种现状，我们学校上个月做了一次“钓鱼邮件测试”。信息技术老师模仿黑客发了一封标题为《期末成绩查询系统更新通知》的邮件给五、六年级学生，正文附带一个链接。结果全校六百多个学生，有四百多人点了链接，其中两百多人输入了自己的学号和姓名。最让人哭笑不得的是，有个孩子不仅填了信息，还在备注栏里写了自己的家庭住址和爸爸的手机号，理由是“老师说过填信息要完整”。

这不能全怪孩子。我们成年人天天喊“不要点击陌生链接”，可从来没教过他们怎么分辨“陌生”。对小学生来说，只要页面长得像学校官网，那就是真的；只要写着“老师通知”，那就是可信的。他们缺乏的不是警惕心，而是判断方法。所以现在我们学校改教具体动作：看网址是不是以.edu.cn结尾，摸一摸弹窗右上角有没有关闭按钮，遇到要填密码的页面先举手问老师。上周五年级一个女生在机房突然举手，指着屏幕说：“老师，这个网站让我填妈妈的银行卡号，但网址是.com的，不是学校域名。”全班都停下操作看她，她脸红红的，但声音很稳。

校园网络安全不能靠堵，也堵不住。孩子们总归要上网，与其让他们在无人指导的角落里乱撞，不如把那些真实案例摊开来讲。那个被骗走三千块的浩浩，现在成了班级里的“反诈小卫士”，谁要是在群里发不明链接，他第一个截图举报。他的原话是：“我吃过亏了，不想看别人再吃一次。”这话从一个六年级孩子嘴里说出来，听着有点心酸，但总比什么都不知道强。