那年我13岁，刚从广州飞抵新加坡，在德明政府中学读中一。说实话，第一次自己搭地铁去科学中心做小组项目时，我特慌——手机只剩12%电，地图App没加载完，就跟着人群冲进车厢，结果坐反方向，一路到了裕廊东……下车时天都黑了。
更糟的是，我在小红书搜‘新加坡初中安全贴士’，点进一个高赞帖，扫码加了‘学姐答疑群’，结果对方第二天发来链接让我填‘校内活动报名表’，实则是钓鱼网站，偷走了我的SingPass临时账号（新加坡公民与PR专属身份系统）。当时我根本不知道：国际初中生也能注册SingPass，但保险不覆盖未成年人网络欺诈损失。
坑点拆解（亲历3个真实场景）：
- 2024年3月，轻信‘学校合作WiFi认证通道’弹窗，误点伪造的eduroam登录页，泄露WiFi密码与邮箱（德明中学实测：校内仅官网域名含‘deming.edu.sg’为真）
- 2024年5月，在Orchard Road地铁站用公共充电宝，被植入USB数据窃取芯片（手机自动弹出‘信任此电脑’提示，我没懂意思，点了‘是’）
- 2024年9月，用未绑定双重验证的Telegram账号加‘新加坡初中学习资料共享群’，3天后收到好友发来同一段语音——账号已被盗用发诈骗信息
崩溃之后，我拉着班主任Ms. Lim去了新加坡个人数据保护委员会（PDPC）的青少年安全数字工作坊。他们教我三招：① 所有二维码扫前先长按识别域名；② 公共设备只用‘仅充电’模式（Type-C口可物理封禁数据引脚）；③ 每周三晚9点用学校提供的Cyber Wellness Check工具自查一次账号异常登录地。现在，我帮年级组做了双语安全提醒海报，贴在每层楼饮水机旁。
最意外的收获？去年底，新加坡教育部把我的‘地铁错乘→反向推演通勤路径风险→叠加Wi-Fi钓鱼高发点标注’手绘图，收进了《2025初中数字韧性课程包》。原来，害怕走错路的孩子，也能画出别人的安全地图。
给同样刚来新加坡读初中的你（3条优先级排序建议）：
- 立刻去校务处领实体版《SafeCyber Starter Kit》（含防伪QR码卡+USB封堵器，2024年起所有MOE资助中学标配）
- 首次使用SingPass或CorpPass关联账户时，务必现场拨打1800-555-1800（PDPC学生专线）语音确认
- 每月最后一个周五下午，参加校内‘Tech Swap Hour’——用旧手机换学校认证的隐私强化壳（已帮23名同学拦截恶意APK安装）
恭喜您，成功提交！
