假期上网放松，别让黑客趁虚而入
春节抢红包、国庆订酒店、中秋刷短视频……节假日是大家最放松的时候，但也正是网络攻击最活跃的时段。骗子知道你忙着聚会、旅行、购物，警惕性下降，各种钓鱼链接、虚假促销、伪基站短信就跟着来了。
公共Wi-Fi别乱连，一张自拍照可能让你账户被盗
在机场候机时连上免费Wi-Fi，顺手发个朋友圈？小心！有些“Free_WiFi”其实是黑客搭的陷阱。一旦连接，你在网页输入的账号密码、支付信息，都可能被监听。尤其是登录银行App或支付宝时，数据未加密传输，对方轻点鼠标就能截取。
建议：尽量用手机流量处理敏感操作。非要连公共网络，先确认名称是否官方（比如星巴克Wi-Fi通常有验证页面），并关闭设备自动连Wi-Fi功能。
中奖短信和“快递异常”别轻信
“恭喜您抽中iPhone15，点击领取！”、“您的快递因疫情滞留，请扫码理赔”——这类短信节假日特别多。点开链接后，页面做得跟官网一模一样，但域名却是乱码拼接的。你一输手机号、身份证、银行卡，信息全露馅。
记住：正规平台不会通过短信发链接让你填敏感信息。遇到“中奖”“退款”，先去官方App查通知，别扫陌生二维码。
家庭路由器也得“放假前检查”
很多人出门旅游，家里的智能摄像头、NAS、路由器一直开着。如果设备还是默认密码，或者固件老旧，黑客可能远程入侵，偷看监控、植入挖矿程序。
出行前花五分钟：登录路由器后台（通常是192.168.1.1），改掉admin/admin这种通用密码，升级到最新固件。如果支持，开启防火墙和访问控制列表（ACL）。
亲友群里的“紧急求助”要核实
某天你在家族群里看到“二叔”发消息：“在医院急用钱，转我5000救急！”头像和昵称都对，但说话风格有点怪。这可能是账号被盗后群发的骗局。
遇到这类情况，别急着转账。私聊打个电话确认，或者问句只有你们知道的事，比如“上次聚餐吃的啥”。真出事了，家人也不会介意你多问一句。
给常用网站开启双重验证
光靠密码不安全，尤其很多人还在用“123456”“birthday”这种弱密码。建议给微信、支付宝、邮箱、淘宝这些重要账户打开双重验证（2FA）。
以 Gmail 为例，进入账号设置 → 安全 → 两步验证，绑定手机或使用身份验证器App。就算密码泄露，别人没有你的手机也登不上。
<!-- 示例：启用2FA后的登录流程 -->
用户输入密码 → 系统发送验证码到手机 → 输入验证码完成登录
<!-- 或使用 Authenticator App 生成动态码 -->更新不能拖，旧系统就是漏洞集合包
有些人嫌更新麻烦，系统提示升级iOS或Windows，点了“稍后提醒”，结果一拖几个月。可你不知道，这次更新可能修复了某个高危漏洞。黑客早就盯上了没更新的设备，节假日更是批量扫描攻击。
建议：把手机、电脑、平板的自动更新打开。哪怕正在看剧，弹出重启提示，花三分钟更新完再继续。这点时间，能省下日后被勒索软件锁文件的麻烦。