上周三晚十点，对门的小学班主任张老师在业主群里连发了二十多条消息，手都在抖。下午刚有三个家长私发她转账记录，说”家委收的春季研学费”转了三千二，转头才反应过来——根本不是真的家委在说话。
说起来也可笑，那个假家委的头像跟真的家委用了一模一样的网图，ID就差一个字：真的是”三2班家委李梅”，假的是”三2班家委李枚”。就这点差别，三个家长愣是没看出来，转钱的时候连备注都写得规规矩矩。
你以为的”防诈骗”，其实漏了最日常的缝隙
很多人提起校园场景的网络安全，第一反应就是要给学生讲大道理，要防电信诈骗，要保护个人信息。但真正的风险从来都不是那种举着牌子喊着”我是骗子”的套路。
我之前跟一个城区小学的信息课老师聊天，他说上次碰到个六年级的学生，被人骗了五百多的游戏充值，原因是他在自己的朋友圈发了一张刚领的三好学生奖状——上面清清楚楚印着他的名字、学校、班级，甚至连他的家庭住址都在奖状的落款里露了半行。骗子顺着这点信息加了他的QQ，说”我是你同校的学长，带你赚游戏皮肤”，小孩就信了。
说出来你可能不信，去年我在一个本地家长群里，看到有家长把整个班的学生核酸检测名单（带身份证号的）直接传到了群文件里，说”大家自己下载啊”。群里两百多个人，一半都是没核实过身份的。
没人故意的。
真的。就是太熟了，熟到忘了屏幕那边不是只有同班的家长。那些我们觉得稀松平常的、随手就发的细碎日常，在专门盯着中小学家长群体的骗子眼里，是比精心做的钓鱼链接还要值钱的精准素材。
很多人觉得网络安全是技术岗的事，是网警要操心的事，跟普通老师、普通家长没关系。真不是。你每一次随手转发的带学生信息的照片，每一次没核实身份就拉进来的群成员，每一次嫌麻烦就把二维码贴在公告栏里的操作，都是给坏人留的门。
别把”网络安全课”上成念PPT的形式主义
我之前听个校长吐槽，说我们每学期都开网络安全主题班会，都组织学生看反诈宣传片，怎么还有家长被骗、还有小孩被诱导充钱？
我当时没好意思接话。你那班会怎么开的？老师站在讲台上念PPT上的条文，底下的学生偷偷在抽屉里玩橡皮，连抬头看一眼屏幕都不愿意，能有啥效果？
上个月有个五年级的学生，拿妈妈的手机刷短视频，刷到个”免费领叶罗丽卡片”的弹窗，点进去填了自己的手机号，甚至把之前记在便签里的妈妈的支付密码都输了进去，前后转出去两千多买游戏皮肤。你说这孩子不知道要防诈骗？他能把宣传片里的”三不原则”背得滚瓜烂熟，但他不知道那个跳出来的弹窗根本不是什么官方活动，对面的客服甚至能准确说出他的班级和姓名——因为他之前在班级群的共享文档里填过自己的收货地址。
其实哪需要那么多高大上的案例？就拿上周张老师碰到的那个假家委当例子，把聊天记录投在大屏幕上，让学生自己找哪个地方不对劲，哪个是真的哪个是假的。你猜怎么着？上次有个家长刚要扫别人发的”资料共享群”二维码，一眼就看到那个群名跟真的差了一个字，当场就没扫。
说真的，比起让学生背一百条安全守则，不如就把身边刚发生的事摆出来，让他们自己找细节。比啥都强。
那些没人好意思说的”安全细节”，其实才是最该盯的
我上周帮我姐整理她儿子的平板，翻应用的时候吓一跳——里面装了三个交友软件，都是孩子之前在短视频评论区看到链接下的，点进去就能看到同校的高年级学生发的动态，甚至还有人在评论区问”你是几班的，放学一起走”。
你说这算网络安全问题吗？当然算。不是说只有被转走钱才算不安全，那些悄咪咪爬进来的、你根本没设防的缝隙，哪天漏进来什么东西，你都反应不过来。
其实要做的事真的不多，都是举手之劳：
所有家校群的入群二维码，每三天换一次，别把有效期设成永久，更别直接把二维码贴在学校门口的公告栏里，谁路过都能扫进来。进群必须要管理员核实身份，不是谁想进就能进。
拍学生的活动照片发朋友圈、发群里之前，花两秒钟把带名字、带班级、带具体位置的地方打个码。别总说”我就是想记录下孩子的成长瞬间”，记录归记录，没必要把所有信息都摊在公共平台上。
给孩子的所有学习账号设独立的、无规律的密码，别全用孩子的生日、别全设成六个1。哪怕你设成”今天中午吃了西红柿鸡蛋”这种无厘头的短句，都比用了好几年的通用密码安全。
没人想故意出事。
就是嫌麻烦。两秒钟能做好的防护，总想着”哪那么巧就轮到我”。
昨天张老师跟我说，现在她每次开家长会，第一件事就是把那个假家委的聊天记录投在大屏幕上，给新来的家长看。上次有个家长刚要扫别人发的陌生二维码，一眼就认出来是骗子，当场就退了出去。
你看。哪有那么多惊天动地的网络安全事故。
都是一点一点的小疏忽攒出来的。
等你拍大腿反应过来的时候，往往已经晚了。