如何发现和避免网络钓鱼诈骗

如今，在涉及现实生活（IRL）欺诈者时，几乎每个人都在趾高气扬。查拉坦伎俩，金字塔骗局，电视恶作剧，未经请求和虚假的服务和订阅已经伤害了这么多人，以至于诈骗艺术家到处都是根深蒂固的公众良知，人们应该对他们格外警惕。
虽然互联网已经存在了一段时间，并且不断发展成为日常生活中不断增长的一部分，但不幸的是，普通用户似乎并不像应该那样对网络诈骗持谨慎态度。许多用户似乎认为，如果有人破解他们的在线帐户，他们就无法真正做到，他们的在线安全性掌握在用户使用的服务提供商手中。毕竟，Apple的工作是确保您在创建帐户时提供给他们的信息是安全的，对吧？
错误。用户可以而且应该采取措施来提高他们的在线安全性 - 在这个方向上迈出的第一步也是最重要的一步就是要意识到危险，并教育自己最明显的迹象表明他们已经成为恶作剧的目标。

网络钓鱼诈骗

网络钓鱼是一种骗局，诈骗者试图通过诡计来试图通过粗暴的互联网用户获取其粗暴的个人信息。他们在这种特殊情况下使用的方法相当简单，实际上 - 他们投入了大量网络，希望一些毫无戒心的用户能够纠结于此。有趣的是他们用来吸引用户的诱饵 - 这通常是来自一个受人尊敬的公司的一些看似合法的信息。在大多数情况下，所述电子邮件旨在欺骗用户认为他们需要将一些个人信息发送回他们收到的此消息的发送者，或者在表单中填写他们的个人详细信息。如果他们确实这样做了，那么他们已经被钓鱼了 - 现在欺诈者拥有他们所有相关的个人信息，并且可以将它用于他们可能设计的任何邪恶的目的。
值得注意的是，打击网络钓鱼的技术一直在不断发展 - 旨在识别此类欺诈企图的垃圾邮件过滤器和僵尸程序正在变得越来越普遍。然而，在诱饵实际到达用户的少数情况下，用户可能很难识别它是什么......除非他们知道在这种情况下应该警惕什么。 CBS新闻和英特尔安全部门最近的调查显示，大约80％的用户很难认识到他们的网络钓鱼尝试，即使是经过培训的专业人员也不会百分之百地确定他们在那里发现的迹象。不过，关注网络钓鱼的最佳方法是了解以下迹象：

可疑的弹出式提醒或广告出现在他们不属于的地方

在浏览网页时，用户可能会遇到弹出式广告或网页，警告他们当前使用的设备存在问题。这些通常被设计为看起来好像来自合法来源，例如来自macOS或iOS，Microsoft，PayPal等。在类似的情况下，假设这些不合法通常是安全的赌注。大多数情况下，这些只是虚假的弹出窗口，旨在诱骗用户调用恶作剧支持号码或购买据称修复设备“问题”的应用程序。在类似的情况下，建议用户不要拨打该号码或点击弹出/广告并忽略可疑警告。

可疑的电话和语音信箱

世界各地的欺诈者仍在使用的最常见的方法之一是拨打电话号码，他们以某种方式让他们躺在手上，然后使用威胁和奉承来迫使用户向他们提供信息，金钱等. 这就是为什么在任何情况下的最佳实践是用户在提供任何个人信息之前验证呼叫者的身份。收到来自声称来自Apple，Microsoft，PayPal等人的主动打电话的用户 - 谷歌应该特别警惕来电者，然后才能确定该来电者实际上是所述公司的代表。

网络钓鱼电子邮件和其他短信

诈骗者倾向于尝试从合法实体复制电子邮件和文本消息，以诱骗毫无戒心的用户发送回个人信息和密码或将所述信息输入欺诈者可以抓取的形式。建议用户不要关注链接或打开源自任何可能被视为可疑或未经请求的消息的附件。这里有一些更明显的迹象表明存在问题，用户收到的消息可能是网络钓鱼尝试：

• 发件人的电子邮件地址或电话号码已关闭。如果有人声称要与Microsoft联系，但如果邮件来自的电子邮件地址与其声称来自的公司名称不符，则该用户可能是网络钓鱼尝试的目标。
• 用户的电子邮件地址或电话号码都错了。如果用户收到的消息中包含错误的个人信息或用户未向相关公司提供的消息，则该消息可能是恶作剧。
• 消息以通用问候语开头。几乎没有公司用“亲爱的顾客”开始发送电子邮件。甚至是自动系统和通知机器人，用于启动他们发出的电子邮件，其中包含问候语以及用户在注册其服务时设置的名称，用户ID，帐户名称或其他一些识别方法。
• 一个可疑的链接。如果邮件包含模糊链接，则该链接似乎是合法的，但会将用户带到其网址与公司网站地址不匹配的网站。这是一个死人的赠品，有人试图欺骗用户。
• 不寻常和可疑的内容。如果该消息与用户迄今为止从该公司收到的其他消息显着不同，那么它本质上很可能是欺诈性的。差异可能与令人费解的破解语法一样引人注目，或者说消息本身的文本格式与通常略有不同，或者用其他字体书写。
• 该消息请求个人信息。用户应该特别警惕那些直接告诉他们应该透露敏感信息的消息，例如信用卡号或帐户密码。
• 未经请求的消息。邮件是未经请求的，包含附件。这些通常是最容易发现的，但统计数据表明，每年都有相当多的用户采用类似的策略。

用户可以采取的进一步措施来防止网络钓鱼

Cyclonis Password Manager不仅仅是一个用户可以使用的工具，以避免不得不一遍又一遍地填写特定网站中的相同个人详细信息。它在网络钓鱼方面特别有用，因为如果当前要求用户详细信息的网站实际上是正确的网站，它将始终提醒用户。假设用户看到来自Apple的消息，声称所述用户需要关注特定链接并登录到特定屏幕. 在这种情况下，只有当相关表格合法时，Cyclonis密码管理器才允许用户自动输入所有相关数据而不用大惊小怪。否则，将提示用户是否希望进行另一次注册 - 这应引起用户注意消息周围的巨大红旗。