2023年国家互联网应急中心接到网民举报的网民网络问题网络诈骗案件超过12万件，其中虚假投资理财类占比接近三成。遭遇这个数字背后是各类一个很具体的人：我隔壁工位的同事老周，去年被一个“内部渠道打新股”的安全群聊骗走了8万块。他后来跟我说，例分那个群里四十多个人，析原后来才知道三十九个都是网民网络问题托。

网络安全问题从来不是遭遇均匀分布的。不同人群踩的各类坑，差别大得离谱。安全

谁在骗谁，例分数据里藏着答案

先看几个比例。析原钓鱼网站和仿冒APP这类“技术流”攻击，网民网络问题受害者集中在35岁以上、遭遇对手机操作不算熟练的各类群体。他们往往分不清“www.icbc.com”和“www.1cbc.com”的区别。而勒索病毒、账号被盗这类问题，反而更多发生在年轻人身上——不是因为他们技术差，恰恰是因为他们用得太多、绑得太杂。一个95后平均注册过多少个平台账号？我数过自己的，超过60个。任何一个平台的数据库泄露，都可能连锁反应到其他账户。

个人信息泄露的比例常年居高不下，超过六成网民表示收到过精准的推销电话，对方能叫出自己名字、说出最近买过什么。这事细想很瘆人。我上个月在某电商搜了一下“猫粮”，第二天三个平台的广告全是猫粮。这不是巧合，是数据被共享或者被爬了。

技术门槛越低，骗局越粗暴

网络诈骗的比例在各类问题里排第一，原因不复杂：成本太低，回报太高。写一个仿冒银行页面的代码，网上有现成的模板；买一套群发短信的设备，几千块钱。而骗到一个人，可能就是几万块。这种投入产出比，让骗子像野草一样割不完。

另一个被低估的问题是“熟人作案”。我采访过一个大学生，他的游戏账号被室友偷了，转手卖了三千块。室友说“就是一时缺钱”。这类案件很难进入统计，因为很多人不报案——金额小、证据难固定、又是认识的人，最后往往私了。但比例不小，只是藏在冰山下面。

平台的责任被稀释了

很多网络安全问题，根子在平台的设计逻辑上。默认勾选“同意获取通讯录”、把注销入口藏到第五层菜单、用“一键登录”代替密码验证——这些都在降低安全门槛。用户图方便，平台图数据，最后出事了一查，用户自己“授权”过的。

我试过在某社交APP上关闭个性化推荐，点了七次才找到开关。这种设计不是技术问题，是态度问题。当便利性和安全性冲突时，大部分平台选了前者，因为前者能换日活，后者只能换投诉。

比例背后的沉默大多数

还有一个现象：遭遇网络安全问题后，真正报警或投诉的人不到三成。多数人选择“算了”。老周被骗后没报警，他说“丢人”。那个被室友偷账号的大学生也没报警，他说“不想把关系搞僵”。这些沉默让统计数据永远低于真实情况。

所以看那些比例数字时，得在心里打个折。真实世界的网络安全图景，比报告里写的更密、更碎、更贴近每个人的日常。你手机里那个三天两头弹广告的清理软件，可能本身就是个流氓。你收到的“快递理赔”电话，对面可能正对着你的订单信息念稿子。这些事每天都在发生，只是没上新闻而已。