![主要網絡詐騙和如何避免網絡詐騙](https://content.kaspersky-labs.com/fm/press-releases/b7/b7ad8c3a7501f7770f81a8404d35e9ff/processed/top-scams-how-to-avoid-becoming-a-victim-q75.jpg)
互聯網已成為我們生活中不可或缺的一部分,有時我們很容易忘記,我們在網上遇到的人不是每一個都會為我們的利益著想。網絡詐騙是一種無處不在的威脅,黑客和網絡犯罪分子會無所不用其極達到領先網民一步。瞭解風險和應對方法是保證安全的最佳途徑。下面列出了最常見的網絡詐騙,以及如何避免上當受騙。
1.工作機會詐騙
工作機會詐騙在新冠疫情期間有所增加。在這種詐騙中,你會收到一封主動提供工作的電子郵件,通常不是你所屬的專業領域,而是神秘顧客或類似職位。當你接受後,你會收到一張支票或匯票,而金額會大於你的「僱主」所提供的報酬金額。然後,你會被要求退回差額,最後卻發現原來的支票或匯票是假的,你寄給假僱主的錢當然也就不翼而飛了。
隨著 LinkedIn 等職業社交網站的廣泛使用,主動提供工作機會的情況屢見不鮮,這意味著任何求職者都必須精於從詐騙中篩選出真實的工作機會。
如何避免工作機會詐騙
如果你決定接受工作,切勿在未確定支票是真實的情況下兌現可疑支票。為確保萬無一失,請銀行扣留資金,直到支票或匯票得到核實。如果你被要求退回「差額」,很明顯你已捲入了一場詐騙。
2.彩票詐騙
據報導,彩票詐騙是 2020 年美國第四大最常見的詐騙類型。你通常會收到一封電子郵件,聲稱你中了一種鮮為人知的彩票,通常是在另一個國家的彩票,而且獎金總是很可觀的。若要領取獎金,你需要支付一筆費用。騙子通常會說這些費用是保險費、政府稅、銀行手續費或快遞費。騙子會要求你發送個人資料以進行驗證,然後你突然就成了身份盜竊的受害者,你寄去的錢也不翼而飛了。
另一種形式的意外彩票或獎金詐騙是騙子存取某人的社交媒體帳戶,接觸其朋友和家人,告訴他們都中了獎。然後,騙子會提供一個電郵地址,他們可透過該電郵地址收到如何領獎的說明。這是一種特別陰險的詐騙,因為利用了親朋好友之間的信任來騙取金錢。
如何避免彩票詐騙
彩票詐騙的一些蛛絲馬跡包括:
- 郵件來自個人,而非公司。
- 你不是唯一的收件人。
- 你沒聽說過的彩票。
如果你收到類似的電子郵件,請在 Google 快速搜尋一下,看看它是否合法(從來都不合法)。我們都想輕而易舉地獲得一筆意外之財,但如果你沒有買彩票,那麼你中獎的可能性是微乎其微。千萬不要透過電子郵件向不認識的人發送個人資訊,也不要相信任何嘗試無端給你錢的人。
3.受益人詐騙
你收到一封來自某人的電子郵件,表示他想快速轉移一些資金。這些郵件有時來自自稱是皇室成員的人 -- 你可能聽說過尼日利亞王子詐騙 -- 但更常見的是,郵件是來自一個「商人」,他表示有數百萬美元要轉移到國外,希望你能幫忙並向你部分的利潤。寄件者會提供足夠的細節,令你覺得這是一個正當的提議。但款項會故意被拖延,令你不得不支付一些小額款項,以協助資金的轉移。
如何避免受益人詐騙
如果你運氣不好,很容易就會上當受騙;但是,你應該尋找一些跡象來證明這是一場騙局。原始電子郵件中的語法和拼寫錯誤以及與寄件者的回覆電郵地址不相符都能證明這一點,尤其是在互聯網上,任何聽起來好得令人難以置信的事情都是騙局。
4.網上交友詐騙
戀愛詐騙不斷增多。你透過交友軟件或網站認識了某人,你們開始互相瞭解,感覺很真實。但是,你永遠無法確定螢幕另一端的人是誰。如果你發現自己與某人建立了網上關係,而對方開始向你要錢或要求你轉發他們發送給你的物品,那麼你遇到的這個人就是騙子。
在被稱為「鯰魚詐騙」中 ,騙子通常會利用真人的身份以假亂真,並提供真實的詳細資訊。然而,他們發送的是假照片和聯絡資訊,以便掩蓋其真實背景。戀愛詐騙或交友網站詐騙包括幾個關鍵組成部分:
- 在極短的時間內表現出強烈的情感。
- 從交友網站或應用程式快速轉為使用私人接觸渠道。
- 以個人困難為由要求資金 -- 例如,親屬生病或生意失敗。
如何避免網上約會詐騙
要避免戀愛詐騙就必須仔細審查任何發展過快的網上關係。除非你與對方也在線下也保持關係,否則千萬不要給對方金錢。如果你真的在網絡空間之外與某人約會,為了安全起見,一定要讓你生活中的其他人知道你的行蹤。
5.慈善詐騙
在大規模自然災害或其他備受矚目的公共悲劇發生後,大眾都想盡己所能提供幫助,而騙子會利用了這個機會行騙。他們會建立虛假的捐款網站和帳戶,然後精心製作一封情緒化的推銷電子郵件來募集資金,而這些資金永遠都不會交到受害者手中。這些詐騙之所以成功,是因為他們利用了大眾的同情心,所以你一定要進行調查。對任何捐款網站進行事實核查,確保它們與其聲稱代表的問題有關聯。
如何避免慈善詐騙
為避免慈善網絡詐騙,不要向任何看起來可疑的網站捐款。任何真正的慈善機構都會有一個內容充實的網站,當中包括其使命聲明和免稅文檔。要檢查一個慈善機構是否真實,可在如 Charity Check、CharityWatch、BBB Wise Giving Alliance 或 Charity Navigator 等公共資料庫中搜尋。
6.新冠病毒詐騙
新冠疫情為騙子提供設計新詐騙的機會 -- 儘管這些詐騙通常都是現有詐騙的變種,但卻以新冠疫情的全新角度重新包裝。
例如:
- 騙子代表虛假慈善機構向公眾募捐。
- 他們提供虛假的檢測、疫苗或治療套件,有時會將醫療保險受益人作為目標,試圖竊取個人資訊。
- 他們建立虛假網站,聲稱可以在地圖上按國家顯示新冠病毒的感染、死亡和康復情況。實際上,騙子設計這些網站目的是要向使用者的電腦設備注入惡意軟件、間諜軟件和病毒。
如何避免新冠病毒詐騙
與任何慈善詐騙一樣,可使用已知資料庫檢查該慈善機構是否合法。切勿向你不認識或不信任的人匯款或提供個人資訊、信用卡資料或網上帳戶資料。仔細檢查任何網站,確保不是假冒網站。避免點擊你不確定的任何電子郵件或訊息中的連結或打開附件。有關如何避免新冠病毒詐騙的更多資訊,請閱讀我們的文章。
7.維修詐騙
在一個由現實世界開始並迅速轉入網絡世界的詐騙中,你會接到一個自稱在「微軟」或其他大型軟件公司工作的人的來電,聲稱可以解決網速緩慢和載入時間長等電腦問題。這聽起來會有所幫助,所以當電子郵件發送到你的收件箱時,你就下載了一個遙距存取程式,讓騙子可以控制你的電腦並安裝惡意軟件。並非所有消費者都精通科技,因此很多人不知道自己的電腦是如何運作,很容易被騙子欺騙。一旦安裝了惡意軟件,他們就可以存取你的檔案、資料和個人資訊。
如何避免維修詐騙
切勿接受任何未經請求的維修建議,也不要購買任何維修服務,除非你確定與你交談的人的身份。不要允許任何人以遙距方式存取你的電腦。如果有人來電,請求對方提供能證明身份的資訊。如果你詢問足夠的問題,騙子就會意識到你不可能受騙。
8.社交媒體詐騙
社交媒體詐騙日益流行,形式多種多樣。
例如:
- 你可能會看到一個社交媒體小測驗,聲稱能告訴你屬於哪種性格類型,或者你長得像哪位名人,或者為你提供極具吸引力的獎品。這些小測驗通常包含一些條款及細則,要求可以將你輸入的資料向第三方出售。小測驗開發者還可以從你的個人資料、好友名單和 IP 位址中獲取大量關於你的資訊 -- 這些資訊可以作為身份盜竊的一部分幫助建立關於你的背景概況。
- 又或者,你在的騙子發來的好友請求,然後他向你發送了一個釣魚連結,將你引導至一個惡意網站。
- 也許你在社交媒體上下載了一個應用程式並認為是正當的,但實際上卻將惡意軟件下載到了你的設備中。
如何避免社交媒體詐騙
避免參與小測驗,切勿點擊彈出式資訊或包含令人震驚或太好而顯得不真實的內容的帖子。不要點擊來自不明寄件人的連結或打開附件。
謹防點擊隱藏網頁完整位置的縮短網址。這些網址在 Twitter 上非常常見,雖然它們可能會真的將你引導至正確的網站,但總有可能將你引導至安裝惡意軟件的網站。
9.自動撥號電話(Robocall)詐騙
如果你接聽電話時聽到的是錄音而不是真人講話,那就是自動撥號電話。自動撥號電話有時會用來傳遞有用的資訊,例如預約提醒或航班取消。但大多數情況下,這些來電都是未經請求的營銷電話,其中很多是詐騙來電。
自動撥號電話詐騙的形式多種多樣,例如:
- 他們可能會假裝是稅務局的人,要求你支付虛假的稅單,並且表示如果不支付,你的社會安全號碼就會被刪除。
- 他們可能會偽裝成知名科技公司(如蘋果公司)的職員,要求客戶提供真實公司不會透過電話索要的資訊。
- 他們可能會以免費試用產品或服務為幌子,騙取你的信用卡資訊。
如何避免自動撥號電話詐騙
如果你懷疑是自動撥號電話詐騙,最好不要接聽。不過,你也不一定能分辨出來,所以如果你接了電話,一旦發現是機械人來電,請立即掛斷。避免聽從機械人的指示,如「按 1 與真人代表通話」等。如果可以的話應盡量避免說「是」,因為很多自動撥號電話都以「你好,能聽到我嗎?」開頭,接聽者可能會不假思索地回答「是」。然後,騙子會將錄音儲存起來,用於詐騙目的。
與自動撥號電話的任何互動或積極接觸都會讓騙子知道你是潛在的受騙者,因此最好的預防辦法是盡量減少接觸。在美國,你可以透過 donotcall.gov 向聯邦貿易委員會舉報自動撥號電話。
10.即時通訊詐騙
欺詐者也會利用短訊、WhatsApp、Facebook Messenger、Viber、Skype、Google Hangouts 等即時通訊系統和應用程式騙取錢財。透過短訊進行的網絡釣魚詐騙被稱為「短訊釣魚(smishing)」。
有多種形式的即時通訊詐騙。例如:
- 你可能會收到一個短訊,告訴你有一個包裹或快遞正在等待處理,你需要確認自己的身份或支付某個費用才能領取包裹。
- 你可能會收到一個自稱來自銀行的資訊,告訴你你的戶口將被關閉,或者你的扣賬卡將被封鎖或扣款,要求你登入(到一個虛假網站)來阻止這個情況發生。
- 或者,這個訊息會告訴你,你中了大獎,若要領獎就需要提交財務資訊。
如何避免即時通訊詐騙
如果某個機構通常不會透過即時通訊應用程式聯絡你,這就是第一個警號。真正的機構不會突然聯絡你並要求你透過即時通訊應用程式透露敏感或個人資訊。檢查訊息中是否有拼寫錯誤或語法錯誤,如果看起來不專業,就表示這是一次潛在的網絡詐騙。如果你不確定,請不要點擊任何連結,並避免提供個人或財務資料。
11.網上購物詐騙
騙子們利用最新技術,使用盜用的標誌和複製的設計,建立假冒的零售商網站,而看起來就像一間真正的網上商店。很多這類網站以低價提供熱門品牌的服裝、珠寶或小型電子產品。有時你可能會收到已付款的商品,但經常是收不到的。最近的一種詐騙方式是在社交媒體上開設商店,這種商店通常會在一段時間後消失,然後以另一種偽裝形式再次出現。如需瞭解更多資訊,請閱讀我們的「網上購物安全」一文。
如何避免網上購物詐騙
如果產品在廣告中的價格低得令人難以置信,似乎不太真實,就是一個明顯的警號。另一個信號是,如果對方堅持要求立即付款或透過電子轉賬或電匯服務付款。他們甚至會要求你預先購買優惠券,以獲得低價交易或贈品。
貼士:如何識別虛假網站
網絡安全的一個重要技巧是能夠識別虛假網站。要避免網站詐騙,你可以留意幾個警號。
確保檢查網站的網域名稱,尤其是從其他頁面或電子郵件重新導向到該網站時。騙子有時會建立網域名稱與知名品牌或組織相似的網站,例如,更改一個字母或添加一個單詞。
如果你對某一個網域名稱有懷疑,可以查詢該網域名稱的其他資訊。Whois Lookup 網域名稱追蹤器可為你提供有關網域名稱註冊人、註冊地點以及網站活躍時間的資訊。
檢查網站網址欄也是明智之舉。任何邀請你提交個人資訊的網站都必須是安全的,如果網址以 https:// 而不是 http:// 開頭,你就可以判斷該網站是安全的,因為「s」代表「secure(安全)」。安全網站還會在網址欄中顯示掛鎖圖示。這代表該網站擁有 SSL 。
網站內容也可以幫助你瞭解網站的可信程度。如果內容寫得很差,有許多拼寫或語法錯誤,這就是一個潛在的警號。如果資訊匱乏,例如缺乏條款及細則以及私隱政策,或購物網站上沒有退貨政策,也可能表明該網站可能是不合法的。
如果在網上購物,請檢查付款方式是否安全。合法網站應提供標準付款方式,例如信用卡或 PayPal。如果網站要求你使用電匯、匯票或其他不安全(且不可退款)的付款方式,那麼最好不要付款。
評論是檢查網站的另一個有用工具。你可以在匯集網上評論的網站上搜尋該網站。如果評論看起來十分相似或都很新,請記住這些都可能是虛假評論。如果沒有任何評論,那就值得注意。
如何避免網絡詐騙貼士
對於那些想知道如何避免在網上受騙的人,你可以遵循的安全貼士包括:
1.提防任何索取你的詳細資訊或金錢的要求
避免向不認識或不信任的人匯款或提供信用卡資料、網上帳戶資料或個人文件副本。只使用你熟悉的安全付款方式。不要同意為他人轉移資金或物品:洗錢是一種刑事罪行。
2.警惕網絡釣魚欺詐
網絡釣魚是很多網上詐騙的常用手法。避免點擊可疑電子郵件或短訊中的連結或打開附件,切勿回覆主動索取個人或財務詳細資訊的訊息和電話。
3.不要回覆要求以遙距方式存取你的電腦的來電
如果有人自稱來自知名電訊或科技公司,希望存取你的電腦解決問題或安裝免費升級,請立即掛斷電話。他們的真正動機是控制你的電腦並安裝惡意軟件,從而獲取你的密碼和個人資訊。
4.確保流動設備和電腦安全
使用密碼保護你的設備,避免讓他人存取(包括遙距存取)。使用密碼保護你的 Wi-Fi 網絡,避免使用公共電腦或 Wi-Fi 熱點登入網上銀行或提供個人資訊。
5.選擇強密碼
使用不易被猜到的強密碼,理想情況下由大寫和小寫字母、特殊字元和數字組成。很多人經常多年不更改密碼,這樣做會降低密碼的安全性。密碼管理器工具是管理密碼的最佳方式。
6.查看社交媒體上的私隱和安全設定
如果你使用社交網站,請注意與誰聯繫,並瞭解如何使用你的私隱和安全設定來確保你的安全。如果你發現可疑行為、點擊過垃圾郵件或在網上被騙,請採取措施保護你的帳戶並確保向相關單位報告。
7.避免使用不明網站的串流媒體
從陌生且可能是虛假網站串流內容會有極大風險感染惡意軟件。數碼盜版背後的犯罪分子經常以非法方式提供免費內容,從而吸引大量訪客。只從你熟悉和信任的網站串流內容。
8.抗拒立即採取行動的壓力
合法企業會給你時間作出決定。任何向你施壓要求你付款或披露你的個人資訊的人都可能是騙子。
9.如果看起來好得不像真的,那麼很可能就是假的
如果某個網站或任何與你在網上交流的人提供的巨額折扣或巨額獎品似乎不真實或難以置信,就必須請謹慎行事。俗話說得好 -- 如果一件事看起來好得不像真的,那麼就很有可能是假的。
一般來說:保持警惕,謹防有人透過電子郵件或電話突然聯絡你並詢問個人資訊。在美國,如果你是網絡詐騙的受害者,你可以向聯邦貿易委員會舉報。世界其他國家也有類似機構。
防止網絡詐騙的最佳方法是在所有設備上安裝網絡安全軟件並保持更新。從合法網站購買和下載防毒軟件,避免使用假冒的防毒產品,因為這些產品通常是偽裝的詐騙和惡意程式。例如,使用 Kaspersky Premium 可以防止黑客、病毒、惡意軟件等。