钓鱼不一定来自邮件或链接，也可能来自网络设备本身：路由器被改过管理口令或解析地址后，同一串官网域名可能把你带到另一台服务器。本文讲家用网络设备被接管后的典型症状、逐项自查清单、重置与加固顺序，以及大额操作应该挪到哪些通道上。

浏览器扩展能读页面、改页面、跨标签页工作，权限远大于普通网页。本文讲钱包与相关扩展常见的几类权限分别意味着什么、如何把访问范围从全站收到单站、如何给签名类扩展设行为门槛，以及一次扩展供应链事故的处置顺序。