Web3 安全

邮箱按历史发信频率自动补全收件人，只增不删、不辨重名、不感知地址易主。本文讲错发的三种代价与收件人台账的清点顺序，以及涉及金额信息发送前的核对纪律。

企业邮件网关会把正文链接重写成安全代理域名加长参数，并在点击时刻做实时检查。本文讲清重写机制，以及包装域名被仿冒、真网关跳板落地页失守、提示语被伪造三个缺口的核对顺序。

个税汇算季高发钓鱼：官方提示短信不带链接和具体税额，审核不索要身份证、银行卡号和验证码。本文拆解退税话术与办理渠道纪律，给出刹车清单和已泄露后的止损顺序。

手机没锁屏密码时，拔出 SIM 卡插进另一台设备就能直接收短信、接通话。给 SIM 卡设置 PIN 后，每次重启或重新插卡都要输密码，输错累计次数会锁卡，需用 PUK 码解锁。本文讲清 SIM PIN 挡住的窗口期、它与运营商服务密码的分工，以及设置、防锁死和遗失场景的组合姿势。

域名、企业邮箱、网站托管、解析服务挤进同一家云厂商的一个账号，账号失陷就等于三份家当一起失陷。本文讲清账号绑定的集中风险结构——一个登录口令加一个邮箱成为咽喉，给出依赖台账、第二通道路道、登录方式加固与拆分散布的四步处置，以及什么情况下不急着拆。

把链接粘进聊天软件或邮件的那一刻，对方站点的服务器日志里可能已经多了一条来自你的记录——这是链接预览抓取器的副作用。本文讲清预览抓取的机制、双向暴露的结构（你发链接暴露自己、别人发链接预告“有人在读”），以及读信像素与预览机器人的边界差异和收链侧的防御纪律。

助记词钢板不怕摔却怕氧化，硬盘放着不动也会静默出错。本文讲清常见备份介质各自的失效方式——机械盘、固态硬盘、U盘、光盘、纸与金属，解释静默损坏为什么不会自己报警，给出备份介质的年检与轮换节奏：双份不同介质、定期读取校验、到期主动搬家。

你删掉的收款地址公告、撤下的页面，可能还活在搜索引擎的快照和缓存里。本文讲清快照与缓存两种留存形态怎么产生、删除原页为什么删不掉副本，以及处理历史泄露页的完整顺序：原页删除、抓取规则、移除工具申请、存档站排除，顺带澄清两个常见误区。

家庭路由器默认把所有设备放进同一个内网，智能灯泡和跑钱包的电脑彼此可见。本文讲清家庭网络分段的原理——访客网络、设备隔离、主网与物联网网的分界，给出加密持有者的四段家庭网络规划，以及分段之后仍然挡不住的公网侧风险。

传统 DNS 查询长期以明文在网络上传输，路径上的设备和网络都能看得到、改得了。DoT 与 DoH 把客户端到解析器这一段装进加密通道，Android 的私有 DNS 与主流浏览器的安全 DNS 都是它的落地形态。本文讲清这条加密隧道挡住的三类风险，以及它管不到的解析器信任、内容真实性和查询内容推断三个边界。