人們往往會淡化電子郵件地址的妥協。 畢竟,你大概經常使用它,會送給線上商店和服務,甚至可能印在你的名片上。 這其實不算什麼秘密。 不過,如果詐騙者拿到你的地址,他們可能會搞一些麻煩。
他們能用你的電子郵件地址做什麼
基本上,詐騙者取得你的電子郵件地址會導致大量垃圾郵件湧入你的收件匣。 更令人擔憂的是,這些垃圾郵件中可能其實是越來越複雜的詐騙或 釣魚詐騙。 除了令人惱火之外,這些詐騙還要求你更加警覺,避免誤點惡意連結或與詐騙者互動。
擁有你電子郵件地址的犯罪分子可能會利用它冒充你,試圖對你的朋友、家人或同事進行詐騙或釣魚攻擊。 尤其是他們拿到的電子郵件地址是你的工作地址。
例如,他們可能會向公司其他人發送訊息,但讓人覺得訊息好像是來自你。 如果你的同事當天狀態不佳,他們可能會被騙,至少有足夠時間讓他洩漏敏感資訊或被抓到其他詐騙。
更令人擔憂的是,你的電子郵件地址越來越多地被用作許多網站、商店和線上服務的使用者ID。 如果犯罪分子有你的電子郵件地址,那這筆錢就只有他們登入這些網站時需要的一半。 犯罪分子可能會嘗試猜你的密碼,暴力破解 (他們會嘗試各種字母和數字的組合,直到找到正確的密碼,或是用你在其他資料外洩中被洩漏的密碼) 。 如果他們幸運的話,可能會以你的身份登入,造成其他麻煩。
秘訣
關於重複使用密碼危險的簡短引人入勝的故事,請參考 《Cameron 學習如何重複使用密碼》。
你能怎麼辦呢
更改電子郵件地址可能不實際,但有幾件事可以讓你更安全。
檢查鎖
首先,檢查任何使用該電子郵件地址作為你登入用戶名的帳號。 確認你有 強而有力且獨特的密碼 ,並且啟用了 多重驗證 。 多重驗證能擊敗我們看到的99%的密碼攻擊。 這是你能做的最重要的事情,以保障你的線上身份安全。
秘訣
如果你用的是 Microsoft Edge,可以到設定>中的個人資料>密碼,利用搜尋框快速找到所有使用特定使用者名稱的帳號。
如果你的密碼有弱點或在多個網站使用,應該立即更改。
調整你的過濾器
所有主要的電子郵件服務和電子郵件應用程式都提供垃圾郵件過濾功能,以及檢舉垃圾郵件或釣魚詐騙的方式。 每當你在收件匣看到不想要的訊息時,請舉報,幫助調整過濾器,減少這些訊息進入你的收件匣。
也要調整你的心理過濾器
對於任何要求你點擊連結、開啟附件或撥打電話號碼的訊息,請特別留意。 尤其是那些來自陌生人或試圖讓你立刻採取行動的訊息。 製造假的緊迫感或害怕損失是詐騙者常用的手法。 欲了解更多資訊,請參閱 如何辨識「假訂單」詐騙。
如果訊息有任何不對勁,請停下來,放慢腳步,仔細思考他們要求你做什麼以及為什麼。 如果你還不確定是否該採取行動,可以找你信任的人談談,聽聽他們的意見。
在 Defender 中設定身份盜用監控
使用 Microsoft Defender 的身份盜用監控服務,查明是否有公司洩露您的電子郵件地址,並取得修復服務以協助處理此事。 欲了解更多資訊,請參閱「Microsoft Defender 身份盜用監控入門 - Microsoft 支援服務」。
保護您的電子郵件地址
保護你的電子郵件地址很難,因為它本質上必須被公開才能有用。 不過,建議至少有兩個電子郵件地址。
- 這份禮物只送給朋友和家人,絕不會送給陌生人。
- 第二個地址,你只用來登入線上帳號。
秘訣
有些人有第三個「拋棄」電子郵件地址,當商店或網站堅持要用電子郵件地址時會用。 這個電子郵件地址,有時被稱為「垃圾郵件陷阱」,但你很少會檢查,因為它本來只應該收集廣告、優惠和垃圾郵件。