據(jù)預(yù)計(jì),今年僅在美國節(jié)日購物率就將增長 12.1%,與以往相比,越來越多的人使用社交媒體,并通過移動(dòng)設(shè)備進(jìn)行網(wǎng)絡(luò)連接,這給了網(wǎng)絡(luò)犯罪分子更多的作惡機(jī)會(huì)。多種設(shè)備的使用讓不法之徒有了更多可乘之機(jī)來接觸到您的寶貴“數(shù)字資產(chǎn)”(例如個(gè)人信息和文件),尤其是在設(shè)備未得到完善保護(hù)的情況下。根據(jù)去年邁克菲委托 MSI 所做的一項(xiàng)全球調(diào)查中顯示,平均每名消費(fèi)者在各種數(shù)字設(shè)備上擁有的“數(shù)字資產(chǎn)”總值為 37438 美元,但這些設(shè)備中超過三分之一缺少應(yīng)有的保護(hù)。
因此,消費(fèi)者應(yīng)當(dāng)注意提防由邁克菲公司今日公布的,在即將到來的圣誕季需要高度警惕的“十二大圣誕網(wǎng)絡(luò)騙局”。
邁克菲提示消費(fèi)者要倍加注意的十二大圣誕欺騙伎倆:
1.社交媒體騙局
我們多數(shù)人會(huì)使用社交網(wǎng)站在假日與親朋好友交流,而這正是網(wǎng)絡(luò)犯罪分子的可乘之機(jī)。他們通常會(huì)利用facebook和twitter來接近消費(fèi)者。要特別當(dāng)心,當(dāng)你接到來自你朋友的郵件,顯示的是某種節(jié)日禮品(例如iPadMini)的廣告,來自商店的折扣,假期的兼職。那么你朋友的郵箱賬號有可能已經(jīng)被詐騙分子們所盜竊了。而這些大量的廣告和折扣在“黑色星期五”和“網(wǎng)購星期一”的數(shù)量是最多的,這其中大部分都有可能是惡意軟件。詐騙分子通過這些廣告和信息來獲取你的個(gè)人信息,你的信用卡賬號,個(gè)人電話甚至家庭住址。
2.惡意移動(dòng)應(yīng)用程序
作為智能手機(jī)用戶,人人都是應(yīng)用程序迷。據(jù)統(tǒng)計(jì),單Android 設(shè)備的應(yīng)用程序下載量就超過了 250 億次。不過,隨著應(yīng)用程序的普及程度越來越高,您極有可能下載到旨在竊取您個(gè)人信息或者在您毫不知情的情況下發(fā)送收費(fèi)短信的惡意應(yīng)用程序。值得注意的是:最近的調(diào)查表明,33%的應(yīng)用程序會(huì)要求用戶提供過量的信息,例如,訪問您的聯(lián)系人或地址信息。
提示:因此,在這個(gè)假期,當(dāng)您使用一部新手機(jī)時(shí),一定要確保只從官方的應(yīng)用程序商店下載應(yīng)用程序,并且在下載前要仔細(xì)查看用戶評述以及應(yīng)用程序的許可政策。類似McAfee Mobile Security之類的軟件也能夠幫助您防范危險(xiǎn)應(yīng)用程序。
3.旅行欺詐
許多人都會(huì)利用假期走親訪友,當(dāng)進(jìn)行旅程規(guī)劃時(shí)都會(huì)上網(wǎng)辦妥機(jī)票、酒店和租車等相關(guān)事宜。不過,當(dāng)您預(yù)訂時(shí),切記不法之徒也在用“天上掉餡餅”似的誘人大禮恭候您上鉤。假冒的旅行站點(diǎn)往往用精美的圖片和超低的價(jià)格為誘餌來騙取您的財(cái)務(wù)信息。
即使您已經(jīng)踏上旅程,仍需倍加小心。例如,F(xiàn)BI 最近警告旅行者務(wù)必當(dāng)心酒店 Wi-Fi 詐騙,這類詐騙的慣用伎倆是顯示一個(gè)惡意彈出廣告提示計(jì)算機(jī)用戶安裝一款常用的軟件產(chǎn)品然后才能連接酒店的 Wi-Fi。如果您信以為真選擇安裝,就會(huì)將惡意軟件下載到自己的機(jī)器中。
提示:切記,在出行前一定要更新您的安全軟件,以防范最新的欺詐伎倆。
4.節(jié)日垃圾軟件
在節(jié)假日期間,人們對不可信的“誘人特惠”的垃圾郵件并不陌生。廉價(jià)的勞力士 (Rolex) 表和藥品可能被標(biāo)榜為專為某人特選的“完美禮物”。邁克菲預(yù)計(jì)以節(jié)日為主題的網(wǎng)絡(luò)釣魚詐騙電子郵件將呈增長態(tài)勢,此類郵件意在通過假冒合法企業(yè)的特大優(yōu)惠來誘騙受害者泄露財(cái)務(wù)和個(gè)人信息。
提示:請記住,不要回復(fù)此類垃圾電子郵件或者點(diǎn)擊其中所包含的鏈接。
5.新iPad、iPhone 5 和其他熱門節(jié)日禮物欺詐
消費(fèi)者對iPadMini和 iPhone 5 的狂熱追捧正是網(wǎng)絡(luò)騙客們的作惡來源。他們會(huì)在危險(xiǎn)鏈接、虛假競賽和網(wǎng)絡(luò)釣魚詐騙電子郵件中聲稱這些東西是不可或缺的節(jié)日禮物,以此來吸引計(jì)算機(jī)用戶的眼球。一旦他們吸引住了您的目光,就會(huì)嘗試讓您披露個(gè)人信息或者點(diǎn)擊危險(xiǎn)鏈接,如果不幸中招,就會(huì)將惡意軟件下載到您的設(shè)備中。
提示:對于任何宣稱提供節(jié)日熱門禮品的“美事”都要保持一份警惕——尤其是以極低的價(jià)格。就算心動(dòng),也一定要向所涉及的零售商核實(shí)真?zhèn)巍?/p>
6.Skype消息恐嚇
這個(gè)假日季,世界各地的人們都將使用 Skype 來與心愛的人溝通,但他們必須當(dāng)心試圖感染其機(jī)器的新的Skype 消息騙局,網(wǎng)絡(luò)犯罪分子會(huì)憑借偷竊的文件向您索要贖金。
該威脅看似 Skype 即時(shí)消息,往往帶有欺詐主題。如果您點(diǎn)擊了所包含的鏈接,就會(huì)將一個(gè)木馬程序下載到自己的硬盤驅(qū)動(dòng)器,激活針對您所有聯(lián)系人的危險(xiǎn)鏈接,甚至?xí)L試?yán)账饕恍?PC 用戶用錢來“贖回”自己的文件。
提示:不要點(diǎn)擊可疑鏈接,即使它們貌似來自您所知的某個(gè)人。
7.偽造的禮品卡
禮品卡可能是許多人節(jié)日清單上的最佳選擇,因此,它們也難逃網(wǎng)絡(luò)犯罪分子的“法眼”,偽造的網(wǎng)絡(luò)禮品卡成為行騙的一大誘餌。
提示:對于從第三方購買禮品卡一定要多加小心,最好是從可靠的零售商處購買。設(shè)想一下,如果您獻(xiàn)給岳母或婆婆的禮品卡是假冒的,那該有多尷尬!
8.假日SMiShing (釣魚短信)
SMiSishing是一種釣魚短信。與電子郵件網(wǎng)絡(luò)釣魚詐騙類似,騙子通過偽裝成正當(dāng)企業(yè)試圖引誘您披露信息或執(zhí)行通常不會(huì)做的操作。由于我們許多人在節(jié)日都會(huì)對自己的銀行賬戶特別留心,因此,對于那些貌似來自您的銀行要求您核實(shí)信息或訪問假冒網(wǎng)站的SMiShing消息要特別警惕。
提示:切記,真正的銀行是不會(huì)通過短信要求您披露個(gè)人信息的。如果您對自己的銀行賬戶有任何疑問,應(yīng)當(dāng)直接與銀行聯(lián)系。
9.假冒的網(wǎng)上零售商
無論你需要什么樣的禮物,您都能很快且容易的在互聯(lián)網(wǎng)上找到,但是您仍然需要倍加小心——尤其是在店鋪的選擇上。假冒的網(wǎng)上零售商,通常都會(huì)引誘你填入你的信用卡賬號和個(gè)人信息,但你在暴露了你的個(gè)人情況之后,不會(huì)收到任何貨物。
提示:這就是為什么我們應(yīng)該在值得信任的和有聲譽(yù)的網(wǎng)上店鋪購物的原因,如果您第一次在網(wǎng)上購物,那么應(yīng)該檢查一下零售商的信用記錄,核實(shí)它們留在網(wǎng)上的聯(lián)系電話真假。#p#副標(biāo)題#e#
10.慈善騙局
這是每個(gè)假日時(shí)段都會(huì)出現(xiàn)的最大騙局之一。網(wǎng)絡(luò)犯罪分子會(huì)通過電子郵件宣傳假冒慈善機(jī)構(gòu),一旦我們發(fā)善心掏錢后,就落入圈套。他們可能會(huì)試圖欺騙您相信他們是真正的慈善機(jī)構(gòu)(例如紅十字會(huì)),有竊取的徽標(biāo)和仿冒的介紹文字,亦或是完全子虛烏有杜撰出來的一個(gè)機(jī)構(gòu)。曾經(jīng)有事例表明:有人搞了一個(gè)假冒的“美國海軍退伍軍人協(xié)會(huì)”慈善機(jī)構(gòu),在五年的時(shí)間里,非法斂財(cái)達(dá) 200 萬美元!
提示:如果您要獻(xiàn)愛心,安全的途徑是訪問慈善機(jī)構(gòu)的合法網(wǎng)站,在捐贈(zèng)前對受贈(zèng)機(jī)構(gòu)做些小調(diào)研。
11.危險(xiǎn)的電子賀卡
電子賀卡是發(fā)送“祝福”或假日問候的流行方式,網(wǎng)上充斥著大量免費(fèi)的和付費(fèi)的電子賀卡站點(diǎn)。盡管大多數(shù)電子賀卡是安全的,但有一些是惡意的并且可能包含間諜軟件或病毒,一旦點(diǎn)擊鏈接查看問候,這些“隨贈(zèng)品”便會(huì)流入您的計(jì)算機(jī)。
還有一些會(huì)要求您點(diǎn)擊附件查看賀卡,這樣,木馬程序就會(huì)被下載到您的機(jī)器中。這就是為什么您應(yīng)當(dāng)確定電子賀卡合法性的原因所在。
提示:務(wù)必通過檢查所含鏈接中的域名,確保賀卡來自一個(gè)知名的網(wǎng)站。同時(shí),還應(yīng)核實(shí)發(fā)送方是您認(rèn)識(shí)的人,無拼寫錯(cuò)誤或表明賀卡是有害的其他線索。
12.假冒分類網(wǎng)站
在線分類網(wǎng)站可能是尋找節(jié)日禮品和兼職工作的好地方,但要小心那些要求您提供過多個(gè)人信息或通過西聯(lián) (Western Union) 匯款的假冒信息,這很可能是陷阱。如果您要購物或申請工作,請嘗試在一個(gè)公共場合并親自做這樣的事情。
提示:購物時(shí)請付現(xiàn)金,不要在沒見到東西前就付款。
如何自我保護(hù):
互聯(lián)網(wǎng)用戶可以通過邁克菲給出的以下簡明提示防止遭受網(wǎng)絡(luò)犯罪的侵害:
·保持高度警惕:對于任何聽上去很吸引的東西都要多加小心,警惕那些可能非法的電子郵件或網(wǎng)站,例如,低分辨率圖片、拼寫錯(cuò)誤、語法錯(cuò)誤或者怪異鏈接等。
·確保安全上網(wǎng):借助安全搜索插件(例如,McAfee SiteAdvisor),在點(diǎn)擊前明確網(wǎng)站是否存在潛在危險(xiǎn)。當(dāng)您進(jìn)行搜索時(shí),SiteAdvisor使用直觀的紅、黃和綠色檢查標(biāo)記來為網(wǎng)站評級。
·保證購物安全:始終在有良好信譽(yù)的電子商務(wù)網(wǎng)站購物,查看信任標(biāo)識(shí) (Trustmark),該標(biāo)識(shí)表明站點(diǎn)已經(jīng)通過可信賴的第三方的安全認(rèn)證,例如,McAfee SECURE™標(biāo)識(shí)。此外,還可以查看網(wǎng)站地址開始部分的鎖符號和“https”(與“http”相對應(yīng)),以確定站點(diǎn)是否使用加密來保護(hù)您的數(shù)據(jù)。
·確保密碼強(qiáng)度:確保您的密碼至少有八個(gè)字符,包含字母、數(shù)字和無具體含義的字符。避免所有重要賬戶均使用同一密碼,不要與他人共享密碼。
·三思而后點(diǎn):不要點(diǎn)擊來自您不認(rèn)識(shí)的人的郵件中的任何鏈接。如果遇到縮短 URL,點(diǎn)擊前,使用 URL Expander 查看鏈接定向的位置。
·使用全面的計(jì)算機(jī)安全保護(hù):您需要全面的保護(hù),包括防病毒、間諜軟件防護(hù)、垃圾郵件防護(hù)、防火墻,并確保它們都及時(shí)更新。在線安全保護(hù)(例如,McAfee All Access)(INSERT LINK) 有助于保護(hù)您的所有設(shè)備——PC、Mac、智能手機(jī)和平板電腦,防范節(jié)日相關(guān)惡意軟件、網(wǎng)絡(luò)釣魚詐騙、間諜軟件以及其他常見和新出現(xiàn)的威脅。
·自我意識(shí)提升:確保及時(shí)了解網(wǎng)絡(luò)犯罪分子使用的最新詐騙伎倆,規(guī)避潛在攻擊。您可以通過邁克菲博客 (McAfee Blog) 和邁克菲咨詢中心 (McAfee Advice Center)獲取有用信息。