防范网络诈骗和攻击

在本文中，我们将讨论一些最常见的网络攻击和诈骗，并为您提供一些如何保护自己的提示。

网络钓鱼

最常见的攻击之一称为“网络钓鱼”攻击 (发音类似于钓鱼) 。 这时攻击者会联系你，假装是你认识的人或信任的组织，并设法让你提供个人信息或打开恶意网站或文件。

大多数网络钓鱼尝试是通过电子邮件进行的，但也可能通过短信、社交媒体上的直接消息，甚至是被称为“网络钓鱼” (电话 ) 。 它们的共同点是：

受信任的发件人

邮件或呼叫将显示为来自你信任的人员或组织。 可能是您的银行、政府、Netflix 或 Spotify 等服务、Microsoft、Amazon 或 Apple 等科技公司，或者您认识的其他服务。 真正大胆的骗子可能会试图冒充您的老板或家庭成员。

紧急请求

邮件通常有紧迫感。 有些事情会被取消，你将不得不支付某种罚款，或者你将错过某种特别优惠，你 必须立即采取行动。

这种紧迫感是为了让你认真对待邮件，并在尚未仔细思考、咨询受信任的顾问或查看邮件是否虚假的情况下就处理邮件。

链接或附件

邮件将包含你需点击的东西 – 网站链接或最常见的附加文件。 该网站可能是合法网站的虚假版本，旨在诱骗您输入用户名和密码或其他个人信息，以便他们窃取这些信息以供自己使用。 任何附加文件几乎可以肯定是恶意软件。

可对网络钓鱼做些什么？

1. 请仔细查看收到的任何要求你执行紧急操作的邮件。 尤其要注意发件人的电子邮件地址。 如果邮件声称来自您的银行，但发件人的地址不是您银行的域名，则应该是一个响亮的警告。

2. 千万不要打开任何始料未及的链接或附件，即使它们看上去来自你信任的人。

   如果收到的链接看上去来自银行或其他受信任的组织，请在 Web 浏览器中打开新选项卡，然后从自己保存的收藏夹、从 Web 搜索或通过键入组织域名来直接转到组织网站。 网络钓鱼电子邮件中的链接会将您带到一个看起来非常真实但旨在诱骗您输入个人信息的网站。

   如果收到始料未及的附件，请勿将其打开。 相反，最好通过短信或电话等其他方式联系发件人，并在打开附件之前确认附件是真实的。

3. 将 SmartScreen 用于 Microsoft Edge ，这可以帮助阻止已知的网络钓鱼网站。

若要详细了解如何识破和阻止网络钓鱼工具，请参阅防范网络钓鱼骗局和其他形式的网络诈骗。

恶意软件

恶意软件有时称为“病毒”。 它可以设计为做许多不同的事情，包括窃取您的个人数据、身份盗窃、使用您的设备悄悄攻击其他机器、使用您计算机的资源挖掘加密货币或任何数量的其他恶意任务。

计算机感染恶意软件有几种方式，但最常见的是打开恶意文件附件，或从不安全网站下载并打开文件。

您还可以通过打开文件或安装看似有用但实际上是恶意的应用程序来感染恶意软件。 这类攻击称为“特洛伊木马”。 攻击者使用它的一个版本是将恶意软件伪装成浏览器更新。 如果收到需要更新浏览器的异常通知，请关闭可疑更新消息，然后转到浏览器的设置菜单。 查找“关于帮助>”页面;在所有主要浏览器上，转到该页面将导致浏览器检查合法更新。

当今常见的一种恶意软件称为“勒索软件”。 这是一种特殊的恶意软件，它会加密您的文件，然后要求您付钱给攻击者解锁文件，以便您可以访问它们。 越来越多的勒索软件还试图窃取您的数据，因此如果您不向他们支付赎金，攻击者也可以威胁要公开发布您的文件。 

如果您感染了勒索软件， FBI 建议 您不要支付赎金。 不能保证即使您支付了赎金，您也会取回您的数据，并且通过支付赎金，您可能会使自己成为未来更多勒索软件攻击的目标。

可对恶意软件做些什么？

1. 请务必小心。 不要打开你期望不到的附件或链接。 选择要安装的应用时要深思熟虑，并仅从声誉好的提供商处安装可信赖的应用。 从 torrent 或文件共享站点下载文件或应用程序时要特别小心。
2. 保持最新版本。 请确保使用最新的修补程序更新操作系统和应用程序。 在电脑上，Windows 更新可以提供帮助。
3. 做好防御。 在计算机上运行活动的最新反恶意软件程序。 Windows 10 包含 Microsoft Defender 防病毒软件，默认处于打开状态。 还有许多可选的第三方防病毒应用程序。

若要了解有关恶意软件的详细信息，请参阅恶意软件 如何感染你的电脑。

技术支持诈骗

另一种常见的攻击是技术支持诈骗。 在此攻击中，诈骗者会联系你并尝试说服你计算机出现问题，应让他们为你进行“修复”。

联系你的两种最常见方式是在计算机上发送虚假错误消息，或给你打电话。

虚假错误消息通常由恶意或被盗用网站生成。 你只是在使用 Web 浏览器，或者单击 Web 搜索或社交媒体中的链接，然后突然吓人消息满屏，提示你计算机遇到问题或遭病毒入侵，需立即拨打提供的电话号码。 这些弹出窗口可能似乎阻止了对您的机器的访问，以便您无法关闭它们，甚至可能使用警报声音或录制的声音使它们看起来更加可怕。

电话通常采用“技术支持代理”给您打电话并假装来自 Microsoft 或亚马逊等受信任的公司的形式。 这些诈骗者是专业人员，说的话常常很有说服力。

不管是你从弹出窗口或其他错误消息中给他们打电话，还是他们冒充技术支持代理给你打电话，谎言始终如一。 他们会告诉你计算机或帐户出问题了，希望你让他们帮你修复。

此时通常会发生以下情况：

• 他们希望您让他们远程访问您的计算机，以便他们可以“修复”它。 当他们假装修复您的计算机时，他们实际上会窃取您的信息或安装恶意软件。
• 他们可能会询问你的个人信息，以便帮你“修复”帐户。 此类信息可能包括你的姓名、地址、用户名、密码、身份证号、生日，以及他们认为可以欺骗你泄露的任何其他类型的个人或财务数据。
• 他们经常会尝试向您收取少量服务费用，以“解决”不存在的问题。 如果您向他们提供您的信用卡信息，他们可能会假装卡没有通过，并询问您是否有不同的卡。 他们此举是想看看是否可以让你提供多张信用卡。

可对技术支持诈骗做些什么？

1. 请记住，来自 Microsoft 或其他大型科技公司的真实错误消息绝不会包含供你拨打的电话号码。
2. Microsoft 和其他合法的科技公司绝不会给你打推销电话，告诉你你的设备有问题。 除非你先联系我们，否则 Microsoft 不会致电你提供技术支持。 技术支持代理永远无需询问你的身份证号或其他无关个人信息。 如果您接到提供主动技术支持的人的电话，请挂断他们的电话。
3. 如果你的屏幕突然充满了可怕的弹出窗口，你应该立即关闭浏览器， (如果无法使用鼠标) 执行此操作，请尝试按 ALT+F4。 如果无法关闭浏览器，请尝试重启计算机。

观看此视频，了解在怀疑自己遭到技术支持欺诈的欺骗时可以执行哪些步骤来恢复。

如果你担心设备可能真出问题了，请给受信任的顾问或家庭成员打电话。

此外，敢于发声！ 在 https://microsoft.com/reportascam 报告未遂的骗局，不要害怕警告朋友和家人，这样他们也可以提防骗子。

若要了解有关抵御技术支持欺诈的详细信息，请参阅 保护自己免受技术支持欺诈。