2026年秋季大学开学第一课 网络素养与信息安全教学设计

开学第一课2026年秋季大学开学第一课：网络素养与信息安全网络素养·信息安全·反诈防骗·数字公民主讲人XXX时间2026年9月课程导览01触目惊心2026年最新高校网络安全真实案例警示02知己知彼大学生面临的六大网络威胁深度拆解03法律红线网络安全法律法规与违法后果解读04个人信息个人信息保护策略与隐私安全防线05实战技能密码管理、设备安全与Wi-Fi安全实操06行动宣言从认知到行动，签署网络安全承诺CHAPTER触目惊心网络安全无小事，风险就在你身边2026年最新高校真实案例警示录，唤醒每一位新生的安全意识012026年高校网络安全：触目惊心的数字6万亿美元全球年损失

每年超1亿人受害10余起某高校学期案件

覆盖各年级14.4万组教育领域泄露账号

英国过去12个月2026年4月至6月，全国多地高校集中爆发勒索病毒、AI换脸诈骗、屏幕共享盗刷等新型案件数字背后，是一个个真实受害的大学生——危机，就在你身边南开大学220万诈骗案：一堂代价惨重的课①

闲鱼引流正常交易假象②

转接供货商脱离平台监管③

扫码扣款外部链接风险被扣195元④

屏幕共享下载会议软件核心红线⑤

掏空22次转账累计220万元天津近半年单起最高22次转账，哪怕停下来一次拨打

96110，结局都会不同AI换脸诈骗：眼见不再为实8000元四川案例AI换脸核心技术12000元上海案例两起案件共性：骗子均通过AI技术精准仿冒熟人的外貌、声音和说话习惯四川案例时间2026年5月，大二学生小林诈骗手法AI换脸视频电话，盗用辅导员照片和声音核实结果事后办公室核实，辅导员全程开会，从未联系上海案例时间2026年初，学生小陈诈骗手法仿冒辅导员视频来电，AI合成人脸、复刻口头禅技术细节以"专业培训缴费"为由骗取12000元任何视频借钱、缴费，必须电话或当面核实本人——AI时代，眼见不再为实毕业季勒索病毒：论文与数据被劫持伪装载体病毒伪装成"论文查重工具""毕业资料包""班级合影压缩文件"→传播渠道通过微信、QQ班级群和校外打印店共享设备扩散→攻击后果毕业论文、设计图纸、实验数据、答辩PPT被恶意加密，黑客索要虚拟货币赎金，未备份学生直接影响毕业进度；同时利用海外代理IP批量扫描校园内网共享端口，定向攻击师生终端2026年6月毕业季，多所高校集中爆发勒索病毒攻击数据备份是最后一道防线——不要把毕业的筹码交给黑客游戏诈骗与屏幕共享：专坑大学生的标准化套路四地案件损失金额对比标准化诈骗流程01诱饵引流免费皮肤、代练佣金精准锁定游戏玩家02恐吓施压制造"违规操作"恐慌击溃心理防线03屏幕共享骗取信任后开启致命权限04盗刷资金实时监控操作，瞬间转移资金免费皮肤、代练佣金——所有诱饵最终都指向同一个陷阱：屏幕共享刷单兼职变帮信罪：从受害者到犯罪嫌疑人300元佣金换一个刑事案底——这笔账谁都会算，但很多人算的时候已经晚了骗财陷阱云南某高校

刘同学（2026年5月）朋友圈点赞刷单广告，前两笔小额返利

50元

获取信任被诱导连单充值，累计转账

16000元

后骗子失联财产损失刑事风险成都某大专女生（2025年8月）暑假找日结兼职，"远程手机操作刷单"操控银行卡走账仅赚

300元

佣金因涉嫌

帮信罪

被刑事拘留、取保候审，留下案底影响考公政审所有刷单

既是骗局也是违法行为，不存在正规刷单兼职VS骗局背后的共同密码：你的恐惧是他们最好的武器骗子不靠技术，靠的是对人性的精准拿捏01精准围猎在游戏公屏、社交平台、二手交易平台发布诱饵，精准筛选缺乏社会经验的学生02恐吓施压抛出"账户被冻结""违规操作""不配合就报警"等话术，伪造官方截图，瞬间击溃心理防线03核心陷阱诱导安装会议软件，以"核验账户""指导退款"为由开启屏幕共享，实时偷窥密码和验证码04完成收割冒充客服、民警继续施压，编造"刷流水""解冻账户"等理由引导反复转账你的恐惧、贪念、急切，都是他们精心设计的突破口CHAPTER知己知彼了解敌人，才能保护自己深度拆解网络诈骗、恶意软件、钓鱼攻击等六大威胁02六大威胁全景：大学生网络安全的真实战场认清战场，才能有效防御——六类威胁，每一类都与你息息相关网络诈骗刷单返利、冒充客服、游戏交易、演唱会门票大学生群体最高发恶意软件勒索病毒、挖矿木马、信息窃取程序常伪装为学习资料传播钓鱼攻击仿冒校园系统、奖学金申领、退费登记页面盗取统一身份账号AI新型威胁AI换脸视频通话、AI语音合成冒充熟人2024年AI钓鱼邮件占比已达60%公共Wi-Fi窃密伪免费Wi-Fi劫持流量窃取网银和社交账号社交工程利用熟人信任、就业焦虑、渴望独立等心理实施精准操控六类威胁，每一类都与你息息相关——认清战场，才能有效防御网络诈骗深度拆解：六大类22起案件的警示7万元单笔最高5起最高发类型网络诈骗六大类案件数据诈骗类型案件数涉案总金额单笔最高冒充好友类2起70300元70000元虚假游戏交易4起21330元11000元演唱会门票4起26500元10000元虚假购物5起16330元2000元虚假兼职3起15150元13000元冒充好友类以70000元单笔最高金额居首虚假购物类案件数量最多（5起），涵盖代办证件、闲鱼私下交易、小红书购物等多种场景熟人不等于安全，私下交易等于风险——打破这两个认知，能避开一半的坑恶意软件与勒索病毒：你的设备正在被盯上信息窃取程序隐藏在电脑中持续收集用户名、密码、浏览记录，是暗网账号数据的主要来源勒索软件加密文件索要赎金，2026年毕业季集中攻击高校，毕业论文和科研数据是重点目标挖矿木马捆绑"毕业模板""证件制作工具"等文件，偷偷占用算力挖掘加密货币，导致设备卡顿、耗电异常传播渠道与高校风险传播渠道高校特殊性防范要点微信/QQ群文件学生使用个人设备，难统一管理核实发送者身份校外打印店U盘学校无法统一管控优先使用云打印不明邮件附件难以及时发现感染不打开可疑附件盗版软件下载站恶意捆绑风险高使用正版软件源不下载来路不明的文件，不打开可疑邮件附件——这是最简单也最有效的防线钓鱼攻击：真假难辨的高仿页面推送短信、社交群发送虚假链接伪造页面样式与官方平台高度一致诱骗诱导输入学号、密码、短信验证码盗用盗取校园统一身份账号滥用刷取学籍数据、内网渗透、发布不良信息2026年，高仿校园离校系统、奖学金申领、档案查询、退费登记等钓鱼页面泛滥成灾22000元嘉兴大学学生小李被网课退费诈骗真实案例5次转账收到任何链接，先看域名是否为官方地址——真网站和假网站，往往只差一个字母AI驱动的诈骗新浪潮：2026年你必须知道的新型威胁60%2024年AI钓鱼邮件占比15%2020年占比AI让诈骗从"广撒网"升级为"精准打击"：自动生成个性化话术、合成熟人声音、伪造视频通话攻击成本急剧下降，个人也可以轻松使用AI工具生成逼真的诈骗内容AI换脸视频通话实时合成熟人面貌，已造成多起高校学生受骗AI语音合成复刻辅导员、家长声音，以紧急借钱为由实施诈骗AI钓鱼邮件模仿导师或学校官方口吻，精准发送至学生邮箱技术本身没有善恶，但使用技术的人有——AI时代，保持怀疑是一种美德公共Wi-Fi与数据窃取：免费网络的隐形代价伪Wi-Fi陷阱名称伪装不法分子在商场、酒店、车站搭建伪免费Wi-Fi，名称与正规Wi-Fi高度相似流量劫持一旦连接，所有网络流量被劫持，网银密码、社交账号、校园账号、支付信息全程裸奔14.4万组教育账号暗网泄露英国Jisc监测学生受害银行卡被盗刷、社交账号被盗用于诈骗法律风险违规使用境外代理和翻墙软件，个人信息泄露且违反网络安全法律法规公共Wi-Fi只浏览不交易，敏感操作务必使用手机流量或VPN——免费的东西往往最贵安全警示社交工程攻击：骗的不是技术，是人心骗子不攻系统，专攻人心——三种心理弱点，你被哪一种盯上过？就业焦虑陷阱骗子在招聘平台发布高薪岗位，注册正规公司、签劳动合同、工资准时到账。刚毕业拿远超行业水平的薪水？多出的钱是"养殖成本"——养半年约8万，卖掉利润近10倍。渴望独立陷阱大学生想证明自己，不好意思事事问父母。朋友邀请出国、公司派遣出差，不去核实。骗子将善良和急于独立的心气，变成作案工具。信任熟人陷阱同学、学长、闺蜜做信任背书，朋友圈全是精致生活照。2026年4月，广东大一女生被"闺蜜"邀去泰国过泼水节，48小时内被偷渡到缅甸电诈窝点。所有超出合理的好，背后一定藏着看不见的陷阱CHAPTER法律红线网络不是法外之地解读《网络安全法》《数据安全法》《个人信息保护法》核心条款03三大核心法律：你的网络行为边界教育部2025年通知明确要求：将三部法律纳入新生入学教育，推进人工智能赋能网络安全教育《网络安全法》网络运营者安全保护义务网络日志留存不少于6个月未履行义务最高可罚5万元《数据安全法》数据分类分级保护制度科研数据、学籍信息均受法律保护数据出境须经安全评估《个人信息保护法》敏感个人信息特别保护人脸、未成年人信息属敏感信息未经同意收集属违法，个人有权撤回同意法律不是束缚你上网的枷锁，而是保护你不上当的盾牌帮信罪：你可能不知道的刑事红线帮助信息网络犯罪活动罪（帮信罪）——明知他人利用信息网络实施犯罪，仍提供支付结算、广告推广等帮助，处三年以下有期徒刑或拘役三大踩雷场景场景诱饵实际用途出租银行卡、微信账号日赚

200-500元诈骗赃款"走账"通道"代收货款""远程刷单"小额佣金赃款流转洗钱出借手机号注册账号蝇头小利电信诈骗工具号行政处罚银行卡冻结，记入惩戒名单，5年内不能办理银行卡和贷款刑事代价永久案底，影响考公、当兵、政审"成都某大专女生仅赚

300元

佣金即被刑事拘留，留下永久案底200元日租换

5年信用黑名单，这笔账不值得算学校也被罚：网络安全主体责任不是空话高危端口暴露服务器

23（Telnet）

端口直连互联网零防护裸奔无防火墙、无网络日志留存依法处罚公安机关行政处罚，限期全面整改违法行为法律依据后果网络日志留存不足

6个月《网络安全法》最高罚款

5万元敏感信息未加密防护《网络安全法》造成严重后果追责负责人网络安全没有旁观者——学校如此，你我也如此网络不是法外之地：你的每一次点击都有法律后果行为可能触犯的法律后果出租银行卡/微信帮信罪刑事案底+5年信用惩戒传播网络谣言治安管理处罚法行政拘留+罚款使用翻墙软件网络安全法警告+罚款盗版软件传播著作权法民事赔偿+行政处罚网络欺凌/人肉搜索民法典+刑法民事赔偿+刑事责任非法获取他人账号刑法第285条三年以下有期徒刑你的每一次点击，都有法律后果自由从来不是为所欲为，而是知道边界在哪里——网络空间也不例外CHAPTER个人信息你的信息，比你想象的更值钱从账号密码到生物识别，全方位守护个人数字身份04你的个人信息，比你想象的更值钱社交平台数据拼图自拍、位置签到、购物分享都可能成为数据拼图的一部分风险警示碎片化信息经聚合分析可还原完整用户画像暗网交易中，一条完整身份信息售价仅50-200元，而英国教育领域过去12个月已有14.4万组账号密码遭倒卖个人信息泄露风险分类类型内容泄露风险敏感个人信息身份证号、银行卡号、人脸指纹、家庭住址、行踪轨迹直接导致财产损失与人身安全威胁一般个人信息姓名、年龄、就读学校、兴趣爱好被大数据聚合分析后精准画像，间接暴露隐私免费的东西最贵，你付出的代价叫"隐私"社交平台隐私保护：你的朋友圈正在出卖你分享是本能，但过度分享是风险——发之前多想三秒，能少很多麻烦四大高危晒图场景录取通知书泄露：姓名、学号、学院专业风险：被用于伪造身份实施精准诈骗机票车票泄露：身份证号、行程信息风险：二维码一张照片泄露全部行程定位签到泄露：实时地理位置、行踪轨迹风险：给别有用心者可乘之机校园日常泄露：教室、宿舍、食堂规律风险：拼凑出完整的生活规律与作息三条即时防护行动关闭隐私功能"附近的人"、"允许陌生人查看朋友圈"发布前检查敏感信息地址、证件、工牌等定期清理历史动态删除不再需要的定位信息账号密码安全：第一道也是最重要的一道防线第一道也是最重要的一道防线密码设置长度至少

12位，含大小写字母、数字和特殊符号不使用生日、姓名拼音、123456等简单信息不同平台使用

不同密码，避免一处泄露全部沦陷账号管理推荐密码管理器，只需记住一个主密码不使用浏览器自动保存密码，或设置主密码保护重要密码至少每

90天

更换一次认证策略开启

双因素认证，密码泄露也能挡住攻击者校园统一身份账号绝不外借他人双因素认证统一身份密码就像牙刷——选好的，勤换，而且不要借给别人生物识别与敏感信息：你的脸和指纹也是密码不可更改生物特征——密码泄露可以换，人脸泄露无法换生物识别信息=敏感个人信息受《个人信息保护法》严格保护校园人脸门禁数据泄露精准诈骗、身份冒用AI换脸技术滥用人脸信息被恶意合成随意刷脸支付、扫码领礼品无偿贡献生物数据谨慎授权App采集人脸、指纹信息不随意上传证件照不可信平台不上传身份证照片、手持证件照关注隐私政策了解学校信息系统如何使用个人数据密码丢了可以重置，人脸丢了重置不了——保护好你的生物密码数据备份与设备处置：毕业季最容易忽略的安全课数据备份3-2-1原则3份副本·2种存储介质·1份异地存放备份前查杀病毒，避免恶意软件一同备份定期测试备份可恢复性——不能恢复的备份等于没有备份设备处置彻底格式化并覆写数据简单删除无法清除数据，转卖前必须彻底处理已有案例：丢弃设备中的学籍信息、身份证照片被不法分子用于精准诈骗建议使用专业数据擦除工具，或物理销毁旧硬盘毕业带走的不只是学位证，还有四年积累的数据——保护好它们，就是保护好四年的青春CHAPTER实战技能知道更要做到，安全从指尖开始密码管理、设备安全、Wi-Fi防护、反诈识别一站式掌握05强密码实战：5分钟学会让黑客头疼的密码一个好的密码，是你给黑客设置的第一道也是最难的一道墙密码创建方法短语法取歌词诗句首字母+数字+符号，例：cqmygYsd5!替换法基础密码根据网站名称变形，例：Base2026!tb随机生成密码管理器生成16位以上复杂密码，一劳永逸记忆技巧密码管理器同步手机电脑同步，只需记住一个主密码重要密码备份可写在纸上放安全处，但不要标注用途立即行动：检查你的校园账号、社交账号、支付账号是否使用了不同密码双因素认证：给你的账号加一把锁密码是门锁，双因素认证是门后的链子——多一道防线，就多一分安全四类账号必须开启账号类型核心风险校园统一身份认证学籍、成绩信息泄露邮箱账号密码重置中枢被劫持微信、支付宝资金直接损失苹果ID/谷歌账号设备锁定与数据勒索双重验证原理密码是"你知道的"，双因素认证增加"你拥有的"（手机验证码）或"你是什么"（指纹/人脸），即使密码泄露，没有第二因素也无法登录开启三步走（以微信为例）："我-设置-账号与安全-更多安全设置"→找到二次验证入口→开启"登录验证"和"声音锁"移动设备安全：你的手机是最大的信息入口手机是你的第二个大脑——保护它就像保护自己的钱包和日记本基础设置屏幕锁设置密码/指纹/面部识别，拒绝滑动解锁查找设备开启"查找我的设备"，丢失后可远程锁定与擦除官方商店关闭"未知来源"安装，仅从官方商店下载权限管理审查权限手电筒不需要通讯录，定期审查App权限位置权限关闭非必要位置权限，仅使用时允许后台活动限制后台活动，减少数据偷传风险更新维护及时更新系统与App及时更新，修复安全漏洞公共Wi-Fi公共Wi-Fi下不进行支付操作转账限额设置单日转账限额，超限需人脸识别手机是你的第二个大脑——保护它就像保护自己的钱包和日记本公共Wi-Fi安全使用指南公共Wi-Fi就像公共厕所——能用，但别在里面数钱使用原则确认Wi-Fi名称连接前确认名称，不连接无密码或可疑网络仅浏览网页绝不进行账号密码操作"忘记"网络用完后忘记，防止自动重连禁止行为禁止登录支付网银、支付宝、微信支付禁止输入校园账号禁止输入校园账号密码禁止传输敏感文件身份证照片、论文等敏感文件最佳实践改用流量敏感操作改用手机流量，成本远低于盗刷损失开启正规VPN频繁使用者建议开启正规VPN加密通信关闭自动连接关闭"自动连接Wi-Fi"功能一个月流量费远低于一次盗刷损失反诈识别实战技巧：三秒识破骗局三问筛查法对方是谁？是否通过电话/视频/当面核实过身份目的是什么？是否涉及转账、扫码、提供验证码渠道对吗？是否脱离了官方平台、私下交易紧急应对流程01拨打96110反诈专线发现被骗立即拨打02联系银行冻结账户第一时间止损03保存聊天记录/转账截图作为证据留存04报警提供完整案情配合警方调查陌生视频要借钱，电话核实再出钱；刷单返利全是坑；屏幕共享不能开，验证码绝不外传屏幕共享：这条红线绝对不能碰为什么是红线识别技巧拒绝话术南开大学220万案中，骗子通过屏幕共享看到账户余额，策划后续22次转账任何要求下载远程会议软件并开启屏幕共享的"客服"，都是骗子"我不方便开屏幕共享，请通过官方渠道处理"2026年多起高校诈骗案中，屏幕共享是共同的关键环节真正的客服、银行、警方绝不会要求你开启屏幕共享"我先核实一下你的身份，稍后回拨"一旦开启，对方能看到你手机上的一切：密码输入、短信验证码、银行卡余额、支付操作屏幕共享=把钱包打开给陌生人看——记住这条红线，永远不要踩移动支付安全：守护你的每一分钱220万南开大学诈骗案损失金额22次转账次数——限额可阻断单日限额是最有效的止损手段支付安全设置单日转账限额大额转账需人脸识别或U盾确认关闭免密支付关闭"免密支付"和"小额免密"，每次支付输密码开启支付通知每笔交易短信或App提醒不存敏感照片不在相册存储银行卡、身份证照片钱在你自己口袋里最安全——设