丹觉得：“没人在乎我，不会有人黑我。”哪里不对？

攻击是批量的：机器人和群发消息找的是任何漏洞，不是专找丹. 机器人不管你是谁：它们拿泄露的密码挨个试，钓鱼信息按百万条群发。谁有漏洞谁中招。

三把“万能钥匙”里，丹应该先守住哪一把？

邮箱：交易所和其他所有密码都能通过它重置. 邮箱是钥匙的钥匙。谁掌握了它，在交易所点“忘记密码”，重置链接就到他手里。

朋友的账号被盗了，有人冒充他发消息. 典型的盗号套路：催得急、要钱、语气不对。打你本来就知道的号码，听声音确认。

“从零学网络安全”课程第 2 课，共 16 课。免费，有动画和小测验。

普通人很少被专门挑中。这更像撒网：早年被黑网站流出的密码库、拿这些“邮箱+密码”到几百个服务上挨个试的机器人、数百万条钓鱼短信，以及藏在破解游戏和软件里的病毒。谁有漏洞，谁就中招。

普通人被黑，几乎都是从三扇门之一进来的。账号：密码被猜中、从泄露库里拿到，或者短信验证码被截获。设备：中了病毒、被偷了，或者根本没锁。还有你自己：被人说服念出验证码、装了程序或签了转账。按币安最初的说法，他们那次是第二扇门：一台被感染的笔记本。这门课会把三扇门一扇扇关上。

钱最明显：银行卡、信用卡、加密货币。但你的 Instagram 或 Telegram 也值钱：骗子用你的名义给朋友发“急用，先借我点，明天还”，朋友就信了。证件照和自拍能拿去贷款、敲诈。你的笔记本本身也可能被悄悄拿去发垃圾信息、攻击别人。所以“我没什么可偷的”不成立：每个人都有值得偷的东西。

有三样东西能打开其他一切。邮箱：几乎所有密码都能通过它重置。手机号：验证码发到这里，“银行”电话也打到这里。主力设备：里面存着登录状态、密码和钱包。三样里丢了一样，基本等于你整个人被黑了。所以防护按这个顺序来：先守住这三样，再管其他。

“我没什么可偷的”：前面说过了，账号和资料都值钱。“我用 iPhone，没病毒”：钓鱼不需要病毒，是你自己在假页面上输了密码。“骗局我一眼就能看穿”：高明的骗局看着就像银行发来的普通消息，还会催你，不给你思考的时间。过度自信本身也是漏洞。

用攻击者的眼光看看丹。第一个洞：邮箱没开双重验证，拿下它，就能重置交易所密码。第二个：9 个网站一个密码，任何一家泄露，全部失守。第三个：交易所只靠短信验证码。第四个：开着交易所的那台笔记本上装着盗版软件。我们就按这个顺序来修。训练里，把丹面临的威胁分到三扇门里。

丹觉得：“没人在乎我，不会有人黑我。”哪里不对？
正确答案: 攻击是批量的：机器人和群发消息找的是任何漏洞，不是专找丹. 机器人不管你是谁：它们拿泄露的密码挨个试，钓鱼信息按百万条群发。谁有漏洞谁中招。
三把“万能钥匙”里，丹应该先守住哪一把？
正确答案: 邮箱：交易所和其他所有密码都能通过它重置. 邮箱是钥匙的钥匙。谁掌握了它，在交易所点“忘记密码”，重置链接就到他手里。
丹的朋友在 Telegram 上说：“急用，转我 50 美元，明天还你”，可他从来不这么说话。最可能是哪扇门被打开了？
正确答案: 朋友的账号被盗了，有人冒充他发消息. 典型的盗号套路：催得急、要钱、语气不对。打你本来就知道的号码，听声音确认。