Chapter 1: 别慌！网络安全不是“黑客专属游戏” / Don’t Panic! Cybersecurity Is Not Just for “Hackers”

你刷短视频时弹出的“免费领游戏皮肤”弹窗，可能是黑客撒的诱饵；你收到的“快递理赔”短信，可能是骗子精心设计的剧本；你连的商场免费WiFi，可能正在偷看你刚输入的支付密码。我们总以为网络安全是电影里黑客敲几行代码就能攻破大厂系统的“技术宅游戏”，是离普通人十万八千里的新闻事件，但事实上，2024年国家网信办公布的数据显示，全年全国共处置网络诈骗事件超过127万起，为群众直接挽回经济损失217亿元——平均下来，每天有近3500起诈骗事件发生，每9个中国网民里，就有1个在近一年内遭遇过不同程度的网络攻击或诈骗。你的生活早已被数字世界完全包裹，网络安全从来不是“别人的事”，而是和你银行卡余额、身份名誉、家人安全直接挂钩的“自己的事”。

误区一：“网络安全是技术宅的事，我又不会写代码，学了也没用”

我们总在新闻里看到“黑客攻破某互联网大厂数据库”“国家级APT攻击某政府机构”的报道，于是理所当然地觉得：网络安全是那些会写代码、懂系统漏洞的技术人员才需要关心的事，普通人只要会用手机、会网上买东西就够了。但现实是，过去10年网络攻击的目标已经完全转向了普通个人用户——你不需要是某个大厂的CEO，不需要掌握国家机密，你手机里存的身份证照片、银行卡密码、和家人的聊天记录、甚至你平时刷短视频的喜好、外卖收货地址，对黑客来说都是实打实的“商品”。

我们可以用一张图直观看看攻击目标的变化： ```mermaid graph LR A[2010年及以前<br>攻击核心目标：大厂/政府机构] --> B[攻击成本极高：<br>企业有专业安全团队<br>防护体系完善<br>攻击后容易被溯源追责] C[2024年<br>攻击核心目标：普通个人用户] --> D[攻击成本极低：<br>90%用户没有安全防护意识<br>用脚本就能批量撒诱饵<br>攻击后几乎不会被追责] B --> E[攻击者收益极低：<br>攻破大厂可能需要几个月<br>收益却不一定超过投入] D --> F[攻击者收益极高：<br>批量诈骗1000个人<br>只要1个人上当就能回本<br>10个人上当就能赚几十万] E --> G[攻击目标全面转向个人用户] F --> G ``` 我有个朋友小张，去年就碰到了典型的“普通人也能遇到的攻击”：他平时喜欢在某二手交易平台卖闲置的数码产品，去年10月有个买家拍了他的相机，说“支付宝限额了，要加微信转钱”，小张没多想就加了对方微信，点开了对方发来的“微信转账截图”（其实是P的假图），又点开了对方说的“重新发起转账的链接”——其实那是个钓鱼网站，和他平时用的微信界面一模一样，他输了微信密码、短信验证码之后，微信直接被盗，对方用他的微信给他的所有好友发“我妈住院急需用钱借5000”的消息，不到1小时就骗了3个朋友共12000元，等他发现的时候，对方已经把他拉黑了。小张连代码是什么都不知道，连“钓鱼网站”这个词都没听过，照样中了招。

你可能会说：“我又不卖闲置，不会被骗吧？”那如果换成你昨天刚在电商平台买了母婴用品，今天就收到“你的快递被检出阳性，要给你退款理赔”的短信，让你点链接输银行卡号和验证码，你会不会点？换成你刷短视频刷到“你被选中了，点击链接领500元红包”，让你输身份证号领钱，你会不会填？换成你接到FaceTime电话，对面是你“老板”的脸，说“现在有个项目要打款，你赶紧转20万到这个账户”，你会不会转？这些场景里，黑客不需要懂任何高深的技术，只需要抓住你想“占小便宜”“怕麻烦”“信熟人”的心理，就能骗到钱。网络安全从来不是技术宅的专属游戏，而是每个在数字世界里生活的人都需要掌握的“生存技能”。

误区二：“网络安全和我没关系，我手机里又没什么重要的东西”

很多人觉得“我银行卡里就几千块，黑客偷了也没用”“我没什么隐私，聊天记录随便看”，但事实上，黑客偷的从来不只是你账户里的钱。我们先算一笔账：你在黑市上买一条完整的“个人信息套餐”（包含身份证正反面照片、银行卡照片、手机号、常用密码、社保信息），只需要50-200元，而这些信息可以做什么？骗子可以用你的身份办电话卡、办贷款、注册空壳公司洗钱，甚至用你的身份信息去实施更严重的诈骗，最后背锅的是你——你可能会莫名其妙多出一笔几十万的贷款，可能会买不了机票坐不了高铁，可能会因为别人用你的身份诈骗被警察问话。2023年浙江警方破获的一起“身份盗窃案”里，骗子就是用100元买到了3条普通人的完整身份信息，用来注册空壳公司洗钱，涉案金额超过2000万，那3个身份被盗的普通人，直到警察找上门才知道自己成了“法人”，花了近半年才洗清嫌疑，期间房贷、工作都受了极大影响。

就算你觉得自己“没什么可偷的”，你的设备也可能成为黑客攻击别人的“跳板”。比如你家连的WiFi被黑客蹭了之后，黑客用你的IP地址去攻击别人的网站、发诈骗信息，最后警察找上门的是你，不是黑客；你手机不小心装了木马病毒，黑客用你的手机去“挖矿”（偷偷占用你的手机算力赚加密货币），你的手机就会变得特别卡、耗电特别快、流量用得特别快，你只会以为“手机坏了”，根本不知道是被黑客利用了。2024年某安全厂商的报告显示，超过60%的个人设备被入侵后，用户根本不知道自己的设备成了攻击别人的“跳板”，直到被警察通知才会意识到出了问题。

误区三：“学网络安全太难了，又要学代码又要学系统，普通人根本学不会”

提到网络安全，很多人第一反应是“那得会写代码吧？”“得懂什么漏洞、协议吧？我连电脑开关机都搞不懂，怎么可能学会？”但事实上，你学网络安全不需要会写代码，不需要懂任何技术术语，就像你学开车不需要会造发动机，只要知道怎么踩油门刹车、怎么系安全带、怎么避开路上的坑就行。90%的网络攻击，用的都是最基础的套路，你只要记住几个简单的规则，就能避开90%的风险。

比如你只要记住“陌生链接不要点、陌生二维码不要扫、陌生电话要核实”，就能避开80%的诈骗；你只要给所有账号设置“不同密码、开双重认证”，就能避开70%的账号被盗风险；你只要不在公共WiFi里登支付宝、微信，就能避开90%的公共WiFi风险。这些规则没有任何技术门槛，只要你有基本的判断力，就能学会。

这本书怎么读？帮你快速消除畏难情绪的小技巧

你可能已经买过很多讲网安的书，翻开第一页就看到“SQL注入”“XSS漏洞”“加密算法”一堆看不懂的术语，看了两页就扔到一边了。这本书完全不一样：我们不需要你有任何技术基础，不需要你懂代码、懂系统，所有内容都是用你日常能碰到的场景讲出来的，每章最后都有5分钟就能做完的实操任务，看完就能用。

双语阅读小技巧：不用背单词，看着就能懂

本书是中英双语对照的，你完全不用怕看不懂英文：所有英文内容都是中文内容的直译，专业术语后面都加了中文解释，就算你英语基础很差，也能看懂。我们还在每章最后加了「核心术语双语对照表」，用最简单的方式帮你记术语，比如： | 中文术语 | 英文术语 | 记忆技巧 | | --- | --- | --- | | 网络安全 | Cybersecurity | Cyber（网络的）+ Security（安全），合起来就是“网络的安全” | | 钓鱼攻击 | Phishing | 和“钓鱼”的英文fishing只差首字母p，黑客就像钓鱼一样撒诱饵，等你上钩 | | 勒索软件 | Ransomware | Ransom（赎金）+ Software（软件），就是索要赎金的软件，中了之后电脑文件会被锁，要付钱才能解开 | | 双重认证 | Two-Factor Authentication（2FA） | 两种验证方式，比如“密码+短信验证码”“密码+指纹”，就算密码被盗，别人也登不上你的号 | | 身份盗窃 | Identity Theft | Identity（身份）+ Theft（盗窃），就是偷你的身份信息去干违法的事 |

你完全不用刻意去背这些英文，看多了自然就记住了，就算记不住，看后面的中文解释也能懂。如果你有英语基础，还可以对照中英文看，顺便积累点专业英语词汇，以后看国外的网安资料也不用怕。

三种格式怎么用？适配你的所有阅读场景

本书同时做了三种格式，你可以根据自己的需求选：

• 📖 **纸书格式**：适合你深度阅读、做笔记，放在书架上随时翻，所有内容都经过排版优化，没有乱七八糟的弹窗，适合安静的时候看。
• 📱 **电子版格式**：适合你在通勤、摸鱼的时候看，里面加了超链接，比如讲到钓鱼网站的时候，点一下就能看真实的钓鱼网站示例（已经做了脱敏处理，不会真的中毒），还有实操任务的视频演示，跟着做一遍就会了。
• 🤖 **Markdown格式**：适合你要提取内容、做笔记、二次加工，所有内容都是结构化的，你可以直接把表格、术语表复制到自己的笔记里，也可以用AI工具直接提取重点、生成摘要。

全书15章框架速览：每章都能解决一个实际问题

我们写这本书的初衷，就是不想讲空泛的理论，每章都解决一个你日常能碰到的实际问题，你可以根据自己的需求跳着看，也可以从头到尾按顺序看： 1. 别慌！网络安全不是“黑客专属游戏”（本章） 2. 密码：你的第一道数字门锁，别用“123456”当钥匙 3. 公共WiFi：免费的午餐背后，可能藏着“偷听器” 4. 钓鱼攻击：骗子撒的“诱饵”，你怎么就不上当？ 5. 手机安全：你天天揣在兜里的设备，可能正在“出卖”你 6. 社交工程：黑客不用攻破电脑，只要攻破你就行 7. 数据隐私：你的聊天记录、购物记录，谁在偷看？ 8. 勒索软件：你的电脑被锁了，要付钱才能解？ 9. 企业网安：你上班的公司，也可能被黑客盯上 10. 物联网安全：你家智能摄像头、扫地机器人，也可能被入侵 11. AI与网安：AI既能帮你防攻击，也能被黑客用来诈骗 12. 法律法规：遇到网络诈骗，你知道怎么维权吗？ 13. 应急响应：你的账号被盗了、电脑中病毒了，第一步该干啥？ 14. 网安职业：普通人想转行做网安，该怎么入门？ 15. 未来趋势：未来的网络安全，会变成啥样？

本章实操任务：5分钟就能做完，立刻提升你的安全等级

看完本章，你可以立刻做3件小事，马上就能降低你的安全风险： 1. 【排查登录设备】打开微信「设置-账号与安全-登录设备管理」，删除所有你不认识的设备，比如你换过手机之后，旧手机的登录记录一定要删掉。 2. 【开启支付安全锁】打开微信/支付宝的支付设置，开启「安全锁」，设置指纹或者手势密码，就算别人拿到你的手机，也不能直接付钱。 3. 【检查常用密码】看看你是不是在多个网站用同一个密码，如果是的话，立刻把支付类、社交类账号的密码改成不一样的，至少把支付宝/微信的密码和其他网站的密码分开。

本章核心收获

• 网络安全不是技术宅的专属游戏，和你每天的生活、钱、身份都直接相关，90%的网络攻击都是针对普通个人用户的。
• 学网络安全不需要会写代码、懂技术，只要记住几个简单的规则，就能避开90%的风险。
• 本书三种格式可以适配你的所有阅读场景，每章最后都有实操任务，看完就能用。

下一章我们会从你最常用的“密码”讲起，告诉你为什么“123456”是最烂的密码，怎么设置一个既好记又安全的密码，以及为什么你就算设置了复杂密码，账号还是可能被盗——别担心，依然没有任何技术术语，全是你能听懂的大白话。

---

【💡 电子版侧边栏：常见疑问解答】

❓ 问：我银行卡里只有几千块，黑客会偷我的吗？ ✅ 答：黑客偷的从来不只是你账户里的钱。你的身份证照片、银行卡照片、手机号、常用密码，在黑市上能卖50-200元，骗子可以用这些信息办贷款、办电话卡、注册空壳公司洗钱，最后背锅的是你。2023年全国公安机关破获的“身份盗窃案”里，超过60%的受害者都是普通人，很多人直到被警察通知“你名下有一笔100万贷款逾期”，才知道自己的身份被盗用了。

❓ 问：我平时只刷视频、聊微信，不点陌生链接，应该不会碰到黑客吧？ ✅ 答：现在的很多攻击是自动的，黑客会写脚本自动扫描所有连了互联网的设备，你只要上网，就可能被扫到。而且现在很多攻击是“精准投放”的：你在二手平台卖过闲置，就会收到“买家”的诈骗信息；你在电商平台买过母婴用品，就会收到“快递理赔”的诈骗短信；你刚搜过“怎么减肥”，就会收到“减肥药中奖”的诈骗链接，不是只有你主动找黑客才会碰到攻击。

---

【📝 纸书页边笔记区】

（你可以在这里写下你碰到过的网络安全相关的事，比如“上周收到了快递理赔短信，没点链接”“之前WiFi被邻居蹭过，改了密码”） ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________