上周接侄子放学，他书包侧袋塞了张皱巴巴的打印纸，是班主任发的网络安全告知书，上面红笔圈了三个字”要签字”。我翻了两页，全是”提高警惕、谨防诈骗”这种车轱辘话，他自己倒是满不在乎，说”我知道啊，不点陌生链接不就完了”。
我当时没接话。
毕竟上个月刚有个相熟的家长找我吐槽，说上五年级的儿子差点被”免费领原神限定皮肤”的骗子套走八千块。孩子说他根本没点”陌生链接”——那个链接是他追了三个月的UP主在视频末尾亲口发的，弹窗配着他盼了好久的角色动画，字比别的广告大两圈，他手比脑子快，填完家庭住址、爸妈手机号的时候，才反应过来自己好像没经过大人同意。等骗子的电话打过来，说”你家孩子在我们平台充了钱，不退款就把信息卖去网贷公司”，孩子妈妈差点就转钱了，还好孩子爸爸在旁边按住了她的手。
你说这孩子不知道”不点陌生链接”的规矩吗？他知道。
你以为的”安全常识”，根本防不住孩子遇到的真问题
我们这几年跟孩子讲网络安全，总跟我们小时候大人教”别跟陌生人说话”一样，把干巴巴的规则往孩子耳朵里塞，从来没掰开揉碎了告诉他，那些带着善意面具的圈套，到底长什么样。
很多孩子对”陌生链接”的判断标准，还停留在”发链接的人我认不认识”。可现在的骗子太懂小孩的喜好了：他可能是你天天刷的短视频博主，可能是你加了半个月的”同好交流群”群主，甚至可能是你同班同学的QQ号——账号被盗之后，骗子会顺着聊天记录里的共同话题，跟你聊半小时最近新出的动画，再顺理成章把链接发过来。你根本不会觉得这是”陌生人”发的东西。
更别说现在的孩子上网，根本不是为了”找信息”，是为了找同好、找认同感。骗子只要摸准他的喜好，别说填个手机号，就算让他拍张家里的作业提交记录，他都不会多想。
老师的身份，本来就是骗子最容易仿冒的目标
上个月在合肥开教研会，有个县城来的班主任说，他们学校去年一学期遇到了四次仿冒家长群的骗局。骗子把群头像、群昵称改得跟真的班级群一模一样，进去先发个几十块的拼手气红包，等家长放松警惕了，就发个”课后延时缴费”的链接，有三个家长当时就转了钱，等真的班主任发现不对，在真群里发提醒的时候，骗子早就退群删好友跑没影了。
说出来有点讽刺。我们天天在群里提醒家长防诈骗，结果骗子仿的就是我们的身份。
更有意思的是，我之前改学生作文的时候，看到个四年级的小孩写自己在网上加了个”免费奥数辅导群”，群里每天发成套的解题答案，只要转发三个班级群就能领全套知识点资料。他照着做了才发现，那个群根本不是学校老师建的，里面的答案错了快一半，还夹着好多低价卖游戏账号的广告。小孩说，他当时根本没想过要验证群主的身份——毕竟群里的人张口就能说出他们班数学老师的姓，连上次单元考的平均分都知道。
我当时在作文本上批了一句，仿冒账号的破绽，往往藏在很细节的地方——比如真正的班主任，从来不会让你在非官方的链接里填身份证号，更不会催你”五分钟内必须交完费，不然影响孩子评优”。这些细节，你不跟孩子和家长掰扯清楚，光靠一句”提高警惕”，根本没用。
别把网络安全上成照着PPT念的班会课
去年10月27号我在南京玄武区听过一节网络安全主题公开课。台上的老师照着PPT念，从”网络安全的定义”念到”网络诈骗的常见类型”，底下的孩子有的转笔，有的偷偷在课本上画小人，整节课40分钟，没有一个孩子举手说自己遇到过什么网络上的糟心事。
散场的时候我跟那个老师聊，她说自己也没办法，学校要求必须开主题班会，还要拍照片留档，哪有时间准备什么互动环节。
可你看隔壁班的张老师是怎么做的。她没有念PPT，而是在班里做了个小测试：当着全班的面，用自己的手表电话给每个孩子发了一条”班主任通知”，说”现在要收10块钱的秋游活动费，扫码交就行”。结果有一半的孩子当场就抬手表要扫付款码。等大家反应过来这是测试，她才慢悠悠跟大家说，凡是要涉及转账、填个人信息的操作，必须先找身边的成年人当面确认，哪怕发通知的人头像、名字都跟老师一模一样，也不能急着操作。后来她把这个测试的过程拍下来，发给班里的家长，那次之后，班里再也没出现过家长被仿冒老师骗钱的事。
真的。
别把网络安全的教育搞成贴在墙上的标语，搞成要家长签字的一页告知书。孩子是活在真实的网络里的，他刷短视频、上网课、跟同学在群里聊最近新出的动画，这些日常场景里的坑，你不跟他拆解开，他就算背熟了所有的安全守则，遇到真的圈套的时候，还是会掉进去。
昨天接侄子放学，他晃着书包上的奥特曼挂件跟我说，他们班上周也做了那个扫码测试，他是少数几个没抬手的人。他说因为之前我跟他聊过，我上次遇到个骗子，连我家猫的名字都知道，照样想骗我转钱。他说这话的时候下巴抬得老高，特别得意。