> ## Documentation Index > Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt > Use this file to discover all available pages before exploring further. # 博客 - 需要警惕的 5 类节日诈骗！ > 在节日期间，威胁行为者会加倍采用新颖而富有创意的手段，在线上和线下欺骗人们，并且屡屡得手。 在节日期间，威胁行为者会加倍采用新颖而富有创意的手段，在线上和线下欺骗人们，并且屡屡得手。一项 [Experian 调查](https://www.experian.com/blogs/ask-experian/survey-some-consumers-would-risk-identity-theft-for-an-online-holiday-deal/)显示，四分之一的受访者表示曾在节日期间成为身份盗窃或欺诈的受害者。从与节日相关的网络钓鱼电子邮件到非法购物网站，网络犯罪分子有许多方式可以利用每年这个时节的忙碌与喧嚣。 幸运的是，只要掌握正确的安全知识，您就可以抵御节日欺诈，并帮助同事、朋友和家人保持安全！ 以下是一些最需要警惕的节日欺诈： #### 1. 慈善诈骗 特殊的节日往往让我们想起自己所拥有的一切值得感恩之事。在回顾自己所获得的福佑时，这通常也是与他人分享好运的好时机，而且我们中的许多人确实这样做了！根据[美国国家慈善信托基金会](https://www.nptrust.org/philanthropic-resources/charitable-giving-statistics) ([National Philanthropic Trust](https://www.nptrust.org/philanthropic-resources/charitable-giving-statistics)) 的数据，2020 年仅美国人的捐款就达到 4714.4 亿美元，比 2019 年增长 5.1%，而这还只是全球捐款总额的一小部分。 网络犯罪分子知道，感恩节、圣诞节和元旦等重大节日是捐赠的高峰期。因此，他们精心设计隐蔽的骗局，利用我们乐于奉献的心理。 请留意那些看似来自慈善机构的欺诈性电子邮件，以及看起来有些“不对劲”的网站。在网上，犯罪分子经常模仿知名慈善机构的名称，因此请格外仔细地检查 URL 是否存在拼写错误或不一致之处。例如，您可能会收到一封来自“The European Salvation Army”的电子邮件，而实际上，作为国际品牌的真正的救世军（Salvation Army）名称中并没有“European”。又或者，链接的扩展名可能是 .com，而不是 .org。 不要以为电话比电子邮件更安全——请自行在线搜索该组织；切勿默认电话推销员提供给您的 URL 是合法的。诸如 [https://www.charitynavigator.org/](https://www.charitynavigator.org/) 之类的网站可以帮助您了解善款的可能去向。当您确定要捐款时，请执行以下操作： * 检查网页浏览器中是否显示安全站点的挂锁图标 * 尽可能使用信用卡而非借记卡付款 * 避免现金捐款，因为现金更难追踪 如果您仍然心存疑虑，请参阅 [FCC 提供的避免节日诈骗的提示](https://www.fcc.gov/beware-holiday-charity-scams)，以及[欧洲 ENISA](https://www.enisa.europa.eu/topics/national-cyber-security-strategies) 和[英国 NCSC](https://www.ncsc.gov.uk/search?q=phishing\&start=0\&rows=20) 提供的其他资源。 ![资源图片](https://media1.giphy.com/media/seP7YS5u9qbTDTfE6d/giphy.gif) #### 2. 快递诈骗 如果您今年在线购物，还有一些额外的方法可以保护您和家人的安全。从实物盗窃到隐蔽的网络钓鱼活动，快递诈骗正在增多——根据 [FBI 互联网犯罪投诉中心](https://www.ic3.gov/Media/PDF/AnnualReport/2020_IC3Report.pdf)的报告，未付款和未送达类诈骗是第二大常见威胁。 最常见的形式之一是“包裹未送达”诈骗：威胁行为者发送冒充您的快递寄件方的网络钓鱼电子邮件，声称未能按时将包裹送达给您。这些电子邮件可能包含被感染的链接或会下载恶意软件的附件。与工作相关的电子邮件可能会制造紧迫感，诱使您迅速采取行动，声称一件重要的货物被扣留，如果您不点击链接以核实收货地址或支付尾款，货物将被改派。 为避免这些诈骗，在点击任何链接、打开附件或向对方提供个人信息之前，请先停下来思考。请通过真实来源（例如 Amazon）或直接向您的供应商核实。以下是更多[避免快递诈骗的建议](https://www.fcc.gov/how-identify-and-avoid-package-delivery-scams)，供您深入了解。 #### 3. 旅行诈骗 今年打算乘飞机出行吗？网络犯罪分子深知这一点，经常在节日季之前编造带有虚假优惠或促销的网络钓鱼消息。例如，您可能会收到一封电子邮件，内容是机票或全包式度假村的超值优惠，好得令人难以置信。很可能它确实是假的！请务必在真正的服务提供商网站上核实优惠信息。 节日也是威胁行为者入侵个人系统的黄金时机，他们会冒充值得信赖的朋友或家人，向其联系人发送短信、电子邮件或社交媒体消息。他们可能会用您朋友的账号给您发 Facebook 消息，说：“我出国探亲，有人偷了我的钱包，我被困在这里了。你能汇点钱给我买机票回家吗？”或者尝试类似的转账欺诈。请不要被这些旅行骗局蒙骗！ 如果他们真的在旅行，您会知道的。请记住，如果他们入侵了某个 Facebook 账号，就可以发布含糊不清、看似在旅行的照片。照片里真的是您的朋友吗？就连“签到”也可以伪造。如果您收到这样的消息，请花点时间查看[这些常见的旅行诈骗](https://www.consumer.ftc.gov/features/feature-0027-travel-scams)，当然，还要直接给您的朋友打电话。 ![资源图片](https://media2.giphy.com/media/3MjzYCNwLFOsYVByaP/giphy.gif) #### 4. 购物诈骗 大型促销活动会让人在节日期间觉得购物难以抗拒。从大幅折扣到免运费和分期付款，商店会在重大节日之前、期间和之后提供额外的购买激励。在这些黄金时段，许多人会收到大量电子邮件或在线广告，但并非所有内容都是合法的。 [FBI](https://www.ic3.gov/Media/Y2020/PSA200803) 和其他主管机构随时都会收到有关购物诈骗的投诉，并将其汇编到年度[互联网犯罪报告](https://www.fbi.gov/contact-us/field-offices/springfield/news/internet-crime-complaint-center-releases-2022-statistics)中。常见的报告包括： * 付款后未收到产品。 * 网站复制合法网站的信息以进行欺骗。 * “联系我们”信息模仿某个国家的地理地址，而公司实际位于其他地方。 * 以填写调查问卷换取优惠券或礼品卡。 * 由毫不知情的朋友通过链接分享的节日抽奖活动。 在节日期间购买任何商品之前，请先停下来想一想。如果您在社交媒体上看到定向广告，请不要点击广告，而是自行直接访问该网站进行购买。如果某项优惠好得令人难以置信，请提醒自己：它很可能确实是假的！ #### 5. “外出不在岗”求助诈骗 许多组织会在节日期间提供延长假期或调整正常工作时间，而网络犯罪分子对此早有预料。 一种常见的外出不在岗诈骗是“我没有信号”的把戏：有人声称正在外出过节，所住的地方没有 Wi-Fi 或数据信号，并可能要求您替他们做某件事。请谨慎处理。在重大节日期间收到来信时，务必通过已知的合法渠道致电或视频通话，以听到或看到对方是否确为本人，从而核实请求。如果对方声称无法做到，请告知他们，在其证明身份之前，您无法提供帮助。 ![Leaving Out Of Office GIF by Originals](https://media1.giphy.com/media/d7kO1wIoaXbJV5uSSy/giphy.gif?cid=790b7611e07ece08392c6f0d8aa0738c0e29bd68eaf3eb22\&rid=giphy.gif\&ct=g) #### 借助更完善的安全措施远离诈骗！ 了解如何应对这五大诈骗，是为防范网络犯罪分子在节日期间使用的操纵手段做好准备的良好开端。 请查看以下有用的链接以了解更多信息： * [美国 FBI](https://www.fbi.gov/contact-us/field-offices/minneapolis/news/press-releases/holiday-scams) * [欧洲 ENISA](https://www.enisa.europa.eu/topics/cybersecurity-education) * [英国 NCSC](https://www.ncsc.gov.uk/) This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.