国家出手了！预警“龙虾”风险：251万人生计钱正在被偷走！

本文仅在今日头条发布，谢绝转载

3月10日，国家互联网应急中心发布关于OpenClaw安全应用的风险提示。这是继“养龙虾”热潮高涨以来，官方再次发布相关提示。满屏都是“怎么关蓝牙”“别点陌生链接”的防范技巧。可热闹过后，很少有人静下心来想：这场看不见的攻击，最疼的不是刷手机的我们，是那些守着小店谋生的普通人。作为常跟商家打交道的人，我更愿意把这次预警，看成一次“数字时代的生存提醒”，当我们在聊“技术安全”时，其实是在聊小商家的营收、老人的养老钱、每个普通人的日子安稳。

先看清：“龙虾”风险到底会偷走谁的钱

很多人以为“龙虾”是高科技攻击，其实它的套路特别接地气：要么伪装成“收银系统更新”“监控固件升级”的短信，要么藏在免费WiFi、山寨App里，专挑那些不会玩复杂操作的人下手。

国家互联网应急中心（CNCERT）2025年网络安全报告显示，这类针对消费级智能设备的攻击，去年累计影响超1.2亿台设备，其中83%的攻击目标是中小企业的收银设备、监控系统，以及普通用户的手机、智能家居设备。简单来说，就是盯着那些“没精力学安全知识、没预算做防护”的群体。

最近小区门口开水果店的老板就经历了这件事，去年店里的收银机突然“失灵”，连续3天的收款记录莫名消失，绑定的银行卡还被转走了2万多块。后来排查才发现，是店员误点了一条“系统更新”短信，让“龙虾”类恶意程序钻了空子。对水果店老板这样的小商家来说，这2万块可能是半个月的营收，是孩子的学费，是一家人的生活费，网络攻击从来不是“遥远的威胁”，它会直接影响普通人的生计。

更值得让我们警惕的是，这类攻击还会“连锁反应”：如果企业的服务器被控制，可能导致数据泄露、业务中断，进而影响供应链、客户信任，最终变成股价波动、订单流失的经济损失。2025年国内一家中型电商服务商就因类似攻击，导致3000多家商家的订单数据泄露，直接经济损失超8000万元，间接流失了20%的客户。

再算清：小商家的“裸奔”，是数字时代的无奈

很多人骂“为什么不装防火墙”“为什么不更新系统”，可只有走近这些小商家才知道，他们不是不想防，是真的防不起、防不动。

“龙虾”风险的预警，本质是在提醒我们：数字经济时代，“安全成本”已经从“可选支出”变成了“刚性成本”。

让我们来看一组数据：中国中小企业协会2026年调研显示，82%的中小微企业没有专门的网络安全预算，67%的商家使用免费或老旧的收银、监控系统，这类设备恰恰是“龙虾”类攻击的重点目标。而一旦遭遇攻击，中小微企业的平均损失约为年营收的5%-8%，远高于大型企业的1%-2%——因为大企业有专门的安全团队、备份系统，而小商家连基本的防火墙都没配齐，只能“裸奔”在风险里。

对我们普通人来说，安全成本也在悄悄上涨：为了防范支付风险，我们需要开通短信验证、购买支付保险，更换更安全的智能设备，这些都是看得见的支出；而数据泄露后，可能面临诈骗骚扰、身份冒用，甚至贷款被骗，这些隐性损失更难估量。CNCERT数据显示，去年因个人信息泄露导致的诈骗案件，平均每起损失超3.5万元，很多家庭因此陷入困境。

很多设备厂商、平台方只想着卖产品、赚流量，根本没给小商家留“安全后门”：收银机出了问题要花钱找售后，监控系统被攻击了只能自认倒霉，连个免费的安全提醒都没有。这些小商家就像在数字世界里“裸奔”，稍微有点风吹草动，就可能满盘皆输。

深层看：“安全刚需”，正在长出新的谋生机会

让我们换个角度看，这种“安全刚需”也在催生新的经济机会：2025年国内网络安全市场规模突破2000亿元，同比增长18.7%，其中面向中小微企业的轻量化安全服务、消费级安全产品（比如安全路由器、支付保护工具）增速最快，达到32%。我认识的一位做安全运维的朋友，去年专门给社区商家做“收银设备安全加固”服务，单月就能接20多单，收入比之前在大厂上班还稳定——这就是数字安全带来的新就业、新商机。

在我看来，国家互联网应急中心这次预警，不是在制造恐慌，而是给整个数字经济做了一次“压力测试”：我们的数字生活越便利，就越容易暴露在风险里，而抵御风险的能力，直接决定了数字经济的长远韧性。

过去我们总觉得，数字经济的核心是“效率”“便捷”，比如扫码支付、智能家居、线上办公，但现在越来越多人意识到：没有“安全”，再高效的便捷都是空中楼阁。如果用户不敢用智能设备付款，商家不敢把数据存在云端，企业不敢推进数字化转型，数字经济的增长就会陷入停滞。

这种认知转变，正在推动行业发生变化：

• 对设备厂商来说，“安全”正在成为新的竞争力。2025年新发布的智能手机、智能家电中，90%都预装了安全防护功能，比2023年提升了45%；

• 对平台方来说，“安全兜底”正在成为标配。很多支付平台、电商平台开始免费为商家提供数据备份、风险监测服务，用平台能力降低中小商家的安全成本；

• 对普通人来说，“安全意识”正在成为新的生活技能。社区里的反诈讲座、手机厂商的安全提醒，越来越多人开始主动学习防范知识，这本身就是一种“数字素养”的提升。

我始终觉得，数字经济的本质，是“信任经济”。用户信任平台，商家信任技术，企业信任规则，才能形成良性循环。“龙虾”风险的出现，恰恰是在提醒我们：要守护这份信任，就必须把“安全”放在和“效率”同等重要的位置，甚至更重要。

别只谈技术，要看见数字背后的人

最后，我想说：我们别只停留在“关蓝牙”的技巧层面，更该看见数字安全背后的人。

第一，对普通人来说，“多一句提醒”比“多一个技巧”更有用。看到身边的老人、商家，多跟他们说一句“别点陌生链接”“别连免费WiFi”，可能就能帮他们避开一次灭顶之灾；

第二，对平台和厂商来说，“给小商家留活路”比“赚快钱”更重要。免费给商家做一次安全更新，给老人的手机加个简易防护模式，这些看似微小的动作，其实是在守护整个数字经济的根基；

第三，对我们自己来说，“数字安全”从来不是技术问题，是生计问题。我们的钱包、生意、日子，都跟网络安全紧紧绑在一起，重视它，就是重视我们自己的生活。

“龙虾”风险的预警还在发酵，很多人还在纠结“怎么防范”，但我希望大家能看到更深层的东西：数字经济时代，我们的钱包、生意、生活，都和网络安全紧紧绑在一起。国家提醒风险，不是在制造焦虑，而是在给我们敲警钟：别等到钱被转走、生意被毁掉，才想起“安全”的重要性。作为普通人，希望我们都能算清这笔经济账，在享受数字便利的同时，守护好自己的钱包和生活，毕竟，数字安全的终极目标，从来不是“抵御攻击”，而是让每个人都能安稳过日子。