上周帮开淘宝C店的远房表妹擦屁股。
她店铺后台被人盗了。骗子挂了假链接收了客户八万多，客户天天来她评论区闹，连发十七条长语音控诉她诈骗。她哭着找我。有没有保险能兜这个窟窿。
我翻了她支付宝里攒的三四份3块9的支付盗刷险条款，翻到第三页直接气笑了——条款里明明白白写着“被保险人作为经营性主体产生的责任除外”，合着她这两年白交了几十块，真出事半毛钱用没有。说穿了，大部分人嘴里说的“网络安全险”，从根上就买错了。真的，别笑，这种事我这两年见得太多了。
别混为一谈：它和你手机里的盗刷险，根本不是一回事
很多人对网络安全险的认知，还停留在“手机丢了被人转走余额能赔”的层面。真不是。
你在支付平台买的几块钱一份的账户安全险，本质是针对个人支付账户的小额保障——保的是你自己的银行卡、微信、支付宝余额，被人盗刷、被诈骗转走的那点钱，最高保额也就十几万，够覆盖普通上班族的日常风险，但也就到此为止了。
真正属于财产保险范畴的网络安全险，保障对象从一开始就不是普通个人的零散转账，而是因为网络安全事件，给经营主体带来的各类直接损失和第三方责任。就像我表妹那个情况：店铺后台权限被入侵，导致消费者被假链接骗钱，她作为店铺经营者本来要赔的客户损失，还有她找安全公司排查漏洞、恢复店铺正常运营花的钱，甚至店铺因为被攻击停摆那几天的合理营业损失，这些都在正规网络安全险的保障范围内——而这些，普通的小额盗刷险碰都不会碰。
我见过最离谱的一个客户，是开美甲店的小姑娘，被业务员忽悠花了两百块买了份号称“全保”的网络安全险，结果她的会员系统被人入侵，泄露了三百多个客户的手机号，客户集体要求她赔偿精神损失，她翻出保单才发现，那份保单从头到尾只保她个人微信的盗刷，跟她的会员系统、客户责任半毛钱关系都没有。
别听销售吹得天花乱坠：它保啥，不保啥
很多卖保险的一上来就说“买了我们的网安险，黑客来了都不怕”，纯纯扯犊子。
从实际条款来看，目前市面上的网络安全险，保障范围拢共就三块：第一块是你自己这边的应急损失，比如系统被勒索病毒锁了，找安全公司溯源、排查、恢复数据的合理开支，有些条款会覆盖符合要求的赎金支出，但前提是你要走正规的报备流程，私下去给黑客转钱的，大概率报不了；第二块是第三方责任，比如因为你的系统漏洞，导致客户的数据被泄露、客户被诈骗，你作为责任方要赔给对方的钱，这部分是很多中小商家最需要的保障；第三块是营业中断损失，比如开连锁超市的，收银系统被攻击停了三天，这三天本来能实现的合理流水损失，符合条款要求的部分可以申请理赔。
那什么情况不赔？说几个最常见的，别等理赔的时候才懵。
你自己故意作的，肯定不赔——比如为了图方便，把店铺后台的密码设成123456，还到处跟人说，被人盗号了只能自己扛。
你明知道自己系统有漏洞，半年前就收到过安全公司的整改提醒，你嫌麻烦没改，结果被人攻了，这属于你自己的重大过失，绝大多数条款都会把这种情况列在免责里。
还有，你要是干了违法的事，比如存了用户的隐私数据卖钱，反过来被人攻击偷了数据，保险公司不仅不赔，搞不好还要把你举报给监管。
我之前碰到过一个做在线教育的客户，平台没做数据加密，把上万名学员的身份证号、缴费记录存在没设密码的云盘里，结果数据被人偷了挂到网上卖，学员集体起诉他要求赔偿，他找保险公司理赔，直接被拒了——理由是他根本没履行最基本的数据安全保障义务，属于条款里明确的免责范围。
别瞎买：你到底需不需要这玩意
说实话，我最烦那种卖保险的一上来就给刚毕业的小姑娘推几百块一年的网安险，说什么“你账号被封了能赔”。小姑娘一个月工资才五千，平时就发点日常朋友圈，账号被封了大不了换个号，哪来的那么多损失？纯纯瞎忽悠。
普通上班族，真的没必要专门买网络安全险。你平时就刷个微信、转个账，手机里绑的那几块钱的支付盗刷险，足够覆盖你个人的零散风险了，多花的钱都是冤枉钱。
那谁真的需要？手里攥着用户数据的小商家——比如开网店的个体户，存着客户的手机号、收货地址的；做小工具的开发者，存着用户的业务数据的；开线下门店的，会员系统、收银系统是联网的；甚至是那种做内容的博主，手里有好几个万粉账号，一旦账号被盗发违规内容被封，会产生实实在在的流量和商业损失的，这类群体才是真的需要考虑网络安全险的人。
投保的时候也别光看保额写得有多高，什么“几百万保障”，你一个一年流水才几十万的小店，真要出事能有多少损失？重点要看两个东西：一个是免责条款里，对“基本安全义务”的界定到底是什么——是只要装了正规杀毒软件、设了强密码就算尽到义务，还是要求你必须做等保备案？别等理赔的时候才说，你没做等保所以拒赔，那买了也是白买。另一个是理赔的时候需要哪些材料，比如被攻击的日志、找安全公司的发票、给第三方赔钱的转账记录，这些东西提前问清楚，真出事的时候才不会手忙脚乱。
哦对，上次我表妹那个事，最后就是因为她一开始没留好平台的异常登录日志，折腾了快半个月才把材料凑齐，后来买对的那份网安险，顺顺利利把符合条款约定的损失部分走了正常理赔流程。
别信那种“几块钱保几百万网络损失”的广告。真能覆盖你实际风险的网络安全险，对于小商家来说，一年也就几百到几千块，从来没有什么天上掉馅饼的好事。
写在最后：买保险从来不是为了“发财”，是为了真出事的时候，不至于把自己几年的积蓄全赔进去。
作者|dananjin
排版|dananjin
审核|安然