互联网早已像水电一样渗透进日常：点外卖、查资料、转账缴费、和亲友视频，几乎每一件事都绕不开它。便利的另一面是，风险也藏得更深了。很多坑不是明晃晃的诈骗链接，而是那些你以为“没事”的小习惯。这篇文章不吓唬人，只把五个最常见、也最容易被忽视的互联网陷阱摊开讲清楚，顺便告诉你绕开它们的办法。
一、密码这件事，偷懒的代价比你想的大
第一个坑，是用一套密码走天下。很多人图省事，邮箱、社交账号、购物平台全用同一个密码，顶多改个数字后缀。问题是，一旦某个小网站被拖库，撞库攻击就会把你的其他账号挨个试一遍。更隐蔽的是，有些人把密码记在手机备忘录里，或者直接写在便签上贴在显示器边——这等于把钥匙插在门上。比较稳妥的做法是：重要账号单独设长密码，借助密码管理器生成和保存，再给核心账号开启两步验证。别嫌麻烦，一次设置换来的是长期省心。
还有一个常被忽略的细节：旧账号不清理。注册过就忘的网站、早就不用的论坛，留着账号就是留着暴露面。定期翻一翻自己的注册记录，能注销的注销，能解绑的解绑，这比事后补救省事得多。
二、公共网络与陌生链接，方便背后藏着钩子
第二个坑，是见到免费WiFi就连。商场、咖啡店、机场的开放网络确实方便，但你不清楚背后是谁在管理。有人在公共网络上架设伪造热点，你连上去之后，登录信息、聊天内容都可能被截获。简单的判断标准是：连公共网络时，别登录网银、别输支付密码，涉及敏感操作的，切回自己的移动数据。如果非要用，至少确认网络名称是商家官方提供的，而不是旁边那个名字很像的“免费WiFi”。
第三个坑，是手快点了不该点的链接。短信里的“快递异常”、邮件里的“账号异常登录”、社交软件里熟人发来的“帮我砍一刀”，这些链接背后可能是钓鱼页面，也可能是恶意程序。养成一个习惯：先看域名，再看发件人，拿不准就通过官方App或客服电话核实，别顺着链接一路点下去。尤其是要求你输入账号密码、验证码的页面，多停三秒，往往就能避开一个坑。
第四个坑，是隐私授权一路点“允许”。装个手电筒App要通讯录权限，玩个小游戏要定位和麦克风权限，这些请求本身就值得警惕。权限给出去容易，收回来难。建议每隔一段时间到手机设置里检查一遍应用权限，把不必要的授权关掉。另外，社交平台上晒车票、晒门牌、晒孩子学校的信息，也会在不经意间拼出你的生活轨迹，发布前打个码、模糊一下关键信息，成本很低，收益不小。
第五个坑，是把所有东西都放在一个篮子里，且从不备份。云盘方便，但账号被盗或服务调整时，你的照片、文档可能一夜之间拿不回来。重要资料至少保留两份，一份在云端，一份在本地移动硬盘，定期同步。这样即便遇到意外，也不至于从头再来。
说到底，互联网上的坑大多不是技术多高明，而是利用了人的图省事和想当然。密码多花两分钟设置、链接多点一次核实、权限多看一眼再点允许，这些动作都不难，难的是养成习惯。把这几条记在心里，上网这件事就能少一分提心吊胆，多一分踏实。