收到署名为公司技术部的邮件，说因网站受到攻击，多数员工用户名密码泄露，让你点击链接重置密码，你照做吗？使用中移动的手机号，10086发来短信“尊敬的用户，您当前手机积分已满足兑换188元现金礼包，请点击网址链接登录移动商城按提示安装领取”，你点不点？老板在QQ或微信里跟你聊完工作项目，喊你帮他转账，帮不帮？在饭店咖啡厅或机场火车站，你会打开手机Wi-Fi，毫不犹豫地连上免费Wi-Fi热点吗？

　　如果你对这些问题的回答都是肯定的，那么，和很多因此中招、遭受损失的人一样，你也是信息时代里一个身处危险而不自知的网民——技术部的邮件是假的，你的账户和密码将被骗走；10086短信是通过伪基站模拟的，你点入了伪装成移动官网的钓鱼网站，领取“礼包”过程中，姓名、身份证号、银行卡号及密码统统被套取。同时，植入手机的木马病毒将拦截并转发手机收到的支付验证码和支付通知短信，你的银行卡被轻松盗刷；老板是冒充的，骗子研究了他的说话语气和社交往来，用各种方式实施诈骗，例如盗号，又或在被你随意地加为好友后，把自己的昵称改成你老板的；一些名字像运营商或商家提供的免费公共热点也许是黑客所设，你在手机上的操作被一览无遗……

　　2014年是业内人士口中的“中国网络安全元年”。这年年初，中央网络安全和信息化领导小组成立，从国家到个人，网络安全正受到前所未有的重视。那么，2015年网络安全的情况将会如何？

　　你没有想象的那么安全

　　“想玩个游戏吗？告诉我你的邮箱，我可以写出你的密码。”360公司网站安全检测部门总监赵武说。拿到《新华每日电讯》记者邮箱3分钟后，他递过来一张纸，上面写着两条记者曾用过的密码，并说出了它们分别对应的网站。“你算很安全了，只有两条记录还是已经不用的，过去我做这个测试，找到的密码都还在用，如果你这邮箱在很多网站上注册过，我甚至可能找到十几条密码，画出你平时都访问哪些网站。”

　　这些信息是通过社工库找到的。所谓“社工库”是指黑客们入侵各种网站，盗走用户数据库——用行话讲就是“拖库”，之后将所得数据加以处理，整合搭建而成的数据库查询平台。有多少网站曾被拖库？用360副总裁谭晓生的话，“行业内开会，我几次问过同一个问题：谁敢举手说自家网站从来没被拖库？台下那么多做互联网的人，从没有一个人举手。中国网络用户数据泄露的情况比大家了解到的要严重得多。”

　　拖库之后，黑客们还会尝试拿已获取的用户名和密码登录其他网站，即“撞库”，此前12306泄露的13万用户数据就是撞库所致。爱用同一套用户名和密码的网民最得黑客欢心，哪怕只知道他们在某个小论坛所用的密码，也能成功登录他们的支付宝。去年8月，江苏的一位网民就是这样被人从支付宝分批转走了32万元。

　　赵武所负责的补天漏洞响应平台上，每天都有上百个网站漏洞被提交上来，等待提请相关方注意和修补。“我们的任何信息都在泄露，我说的是任何。”赵武说这并非危言耸听，在互联网逐步与人们生活融合的近20年里，很多网站和应用程序搭建时没充分考虑安全问题，致使黑客利用漏洞获取信息的成本非常低。“你一结婚，户籍信息就被泄露出去了；一有小孩，新生儿信息就被人知道；孩子打了疫苗，打针的信息被泄露……这些不是想象，是已经发生过、现在还在发生的事实，背后有很多血淋淋的案例。有些事你自己能避免，但这些你没办法控制，因为你必须结婚必须买房必须体检必须生小孩。”

　　2014年9月，一名网络工程师因故意杀人罪被判死刑。因女友旅游缺钱，该男子从网上购买了某银行的客户信息，随机选取目标，冒充快递员入室劫杀了一位七旬老人。腾讯玄武安全实验室负责人、有“TK教主”之称的知名安全专家于旸不无愤慨地在微