揭秘十二大節(jié)日網(wǎng)絡(luò)騙局

據(jù)預(yù)計(jì)，今年僅在美國(guó)節(jié)日購(gòu)物率就將增長(zhǎng) 12.1%，與以往相比，越來(lái)越多的人使用社交媒體，并通過(guò)移動(dòng)設(shè)備進(jìn)行網(wǎng)絡(luò)連接，這給了網(wǎng)絡(luò)犯罪分子更多的作惡機(jī)會(huì)。多種設(shè)備的使用讓不法之徒有了更多可乘之機(jī)來(lái)接觸到您的寶貴“數(shù)字資產(chǎn)”（例如個(gè)人信息和文件），尤其是在設(shè)備未得到完善保護(hù)的情況下。根據(jù)去年邁克菲委托 MSI 所做的一項(xiàng)全球調(diào)查中顯示，平均每名消費(fèi)者在各種數(shù)字設(shè)備上擁有的“數(shù)字資產(chǎn)”總值為 37438 美元，但這些設(shè)備中超過(guò)三分之一缺少應(yīng)有的保護(hù)。

因此，消費(fèi)者應(yīng)當(dāng)注意提防由邁克菲公司今日公布的，在即將到來(lái)的圣誕季需要高度警惕的“十二大圣誕網(wǎng)絡(luò)騙局”。

在此，我們提醒消費(fèi)者要倍加注意的十二大圣誕欺騙伎倆：

1） 社交媒體騙局

我們多數(shù)人會(huì)使用社交網(wǎng)站在假日與親朋好友交流，而這正是網(wǎng)絡(luò)犯罪分子的可乘之機(jī)。他們通常會(huì)利用facebook和twitter來(lái)接近消費(fèi)者。要特別當(dāng)心，當(dāng)你接到來(lái)自你朋友的郵件，顯示的是某種節(jié)日禮品（例如iPad Mini）的廣告，來(lái)自商店的折扣，假期的兼職。那么你朋友的郵箱賬號(hào)有可能已經(jīng)被詐騙分子們所盜竊了。而這些大量的廣告和折扣在“黑色星期五”和“網(wǎng)購(gòu)星期一”的數(shù)量是最多的，這其中大部分都有可能是惡意軟件。詐騙分子通過(guò)這些廣告和信息來(lái)獲取你的個(gè)人信息，你的信用卡賬號(hào)，個(gè)人電話甚至家庭住址。

2） 惡意移動(dòng)應(yīng)用程序

作為智能手機(jī)用戶，人人都是應(yīng)用程序迷。據(jù)統(tǒng)計(jì)，單Android 設(shè)備的應(yīng)用程序下載量就超過(guò)了 250 億次。不過(guò)，隨著應(yīng)用程序的普及程度越來(lái)越高，您極有可能下載到旨在竊取您個(gè)人信息或者在您毫不知情的情況下發(fā)送收費(fèi)短信的惡意應(yīng)用程序。值得注意的是：最近的調(diào)查表明，33%的應(yīng)用程序會(huì)要求用戶提供過(guò)量的信息，例如，訪問(wèn)您的聯(lián)系人或地址信息。

提示：因此，在這個(gè)假期，當(dāng)您使用一部新手機(jī)時(shí)，一定要確保只從官方的應(yīng)用程序商店下載應(yīng)用程序，并且在下載前要仔細(xì)查看用戶評(píng)述以及應(yīng)用程序的許可政策。類(lèi)似 McAfee Mobile Security 之類(lèi)的軟件也能夠幫助您防范危險(xiǎn)應(yīng)用程序。

3） 旅行欺詐

許多人都會(huì)利用假期走親訪友，當(dāng)進(jìn)行旅程規(guī)劃時(shí)都會(huì)上網(wǎng)辦妥機(jī)票、酒店和租車(chē)等相關(guān)事宜。不過(guò)，當(dāng)您預(yù)訂時(shí)，切記不法之徒也在用“天上掉餡餅”似的誘人大禮恭候您上鉤。假冒的旅行站點(diǎn)往往用精美的圖片和超低的價(jià)格為誘餌來(lái)騙取您的財(cái)務(wù)信息。

即使您已經(jīng)踏上旅程，仍需倍加小心。例如，F(xiàn)BI 最近警告旅行者務(wù)必當(dāng)心酒店 Wi-Fi 詐騙，這類(lèi)詐騙的慣用伎倆是顯示一個(gè)惡意彈出廣告提示計(jì)算機(jī)用戶安裝一款常用的軟件產(chǎn)品然后才能連接酒店的 Wi-Fi。如果您信以為真選擇安裝，就會(huì)將惡意軟件下載到自己的機(jī)器中。

提示：切記，在出行前一定要更新您的安全軟件，以防范最新的欺詐伎倆。

4） 節(jié)日垃圾軟件

在節(jié)假日期間，人們對(duì)不可信的“誘人特惠”的垃圾郵件并不陌生。廉價(jià)的勞力士 （Rolex） 表和藥品可能被標(biāo)榜為專(zhuān)為某人特選的“完美禮物”。邁克菲預(yù)計(jì)以節(jié)日為主題的網(wǎng)絡(luò)釣魚(yú)詐騙電子郵件將呈增長(zhǎng)態(tài)勢(shì)，此類(lèi)郵件意在通過(guò)假冒合法企業(yè)的特大優(yōu)惠來(lái)誘騙受害者泄露財(cái)務(wù)和個(gè)人信息。

提示：請(qǐng)記住，不要回復(fù)此類(lèi)垃圾電子郵件或者點(diǎn)擊其中所包含的鏈接。

5）新 iPad、iPhone 5 和其他熱門(mén)節(jié)日禮物欺詐

消費(fèi)者對(duì) iPad Mini和 iPhone 5 的狂熱追捧正是網(wǎng)絡(luò)騙客們的作惡來(lái)源。他們會(huì)在危險(xiǎn)鏈接、虛假競(jìng)賽和網(wǎng)絡(luò)釣魚(yú)詐騙電子郵件中聲稱(chēng)這些東西是不可或缺的節(jié)日禮物，以此來(lái)吸引計(jì)算機(jī)用戶的眼球。一旦他們吸引住了您的目光，就會(huì)嘗試讓您披露個(gè)人信息或者點(diǎn)擊危險(xiǎn)鏈接，如果不幸中招，就會(huì)將惡意軟件下載到您的設(shè)備中。

提示：對(duì)于任何宣稱(chēng)提供節(jié)日熱門(mén)禮品的“美事”都要保持一份警惕——尤其是以極低的價(jià)格。就算心動(dòng)，也一定要向所涉及的零售商核實(shí)真?zhèn)巍?/p>

6）Skype消息恐嚇

這個(gè)假日季，世界各地的人們都將使用 Skype 來(lái)與心愛(ài)的人溝通，但他們必須當(dāng)心試圖感染其機(jī)器的新的Skype 消息騙局，網(wǎng)絡(luò)犯罪分子會(huì)憑借偷竊的文件向您索要贖金。

該威脅看似 Skype 即時(shí)消息，往往帶有欺詐主題。如果您點(diǎn)擊了所包含的鏈接，就會(huì)將一個(gè)木馬程序下載到自己的硬盤(pán)驅(qū)動(dòng)器，激活針對(duì)您所有聯(lián)系人的危險(xiǎn)鏈接，甚至?xí)L試?yán)账饕恍?PC 用戶用錢(qián)來(lái)“贖回”自己的文件。

提示：不要點(diǎn)擊可疑鏈接，即使它們貌似來(lái)自您所知的某個(gè)人。

7）偽造的禮品卡

禮品卡可能是許多人節(jié)日清單上的最佳選擇，因此，它們也難逃網(wǎng)絡(luò)犯罪分子的“法眼”，偽造的網(wǎng)絡(luò)禮品卡成為行騙的一大誘餌。

提示：對(duì)于從第三方購(gòu)買(mǎi)禮品卡一定要多加小心，最好是從可靠的零售商處購(gòu)買(mǎi)。設(shè)想一下，如果您獻(xiàn)給岳母或婆婆的禮品卡是假冒的，那該有多尷尬！

8）假日 SMiShing （釣魚(yú)短信）

SMiSishing 是一種釣魚(yú)短信。與電子郵件網(wǎng)絡(luò)釣魚(yú)詐騙類(lèi)似，騙子通過(guò)偽裝成正當(dāng)企業(yè)試圖引誘您披露信息或執(zhí)行通常不會(huì)做的操作。由于我們?cè)S多人在節(jié)日都會(huì)對(duì)自己的銀行賬戶特別留心，因此，對(duì)于那些貌似來(lái)自您的銀行要求您核實(shí)信息或訪問(wèn)假冒網(wǎng)站的 SMiShing 消息要特別警惕。

提示：切記，真正的銀行是不會(huì)通過(guò)短信要求您披露個(gè)人信息的。如果您對(duì)自己的銀行賬戶有任何疑問(wèn)，應(yīng)當(dāng)直接與銀行聯(lián)系。

9）假冒的網(wǎng)上零售商

無(wú)論你需要什么樣的禮物，您都能很快且容易的在互聯(lián)網(wǎng)上找到，但是您仍然需要倍加小心——尤其是在店鋪的選擇上。假冒的網(wǎng)上零售商，通常都會(huì)引誘你填入你的信用卡賬號(hào)和個(gè)人信息，但你在暴露了你的個(gè)人情況之后，不會(huì)收到任何貨物。

提示：這就是為什么我們應(yīng)該在值得信任的和有聲譽(yù)的網(wǎng)上店鋪購(gòu)物的原因，如果您第一次在網(wǎng)上購(gòu)物，那么應(yīng)該檢查一下零售商的信用記錄，核實(shí)它們留在網(wǎng)上的聯(lián)系電話真假。

10） 慈善騙局

這是每個(gè)假日時(shí)段都會(huì)出現(xiàn)的最大騙局之一。網(wǎng)絡(luò)犯罪分子會(huì)通過(guò)電子郵件宣傳假冒慈善機(jī)構(gòu)，一旦我們發(fā)善心掏錢(qián)后，就落入圈套。他們可能會(huì)試圖欺騙您相信他們是真正的慈善機(jī)構(gòu)（例如紅十字會(huì)），有竊取的徽標(biāo)和仿冒的介紹文字，亦或是完全子虛烏有杜撰出來(lái)的一個(gè)機(jī)構(gòu)。曾經(jīng)有事例表明：有人搞了一個(gè)假冒的“美國(guó)海軍退伍軍人協(xié)會(huì)”慈善機(jī)構(gòu)，在五年的時(shí)間里，非法斂財(cái)達(dá) 200 萬(wàn)美元！

提示：如果您要獻(xiàn)愛(ài)心，安全的途徑是訪問(wèn)慈善機(jī)構(gòu)的合法網(wǎng)站，在捐贈(zèng)前對(duì)受贈(zèng)機(jī)構(gòu)做些小調(diào)研。

11）危險(xiǎn)的電子賀卡

電子賀卡是發(fā)送“祝福”或假日問(wèn)候的流行方式，網(wǎng)上充斥著大量免費(fèi)的和付費(fèi)的電子賀卡站點(diǎn)。盡管大多數(shù)電子賀卡是安全的，但有一些是惡意的并且可能包含間諜軟件或病毒，一旦點(diǎn)擊鏈接查看問(wèn)候，這些“隨贈(zèng)品”便會(huì)流入您的計(jì)算機(jī)。

還有一些會(huì)要求您點(diǎn)擊附件查看賀卡，這樣，木馬程序就會(huì)被下載到您的機(jī)器中。這就是為什么您應(yīng)當(dāng)確定電子賀卡合法性的原因所在。

提示：務(wù)必通過(guò)檢查所含鏈接中的域名，確保賀卡來(lái)自一個(gè)知名的網(wǎng)站。同時(shí)，還應(yīng)核實(shí)發(fā)送方是您認(rèn)識(shí)的人，無(wú)拼寫(xiě)錯(cuò)誤或表明賀卡是有害的其他線索。

12）假冒分類(lèi)網(wǎng)站

在線分類(lèi)網(wǎng)站可能是尋找節(jié)日禮品和兼職工作的好地方，但要小心那些要求您提供過(guò)多個(gè)人信息或通過(guò)西聯(lián) （Western Union） 匯款的假冒信息，這很可能是陷阱。如果您要購(gòu)物或申請(qǐng)工作，請(qǐng)嘗試在一個(gè)公共場(chǎng)合并親自做這樣的事情。

提示：購(gòu)物時(shí)請(qǐng)付現(xiàn)金，不要在沒(méi)見(jiàn)到東西前就付款。

如何自我保護(hù)：

互聯(lián)網(wǎng)用戶可以通過(guò)邁克菲給出的以下簡(jiǎn)明提示防止遭受網(wǎng)絡(luò)犯罪的侵害：

保持高度警惕：對(duì)于任何聽(tīng)上去很吸引的東西都要多加小心，警惕那些可能非法的電子郵件或網(wǎng)站，例如，低分辨率圖片、拼寫(xiě)錯(cuò)誤、語(yǔ)法錯(cuò)誤或者怪異鏈接等。

確保安全上網(wǎng)：借助安全搜索插件（例如，McAfee SiteAdvisor），在點(diǎn)擊前明確網(wǎng)站是否存在潛在危險(xiǎn)。當(dāng)您進(jìn)行搜索時(shí)，SiteAdvisor 使用直觀的紅、黃和綠色檢查標(biāo)記來(lái)為網(wǎng)站評(píng)級(jí)。

保證購(gòu)物安全：始終在有良好信譽(yù)的電子商務(wù)網(wǎng)站購(gòu)物，查看信任標(biāo)識(shí) （Trustmark），該標(biāo)識(shí)表明站點(diǎn)已經(jīng)通過(guò)可信賴(lài)的第三方的安全認(rèn)證，例如，McAfee SECURE？ 標(biāo)識(shí)。此外，還可以查看網(wǎng)站地址開(kāi)始部分的鎖符號(hào)和“https”（與“http”相對(duì)應(yīng)），以確定站點(diǎn)是否使用加密來(lái)保護(hù)您的數(shù)據(jù)。

確保密碼強(qiáng)度：確保您的密碼至少有八個(gè)字符，包含字母、數(shù)字和無(wú)具體含義的字符。避免所有重要賬戶均使用同一密碼，不要與他人共享密碼。

三思而后點(diǎn)：不要點(diǎn)擊來(lái)自您不認(rèn)識(shí)的人的郵件中的任何鏈接。如果遇到縮短 URL，點(diǎn)擊前，使用 URL Expander 查看鏈接定向的位置。

使用全面的計(jì)算機(jī)安全保護(hù)：您需要全面的保護(hù)，包括防病毒、間諜軟件防護(hù)、垃圾郵件防護(hù)、防火墻，并確保它們都及時(shí)更新。在線安全保護(hù)（例如，McAfee All Access）（INSERT LINK） 有助于保護(hù)您的所有設(shè)備——PC、Mac、智能手機(jī)和平板電腦，防范節(jié)日相關(guān)惡意軟件、網(wǎng)絡(luò)釣魚(yú)詐騙、間諜軟件以及其他常見(jiàn)和新出現(xiàn)的威脅。

自我意識(shí)提升：確保及時(shí)了解網(wǎng)絡(luò)犯罪分子使用的最新詐騙伎倆，規(guī)避潛在攻擊。您可以通過(guò)邁克菲博客 （McAfee Blog） 和邁克菲咨詢中心 （McAfee Advice Center）獲取有用信息。