家里Wi-Fi突然变慢，可能是被攻击了
前两天邻居老王找我，说他家的网络总是断，路由器也重启了好几次。后来发现，他儿子在用电脑挖矿，其实是中了木马。这种事现在太常见了，很多人觉得网络攻击是大公司才要担心的事，其实普通人每天都在暴露风险。
别乱点链接，尤其是“快递异常”这类短信
手机收到一条短信：“您的快递因地址错误无法派送，请点击链接更新信息。”看着挺像那么回事，但点进去是个假的邮政网站，一输手机号和身份证，信息就被人拿走了。这种叫钓鱼攻击，专门仿冒正规网站骗你填资料。记住，任何让你点链接输个人信息的，先打官方电话确认。
浏览器里看到网址是 http://www.courier-update.com 这种乱七八糟的，别信。正规网站域名清晰，比如 http://www.ems.com.cn。多一个字母、少一个横杠，都可能是陷阱。
密码别再用“123456”了
很多人家里路由器、摄像头、智能门锁的密码还是 admin/123456，扫一下就能进。黑客工具几秒钟就能破解。正确的做法是：每个设备单独设密码，包含大小写字母、数字和符号，比如 Li0n$t@r2024。
记不住？可以用密码管理器，像 Bitwarden 或 1Password，本地加密存着，主密码记牢就行。别把密码写在便签贴显示器上，那和没设一样。
及时更新系统和软件
手机提示“系统更新可用”，很多人嫌麻烦一直点“稍后”。可这些更新常常是补安全漏洞的。比如某次安卓修复了一个漏洞，不打补丁的手机，连蓝牙都能被远程控制。电脑上的微信、浏览器、办公软件也一样，有更新就尽快装。
家里的智能摄像头、路由器后台也要检查固件版本。登录管理页面，一般在“系统工具”或“设备信息”里能找到升级选项。
开启双重验证
微信、支付宝、邮箱这些重要账号，一定要开双重验证。除了密码，还得输入手机验证码或认证器生成的动态码。就算密码泄露，别人也进不去。
比如 Gmail 设置路径：登录 → 账号设置 → 安全 → 两步验证。启用后，每次新设备登录都要验证手机。
备份数据，别等丢了才后悔
有人电脑中了勒索病毒，文件全被加密，弹窗让转5000块赎金。其实只要之前把照片、文档备份到硬盘或云盘，直接重装系统就行，根本不需妥协。
建议每月插一次移动硬盘，把重要文件拷一份。或者用阿里云盘、iCloud 自动同步。注意：备份完成后要拔掉硬盘，不然病毒会顺手加密备份。
<!-- 示例：自动备份脚本（Windows 批处理） -->
xcopy C:\Users\Me\Documents D:\Backup\Documents /E /H /C /I
发现异常，立即断网
如果电脑突然疯狂上传数据，风扇狂转，手机莫名发烫，可能正在被当成“肉鸡”发动攻击。这时候第一反应不是查杀毒，而是拔掉网线或关Wi-Fi。
断网后再用杀毒软件全盘扫描。国内可以用火绒、360安全卫士，国外推荐 Malwarebytes。记得从官网下载，别搜“杀毒软件下载”点广告链接，那可能是假的。