凌晨两点十七分，陌生我盯着屏幕上的链点对话框。那个头像是陌生一朵荷花、昵称叫“静水流深”的链点人，刚刚发来一条链接，陌生标题是链点《老同学，看看你是陌生不是在这张照片里》。我初中同学群里没人叫这个，链点但对方准确报出了我小学班主任的陌生名字。

手指悬在屏幕上方，链点像站在悬崖边。陌生点一下，链点可能只是陌生浪费三十秒看个假照片。点一下，链点也可能我的陌生通讯录、银行卡、甚至摄像头，就全成了别人的后花园。这不是危言耸听，去年我同事老周就栽过——他点了条“孩子成绩单”的链接，五分钟内手机里所有相册照片被传走，包括他老婆的身份证正反面照片。

那链接长得还挺规矩，短网址，没有乱七八糟的后缀。可骗子早就不玩那种“恭喜您中奖”的弱智把戏了。现在的恶意链接都包装得像你失散多年的亲人，利用的是你记忆里的某个真名字、某段真往事。他们从非法渠道买来你的个人信息，再编个让你不得不信的理由。

我最终还是没点。倒不是多警觉，纯粹是困了。第二天早上，老同学群里炸了锅——好几个人收到同一条链接，点进去的人手机都开始自动群发垃圾广告。有个做微商的姑娘损失惨重，她几千个客户全收到“免费领取养生壶”的诈骗信息，信誉一夜崩盘。

所以陌生人发的链接能点吗？我的答案很直白：不能。哪怕对方顶着你的名字、说出你的生日、甚至发来你十年前的照片。真正的老同学想叙旧，会直接打电话，会约饭，不会深更半夜甩个不明不白的链接让你猜。

但我也知道，光说“不能”是没用的。人总有好奇的时候，总有自信“我肯定能识别骗局”的时候。那就给自己立个规矩：所有链接，一律长按复制到备忘录，先看域名。政府网站是.gov.cn，学校是.edu.cn，正规公司都有备案。如果域名是乱七八糟的字母数字组合，或者长得像正规网站但拼写错了一个字母——比如“ta0bao.com”这种——直接删。

更狠一点的招，是给手机装个杀毒软件，然后开“未知来源应用安装”的二次验证。这不能百分百防住，但能拦住九成以上的低级骗术。至于那剩下的一成高级骗术，靠的是你心里那根弦——记住，真正重要的事，没人会通过一条陌生链接告诉你。

我把那个荷花头像拉黑了。后来听说“静水流深”是个专门盗号的团伙，专门挑凌晨时段下手，因为那时候人的判断力最差。这事让我后怕了好几天。你看，连我这种天天写网络安全文章的人，都差点在凌晨两点半栽了跟头。你一个普通人，凭什么觉得自己能扛得住？

链接就在那儿，红点闪烁，像潘多拉的盒子。但盒子里从来不是惊喜，只有你想象不到的麻烦。晚安，别点。