保護自己防範網路詐騙和攻擊

在本文中，我們將討論一些最常見的網絡攻擊和詐騙，並為您提供一些如何保護自己的提示。

網路釣魚：

其中一種稱為「網路釣魚」攻擊的最常見攻擊 (發音類似於釣魚) 。 這是指攻擊者偽裝成您認識的人或您信任的組織與您聯系，並試圖讓您向他們提供個人資訊或開啟惡意網站或檔案。

大多數網路釣魚嘗試是透過電子郵件進行的，但也可能透過簡訊、社交媒體上的直接訊息，甚至稱為「網路釣魚」 (電話 ) 。 它們的共同點是：

信任的寄件者

郵件或通話會顯示為來自您信任的人員或組織。 可能是您的銀行、政府、Netflix 或 Spotify 等服務、Microsoft、Amazon 或 Apple 等科技公司，或您認識的其他服務。 真正大膽的騙子可能會試圖冒充您的老闆或家人。

緊急要求

這些資訊通常帶有緊迫感。 有些事情會被取消，你將不得不支付某種罰款，或者你會錯過某種特別優惠，你必須 立即採取行動。

當務之急是要讓您認真對待這條資訊，同時也要讓您在沒有過多思考、咨詢信任的顧問或調查資訊是否可能是假的的情况下對其採取行動。

連結或附件

郵件中會包含一些您需要點擊的東西 - 最常見的是網站的連結或者附件。 該網站可能是合法網站的虛假版本，旨在欺騙您輸入您的用戶名和密碼或其他個人信息，以便他們竊取該信息以供自己使用。 幾乎可以肯定任何附加文件都是惡意軟件。

您可以怎樣對付網路釣魚呢？

1. 請仔細查看您收到的任何想要您採取緊急行動的資訊。 請特別注意寄件者的電子郵件地址。 如果訊息聲稱來自您的銀行，但寄件者的地址不是您銀行的網域名稱，則應該是一個響亮的警告。

2. 不要開啟任何您未期望的連結或附件，即使它們看起來來自你信任的人。

   如果您收到的連結似乎來自您的銀行或其他受信任的組織，請在網頁瀏覽器中開啟新選項卡，然後從您自己保存的我的最愛、網頁搜尋或自己輸入該組織的網域名稱直接轉到該組織的網站。 來自網路釣魚電子郵件的連結會將您帶到一個看起來非常真實但旨在誘騙您輸入個人資訊的網站。

   如果您收到未預期的附件，請不要開啟它。 相反，最好透過短信或電話等不同方式聯繫發件人，並在打開之前確認附件是真實的。

3. 使用適用於 Microsoft Edge 的 SmartScreen，可協助封鎖已知的網路釣魚網站。

深入了解有關如何發現和擊敗網路釣魚攻擊的更多資訊，請參閱保護自己免受網路釣魚騙術和其他形式的線上欺詐

惡意軟體

惡意程式碼是惡意軟體，有時被稱為「病毒」。 它可以設計為做許多不同的事情，包括竊取您的個人數據、身份盜竊、使用您的設備悄悄攻擊其他機器、使用您的計算機資源挖掘加密貨幣或任何數量的其他惡意任務。

有幾種方法可以讓您的機器感染惡意軟體，但最常見的方法是開啟惡意檔案附件，或者從不安全的網站下載並開啟文件。

您還可以通過打開文件或安裝看似有用但實際上是惡意的應用程序來感染惡意軟件。 這類攻擊稱為「特洛伊木馬程式」。 攻擊者使用的一個版本是將惡意軟件偽裝成瀏覽器更新。 如果您收到瀏覽器需要更新的異常通知，請關閉可疑的更新訊息，然後前往瀏覽器的設定功能表。 尋找 [ 說明>] 頁面;在所有主要的瀏覽器中，前往該頁面會導致瀏覽器檢查是否有合法的更新。

當今常見的一種惡意軟件稱為“勒索軟件”。 這是一種特殊類型的惡意軟件，它會加密您的文件，然後要求您付錢給攻擊者解鎖文件，以便您可以訪問它們。 越來越多的勒索軟件還試圖竊取您的數據，因此攻擊者也可以威脅說，如果您不向他們支付贖金，他們就會公開發布您的文件。 

如果您感染了勒索軟體， FBI 建議 您不要支付贖金。 不能保證即使您支付了贖金，您也會取回您的數據，並且通過支付贖金，您可能會使自己成為未來其他勒索軟件攻擊的目標。

您可以怎樣對付惡意軟體呢？

1. 請小心。 請勿開啟您未預期的附件或連結。 對你選擇安裝的應用程式要非常慎重，並且只安裝信譽良好的提供者提供的有信譽的應用程式。 從 torrent 或文件共享網站下載文件或應用程序時要特別小心。
2. 與時俱進。 請確認您的作業系統和應用程式已更新為最新的修補程式和修正程式。 在電腦上，Windows Update 可以協助。
3. 保護自己。 在您的電腦上執行始終作用、最新的的防毒軟體。 Windows 10 包含 Microsoft Defender 防毒軟體，且預設為開啟。 您也可以從協力廠商的防病毒應用程式中進行選擇。

若要深入了解惡意程式碼，請參閱 惡意軟體如何感染您的電腦。

技術支援詐騙

另一種常見的攻擊是技術支援詐騙。 在這種攻擊中，詐騙者聯系您並試圖讓您相信您的電腦有問題，您應該讓他們為您「修正」。

他們聯系您最常見的兩種方式是透過您電腦上的假錯誤訊息，或者打電話給您。

這些虛假錯誤訊息通常是由惡意或遭入侵的網站產生的。 您只是在使用你的網頁瀏覽器，也許您在網頁搜尋或社交媒體上點擊了連結，突然您的螢幕上充滿了嚇人的訊息，告知您的機器有問題或病毒，您需要立即撥打提供的電話號碼。 這些彈出窗口可能看起來會阻止對您的計算機的訪問，以便您無法關閉它們，甚至可能使用警報聲音或錄製的聲音讓它們看起來更加可怕。

電話通常採取“技術支持代理”的形式給您打電話，並假裝來自 Microsoft 或 Amazon 等值得信賴的公司。 這些詐騙者都是專業人員，聽上去很有說服力。

不管您是透過快顯視窗或其他錯誤訊息給他們打電話，還是他們冒充技術支援人員打電話給您，套路總是相同的。 他們會告訴您您的電腦或帳戶有問題，而且他們想修正問題。

這時通常會發生下列事項：

• 他們會希望您讓他們遠程訪問您的計算機，以便他們可以“修復”它。 雖然他們假裝修復您的計算機，但實際上他們會竊取您的信息或安裝惡意軟件。
• 他們可能會要求您提供個人資訊，讓他們能協助您「修理」您的帳戶。 這些資訊可能包括您的姓名、地址、使用者名稱、密碼、社會安全號碼、生日，以及他們認為可以誘騙您洩露的任何其他類型的個人或財務資料。
• 他們經常會嘗試向您收取少量費用，以“解決”不存在的問題。 如果您向他們提供信用卡信息，他們可能會假裝信用卡未通過並詢問您是否有其他卡。 他們這樣做是為了看看能不能讓您提供他們多張信用卡。

您可以如何應對技術支援詐騙？

1. 請記住，來自 Microsoft 或其他大型科技公司的真實錯誤訊息絕不會包含您可以撥打他們的電話號碼。
2. Microsoft 和其他合法的科技公司絕不會推銷電話告訴您您的設備有問題。 除非您先與我們連絡，否則 Microsoft 不會打電話給您以提供技術支援。 技術支援專員永遠不需要詢問您的社會安全號碼或其他不相關的個人資訊。 如果您接到提供主動技術支援的人的電話，請掛斷他們。
3. 如果您的螢幕突然充滿可怕的彈出視窗，您應該立即關閉瀏覽器 (如果無法使用滑鼠) 按 ALT+F4。 如果您無法關閉瀏覽器，請嘗試將電腦重新開機。

觀看這部影片，以了解如果懷疑已遭技術支援詐騙欺騙，您可以採取哪些步驟來復原。

如果您擔心您的裝置可能會出現問題，請致電您信任的顧問或家庭成員。

還有，請聲說出來! 向 https://microsoft.com/reportascam 舉報未遂的詐騙行為，不要害怕警告朋友和家人，以便他們也能提防詐騙者。

若要深入瞭解如何避免技術支援詐騙，請參閱 保護自己免於技術支援詐騙。