計劃者使用偽裝和虛假信息收集密碼和敏感數據

誘使某人通過電話，短信或電子郵件洩露敏感數據（例如密碼）有多困難？令人遺憾的是，這比您想像的要容易，因為黑客採用了網絡釣魚技術，例如藉口和誘騙來幫助他們建立信任。根據Knowbe4.com的調查結果，幾乎有38％的未經網絡意識培訓的用戶未通過網絡釣魚測試。因此，如果您不熟悉藉口或名言等術語，我們建議您在有人嘗試對您或您所愛的人使用此類技術之前先了解它們。如果您同意這樣做是明智的，那麼我們邀請您閱讀本博文的其餘部分，在其中討論所提及的網絡釣魚欺詐技術，並說明如何保護自己免受欺詐。

網絡安全專家注意到，黑客正在創建更複雜的網絡釣魚詐騙 。這意味著他們的攻擊可能更難以識別。此外，在本文中，我們將討論兩種特定的社會工程技術，這些技術可以幫助網絡犯罪分子獲得最謹慎的用戶的信任，並使他們披露敏感數據。它們被稱為“藉口”和“抵押”。

什麼是藉口？

藉口技術要求藉口或故事來使目標受害者相信黑客，並使他們的要求看起來合法。通常，此類攻擊背後的黑客偽裝成是權威人士，據稱他們需要了解受害者的個人或敏感信息。

為了建立信任，他們可能會使用他們已經知道的信息，例如您的地址，舊密碼，賬單號以及在數據洩露期間，從黑暗的網絡中或在垃圾箱潛水期間可能獲得的其他任何信息。例如，如果騙子在跟踪您的銀行信息，則可能會假裝正在為銀行或最近購買了東西的公司工作。藉口可能是某人試圖竊取您的錢，或者由於某些錯誤您未付款。可以通過電話，電子郵件，短信等發起此類攻擊。因此，網絡犯罪分子可能會要求大聲告訴信息，將其插入可通過其提供的鏈接訪問的虛假網站中，或回答其短信。

什麼是許願？

網上誘騙是通過電話進行的網上誘騙。與簡單的電話網絡釣魚詐騙有何不同？許願電話通常是通過IP語音（ VoIP ）服務發出的，這意味著黑客不必等待目標受害者接聽電話，而是等待他們回電。同樣，就像藉口一樣，此類攻擊的計劃也很周密。黑客可能會使用自動語音模擬來誘使受害者相信自己就是他們所聲稱的身份。攻擊者還可以通過告訴受害者在攻擊之前收集的各種個人信息來獲得受害者的信任。比網絡釣魚電子郵件或文本更成功的騙局是，用戶可能會覺得沒有時間思考或檢查事實。另外，如果詐騙者說出只有您本人（例如您的服務提供商）才知道的事情，那麼他的故事似乎很有說服力。

如何保護自己免受網絡釣魚詐騙的侵害？

了解網絡釣魚詐騙

幸運的是，網絡釣魚詐騙並不是什麼新鮮事物，因此有很多有關此類攻擊的信息。因此，如果您關注網絡安全新聞，則可以快速了解最常見的網絡釣魚技術以及最新的黑客策略和方案。 當你網上誘騙有喜歡的拼圖的你能點甚至工具測驗 ，可以讓你檢查你的知識，以及學習如何識別網絡釣魚詐騙。請記住，您了解的越多，就能越容易發現欺詐，最重要的是，可以保護自己免受欺詐。

不要不慎分享個人信息

如果沒有詐騙者能夠與您聯繫，則無法通過電話和電子郵件進行網絡釣魚詐騙。因此，在透露您的電子郵件地址和電話號碼時，我們建議格外謹慎。僅在需要時才將此類信息提供給可確保其安全的可信賴組織。當然，避免數據共享並不總是那麼容易，這就是為什麼我們建議您使用輔助電子郵件地址，以便在需要向不公開的一方提供聯繫信息時使用。

保持警惕

僅了解網絡釣魚詐騙或如何保護自己免受網絡詐騙是不夠的。確保您每天使用所學的東西。黑客可以使他們的電子郵件和短信看起來好像來自知名公司。他們還可以使用在暗網上收集的各種個人信息來說服您，您可以信任他們。因此，您永遠不會放鬆警惕。即使沒有什麼引起您的懷疑，也最好檢查一下發件人的電子郵件地址之類的詳細信息，以確保安全。另外，在與受攻擊的鏈接進行交互之前，請確保檢查受攻擊的鏈接並使用可靠的反惡意軟件工具掃描收到的文件。

詢問任何要求您提供敏感信息的人

您的銀行是否有權要求您提供銀行帳戶的登錄憑據？答案是不。即使其他人試圖接管您的帳戶，您的銀行也絕不應要求您提供此類敏感數據。還有許多其他方法可以驗證您的身份並保護您的帳戶免受犯罪分子的侵害。因此，無論發生什麼情況，機構和組織都絕不會要求您提供可能導致某人通過電話，短信或電子郵件訪問您的帳戶或盜用身份的信息。因此，即使似乎沒有時間思考，我們也建議您暫停一下，並仔細考慮是否要求提供敏感數據。如果您有任何疑問，可以隨時掛斷電話，並使用公司的官方已知號碼給他們回電，或要求在其辦公室解決此事。

總而言之，隨著黑客提出令人信服的藉口來獲取敏感信息或用戶帳戶的訪問權限，電話，短信和電子郵件的網絡釣魚詐騙變得更具針對性。因此，即使對於意識到這種騙局的用戶，也很難避免它們。但是，保持鎮定，不讓黑客玩弄自己的情緒並不是不可能的。請記住，無論情況看起來多麼絕望，如果您不能百分百確定這樣做是安全的，則永遠不要提供任何敏感數據。我們還鼓勵您繼續學習網絡釣魚詐騙，並與他人（尤其是與可能遭受此類攻擊的人）分享您的知識。