在文档或表格里点击保存，应用提示"已同步到云端"——不少办公套件的新手账号自带一个默认云盘，最近一次保存的位置未必在本机。本文讲清办公文档默认云的三个检查面：存储位置、绑定账号、共享链接可见性，文件名列表本身的泄露面，以及钱包台账、对账单这类文件该不该进云的判断顺序与两本账纪律。只讲识别与预防，不构成投资建议。

电子护照按国际民航组织 Doc 9303 规范内置非接触芯片，第一代基本访问控制要求读取方先提供资料页机读区里的三样信息才能建立会话——谁看过资料页，谁就有机会读芯片。本文解释芯片里存了什么、BAC 与 PACE 的差别和换代时间线、屏蔽卡套的真实作用边界，以及住店、换汇、加密资产 KYC 场景里的信息纪律。只讲识别与预防，不构成投资建议。

转账前把地址粘进文件传输助手，截图发给"自己"留个档——这个习惯把钱包信息放进了一个被低估的容器：聊天记录。本文讲清"自己那个会话"里一条消息的几处副本位置：本地数据库、云端备份、换机存档与服务端保留，它和笔记应用的差别，以及"非留不可"时的减损动作和清理顺序。只讲识别与预防，不构成投资建议。

在企业邮箱里点开一封通知邮件，鼠标悬停看到的链接变成带陌生域名的长串，很多人把它当成"已安检"的盖章。以微软 Safe Links 这类"投递时改写、点击时再查"的机制为例，网关防护依赖信誉列表与实时判定，新建域名的时间差、企业策略与个人邮箱的差别、链接参数里露出的原地址，都是常被忽略的面。本文给出落地域名三步核对法与网关管不到的通道清单。只讲识别与预防，不构成投资建议。

电梯、地库、展会人流密集处，手机信号短暂异常，随后一条带链接的"官方通知"就到了，签名前缀和发件号码看着都对。伪基站类设备贴近推送的短信不一定走正常运营商投递链路，公开报道里出现过冒充银行服务号群发的情形。本文讲清这类短信的送达方式、三条识别特征、它做不到什么，以及"不点链接"之后的核验顺序与举报渠道。只讲识别与预防，不构成投资建议。

设置家庭 Wi-Fi 时，"安全模式、加密方式"那一栏决定了一件常被忽略的事：陌生人贴近你的房子抓下一次握手报文后，还能不能在离你很远的地方慢慢试你的密码。本文解释 WPA2 预共享密钥握手被抓包后离线字典尝试的机制、WPA3 改用 SAE 带来的变化、过渡模式与旧设备的兼容办法，并给出路由器设置页的逐项核对动作。只讲识别与预防，不构成投资建议。

带摄像头的可穿戴眼镜把"随身的相机"变成了全天候佩戴物：你掏手机核对长地址、贴出收款二维码、低声念验证码的那几秒，都可能被第一视角顺手带走。本文讲清这类设备与口袋手机的差别、指示灯的局限、家庭与办公场景里的新暴露面，并给出一份镜头在场时的钱包操作避险清单，以及疑似被拍后的处置顺序。只讲识别与预防，不构成投资建议。

收件箱里出现一张不是你买的订单确认，可能是别人填错邮箱、有人在用你的身份或联系方式下单、也可能是这封邮件本身就是钓鱼。本文给出分诊顺序：先看有没有扣款、再看订单能不能在商家官方入口查到、最后判断邮箱是否被写入别人的账号；并说明为什么不要点邮件里的退订、客服与取消订单按钮。

共享屏幕暴露的不只是你共享的那个窗口：窗口标题、书签栏文字、扩展角标、下载列表与通知都会替你做自我介绍。本文按浏览器可见面逐项给出会前处置顺序——关闭标签、清理书签与最近下载、退掉自动登录、关掉通知预览，以及会后收尾，覆盖会议软件选择整个窗口还是单个应用时的差异。

「文件走邮件、口令走电话或聊天软件」是常见的做法，它的道理是让攻击者同时拿到两条独立通道变难。本文解释这种带外传递的机制含义、它能防住的场景、它挡不住的情况（口令复用、口令写在文件名、聊天与邮件同源、钓鱼让文件与口令同框），以及配合哪些动作才真正有意义。