Phishing
就像渔夫抛出带饵的鱼钩,希望能钓到鱼一样, 互联网上的“钓鱼客”也抛出了锃亮的光芒, 吸引注意力的信息,希望能抓住一个毫无戒心的受害者. “网络钓鱼”指的是网络骗子发送电子邮件, texts, 或者是紧急要求提供个人信息的即时消息, 比如密码或信用卡号, 希望一个毫无戒心的接受者会上钩.“这些信息声称来自一家合法公司,有时甚至来自FSU! 实际上,他们是在试图欺骗你,让你透露敏感的个人信息. FSU personnel will NEVER 以任何方式要求您的密码. 如果你收到电子邮件、电话等. 问你的密码,这很可能是一个网络钓鱼的企图,所以不要给你的密码.
要报告潜在的网络钓鱼企图,您可以使用 Phish Alert Button.
以下是关于如何识别网络钓鱼或欺骗电子邮件的9个技巧.
- 提示1:不要相信显示名称
网络罪犯最喜欢的网络钓鱼策略是欺骗电子邮件的显示名称. Return Path分析了超过760个,针对全球40个最大品牌的000封电子邮件威胁发现,近一半的电子邮件威胁在展示名称中欺骗了该品牌.
它的工作原理是这样的:如果一个骗子想要欺骗假想的品牌“我的银行”,,邮件可能是这样的:
因为我的银行不拥有“安全”域名.这是一个很好的迹象,这封电子邮件是一个骗局. This fraudulent email, once delivered, 看起来是合法的,因为大多数用户收件箱只显示显示名称. 例如,一封电子邮件可能看起来来自 FSU IT Help Desk,然而,当你仔细看“From”地址,而不是“coming From” ithd@gharsocho.com,它实际上来自一个奇怪的域,比如 frostburg@iwillscamyou.com. 不要相信显示名称! 一定要检查“发件人”地址——如果看起来可疑,就不要打开电子邮件.
- 提示2:看,但不要点击
将鼠标悬停在电子邮件正文中嵌入的任何链接上, 或者用手指按住移动设备上的链接. 链接的真正目的地将出现. 如果链接地址看起来很奇怪,不要点击它! 请看下面这些声称来自Verizon但实际上不是的例子:
- 技巧3:检查拼写错误
各大品牌都很重视电子邮件. 合法的邮件通常没有严重的拼写错误或糟糕的语法. 仔细阅读你的电子邮件,并报告任何可疑的东西.
- 技巧4:分析称呼
邮件的收件人是一个模糊的“尊贵客户”吗?” If so, 小心——合法的公司通常会用你的姓和名来称呼你.
- 提示5:不要泄露个人信息
合法银行和大多数其他公司永远不会通过电子邮件要求提供个人凭证. Don’t give them up.
- 提示6:注意邮件主题中不要使用紧急或威胁性的语言
唤起一种紧迫感或恐惧感是一种常见的网络钓鱼策略. 小心那些声称你的“帐户已被暂停”或你的帐户有“未经授权的登录尝试”的主题行.”
- 技巧7:检查签名
缺乏签名者的详细信息或如何联系公司强烈暗示是网络钓鱼. 合法企业总是提供澳门赌城官方网站.
- 技巧8:不要点击附件
包括包含病毒和恶意软件的恶意附件是一种常见的网络钓鱼策略. 恶意软件可以在你不知情的情况下破坏你电脑上的文件,窃取你的密码或监视你. 不要打开任何你意想不到的电子邮件附件.
- 提示9:不要相信你所看到的一切
钓鱼者非常擅长他们所做的事情. 仅仅因为一封邮件有令人信服的品牌标识, language, 还有一个貌似有效的电子邮件地址, 并不意味着它是合法的. 当涉及到你的电子邮件信息时,要保持怀疑——如果它看起来有一点点可疑的话, don’t open it.