附录
附录一 一页日常安全卡
这张卡是全书的行动摘要。紧急情况按现场条件与当地专业指引处理。
| 遇到什么 | 先做什么 | 这一步在保护什么 |
|---|---|---|
| 意外要求付款、验证码、安装软件或改账户 | 暂停操作，从此前确认的入口联系真实机构或本人 | 保留决定权，切开可疑消息控制的渠道 |
| 上门人员自称有权限 | 保持安全距离，通过既有预约和独立联系方式核对 | 把身份与本次权限分别确认 |
| 收到付款截图、认证截图或完整包装 | 查自己的真实账户状态，做范围合适的实物或功能检查 | 避免把外观当成全部结果 |
| 同一件事有很多转述 | 找到最初来源，再找不同来源的实际观察 | 检查证据是否真正独立 |
| 重要资料只有云端同步 | 留一份受保护的独立副本，并测试恢复 | 减少一次失误波及全部资料 |
| 临时合作需要访问资料 | 只给完成任务所需权限，结束时确认撤回 | 限制失误和失陷的影响范围 |
| 准备公开行程、照片或轨迹 | 检查受众、发布时间、精度与跨平台同步 | 减少无意公开的行踪信息 |
| 怀疑现场有危险 | 在可安全做到时离开，向明确的人或机构求助 | 保留人身安全与选择余地 |
| 已经付款给疑似骗子 | 尽快经真实渠道联系支付机构和当地警方，保存必要记录 | 争取处理机会，减少后续损失 |
| 有人主动保证追回损失 | 独立核实，不因急于挽回而继续提供钱、权限或秘密 | 防止第二次侵害 |
日常最值得记住的五个问题：
- 我真正需要确认的是什么？
- 这条证据由谁控制？
- 如果我判断错了，损失会扩散到哪里？
- 我还能怎样退出或恢复？
- 现在的结论，有没有超过证据？