一、密码与账号安全
账号是网络身份的大门，密码是门上的锁
什么样的密码才算"强密码"？
- 长度不少于 12 位，混合大小写字母、数字和符号
- 不使用生日、手机号、连续数字（如 123456）等弱口令
- 不同平台使用不同密码，避免"一号走天下"
- 重要账号（网银、邮箱）密码单独设置并定期更换
- 借助正规密码管理工具记忆复杂密码
双因素认证（2FA）：给账号加第二把锁
即使密码泄露，没有第二重验证（短信验证码、动态口令、指纹/人脸），攻击者也无法登录。建议为邮箱、支付、社交账号全部开启双因素认证，并优先使用验证器App而非短信验证。
警惕"撞库"攻击
黑客利用某网站泄露的账号密码组合，批量尝试登录其他平台。2023年以来多起信息泄露事件表明，"一套密码走天下"是撞库攻击得逞的根本原因。
二、钓鱼网站识别
三招识破仿冒陷阱
① 看网址
仔细核对域名拼写，警惕形近字符（如 1 与 l、0 与 o）和超长二级域名，真正的官方域名永远在最后。
② 查证书
正规网站使用HTTPS加密，点击地址栏"小锁"可查看证书颁发对象，证书主体应与网站运营方一致。
③ 不轻信
对"中奖通知""账户异常""积分兑换"类短信链接保持警惕，通过官方App或客服电话核实，绝不直接点击链接填写银行卡信息。
三、电信网络诈骗防范
牢记"三不一多"原则：不轻信、不透露、不转账、多核实
高发诈骗类型速览
- 刷单返利类：先给小额甜头，再诱导大额投入
- 冒充客服类：谎称商品问题退款，诱导屏幕共享
- 虚假投资类："稳赚不赔"的理财平台都是陷阱
- 冒充公检法类：要求"配合调查""资金清查"必是诈骗
- 网络贷款类：放款前先交"保证金""解冻费"即为骗局
遭遇诈骗怎么办？
第一时间拨打 110 报警，并拨打反诈专线 96110 咨询；保存好转账记录、聊天记录等证据；通过银行紧急止付功能争取黄金止付时间。安装"国家反诈中心"App并开启预警功能，可有效拦截涉诈电话与短信。
四、个人信息保护
个人信息是数字时代的"身家性命"
法律护身符
《中华人民共和国个人信息保护法》明确规定：处理个人信息应遵循合法、正当、必要原则；个人有权查阅、复制、更正、删除其个人信息；App不得过度收集与功能无关的信息。发现违规可向网信部门举报。
日常防护清单
- App权限"最小授权"，通讯录/定位按需开启
- 快递单、车票涂抹个人信息后再丢弃
- 不随意参与"测运势""测面相"等索取人脸信息的小程序
- 社交账号避免公开真实姓名、住址、行程
- 定期在搜索引擎自查个人信息泄露情况
五、公共WiFi与移动支付安全
便利背后的"中间人"风险
公共场所的免费WiFi可能被架设"钓鱼热点"，一旦连接，账号密码、支付信息可能被"中间人攻击"截获。安全建议：
- 公共WiFi下不进行网银转账、支付等敏感操作
- 关闭手机"自动连接WiFi"功能，防止误连恶意热点
- 支付时优先使用移动数据网络，并核对收款方信息
- 为支付App开启手势/指纹锁，设置单日转账限额
- 商家收款码被掉包事件频发，扫码付款前确认商户名称
六、病毒与恶意软件防护
给设备穿上"防弹衣"
及时打补丁
操作系统与应用软件的高危漏洞是勒索病毒入侵的主要通道，开启自动更新是最有效的防护措施之一。
正规渠道下载
软件只从官网或官方应用商店下载，警惕"破解版""绿色版"软件捆绑的木马与后门程序。
重要数据勤备份
养成"3-2-1"备份习惯：3份副本、2种介质、1份异地保存，勒索病毒来袭也能从容应对。