2023年夏天，网络我一位做外贸的风险防范朋友收到一封看似来自物流公司的邮件，附件名称是网络“提单更新”。他点开附件，风险防范Excel表格弹出一个宏启用提示。网络他点了“启用”，风险防范然后屏幕闪了一下，网络一切如常。风险防范三天后，网络他的风险防范企业邮箱开始向所有客户发送带病毒的发票，公司账户被转走四万七千美元。网络警察说，风险防范这种钓鱼手法已经存在十五年，网络但他就是风险防范上钩了。

网络风险从来不是网络远方的故事，它就藏在每次点击里。不是只有黑客帝国那种炫酷攻击才叫威胁，更多时候，威胁披着“紧急通知”“账单逾期”“领导换号”的外衣。我见过最离谱的案例是某公司财务收到“老板”微信语音，声音一模一样，让她转账八十六万。后来查出来，骗子用AI克隆了老板在年会发言的声纹。技术门槛低到令人发指——只需要三分钟录音样本。

普通人的防御思路往往搞反了。大家拼命装防火墙、买杀毒软件，却忽略最关键的漏洞：人本身。安全公司做过测试，往写字楼门口扔一批带木马的U盘，捡起来插进电脑的员工超过六成。这跟学历无关，跟好奇心有关。人类天生信任熟悉感——看到公司logo就放心，听到老板口音就照办，收到同事转发就点开。骗子研究的就是这个。

我自己的习惯是给所有重要账户开两步验证，虽然每次输验证码都嫌烦，但想想四万七千美元，麻烦点值得。还有一招特别土但有效：凡是邮件里带链接或附件的，哪怕发件人真是熟人，也单独发条消息问一句“你发的那个东西是什么”。多花十秒钟，能挡掉九成骗局。

别迷信密码的复杂度。我见过有人用“P@ssw0rd!2024”这种看似复杂的密码，结果在三个网站重复使用。一个论坛数据库泄露，所有账户就全裸奔了。真正该做的是给不同账户配不同密码，哪怕简单点，比如“gmail-蓝莓味酸奶”和“网银-香菜不要”。密码管理器是个好东西，但很多人嫌配置麻烦——那至少把银行和邮箱的密码单独设，别跟游戏账号共用。

手机反而是更大的风险口。公共WiFi下登录网银等于敞开钱包逛街，但很多人图省事。我在地铁上见过有人连着“Free_WiFi_5G”购物，那个热点名字后面跟着的加密方式是“无”。别笑，你大概率也连过类似的。关掉自动连接WiFi功能，用流量支付，一个月多花几十块流量费，但买的是安心。

最后说句实在话，网络风险防范的核心不是技术，是习惯。那些被坑的人不是笨，只是懒了一瞬间。我朋友被骗后复盘，发现那封钓鱼邮件发件时间选在周五下午六点——正好是他最疲惫、最想赶紧处理完工作下班的时刻。骗子精着呢，他们研究人性弱点，比研究代码还用心。

所以别等出事才后悔。现在就去开两步验证，把重要密码换掉，把自动连接WiFi关了。花不了二十分钟。但真遇上事，这二十分钟可能帮你保住几十万。我说话直，但这是真话。

(责任编辑：时尚)