Web3 安全

在企业邮箱里点开一封通知邮件，鼠标悬停看到的链接变成带陌生域名的长串，很多人把它当成"已安检"的盖章。以微软 Safe Links 这类"投递时改写、点击时再查"的机制为例，网关防护依赖信誉列表与实时判定，新建域名的时间差、企业策略与个人邮箱的差别、链接参数里露出的原地址，都是常被忽略的面。本文给出落地域名三步核对法与网关管不到的通道清单。只讲识别与预防，不构成投资建议。

电梯、地库、展会人流密集处，手机信号短暂异常，随后一条带链接的"官方通知"就到了，签名前缀和发件号码看着都对。伪基站类设备贴近推送的短信不一定走正常运营商投递链路，公开报道里出现过冒充银行服务号群发的情形。本文讲清这类短信的送达方式、三条识别特征、它做不到什么，以及"不点链接"之后的核验顺序与举报渠道。只讲识别与预防，不构成投资建议。

设置家庭 Wi-Fi 时，"安全模式、加密方式"那一栏决定了一件常被忽略的事：陌生人贴近你的房子抓下一次握手报文后，还能不能在离你很远的地方慢慢试你的密码。本文解释 WPA2 预共享密钥握手被抓包后离线字典尝试的机制、WPA3 改用 SAE 带来的变化、过渡模式与旧设备的兼容办法，并给出路由器设置页的逐项核对动作。只讲识别与预防，不构成投资建议。

带摄像头的可穿戴眼镜把"随身的相机"变成了全天候佩戴物：你掏手机核对长地址、贴出收款二维码、低声念验证码的那几秒，都可能被第一视角顺手带走。本文讲清这类设备与口袋手机的差别、指示灯的局限、家庭与办公场景里的新暴露面，并给出一份镜头在场时的钱包操作避险清单，以及疑似被拍后的处置顺序。只讲识别与预防，不构成投资建议。

Chainabuse举报要填什么需要先看官方来源、权限边界和风险提示。本文基于Chainabuse report、MetaMask phishing guidance等资料，梳理核验步骤、常见误区和安全检查清单。

收件箱里出现一张不是你买的订单确认，可能是别人填错邮箱、有人在用你的身份或联系方式下单、也可能是这封邮件本身就是钓鱼。本文给出分诊顺序：先看有没有扣款、再看订单能不能在商家官方入口查到、最后判断邮箱是否被写入别人的账号；并说明为什么不要点邮件里的退订、客服与取消订单按钮。

共享屏幕暴露的不只是你共享的那个窗口：窗口标题、书签栏文字、扩展角标、下载列表与通知都会替你做自我介绍。本文按浏览器可见面逐项给出会前处置顺序——关闭标签、清理书签与最近下载、退掉自动登录、关掉通知预览，以及会后收尾，覆盖会议软件选择整个窗口还是单个应用时的差异。

「文件走邮件、口令走电话或聊天软件」是常见的做法，它的道理是让攻击者同时拿到两条独立通道变难。本文解释这种带外传递的机制含义、它能防住的场景、它挡不住的情况（口令复用、口令写在文件名、聊天与邮件同源、钓鱼让文件与口令同框），以及配合哪些动作才真正有意义。

手机厂商账号支持指定若干位恢复联系人：你被锁在账号外时，他们能为你生成一个一次性恢复码，但不能因此读你的邮件、相册或钥匙串。本文按官方说明拆解这套机制的权限边界、生效前提、家庭组自动加入的细节，并解释为什么这条人肉通道补不上自托管密钥的洞。

打印一体机的「扫描到邮箱」「扫到网盘」这类功能，需要在设备里长期保存一个能替你发信的身份：服务器地址、账号与口令。本文讲清这些凭据存在哪、谁能在设备面板上读走、为什么退出账号不等于清掉它们，并给出退租、转卖、回收与更换设备管理员时的处置顺序。