预订行程
好了，第一步：预订机票和酒店客房。这很简单。 您在 Google 上快速搜索了一下……哎呀，“飞往巴哈马的廉价机票”竟然有这么多搜索结果。有些选项看起来便宜得出奇，但它们会不会好得不真实？仔细查看 URL
随着旅行限制逐步解除，出行价格已处于历史最低水平，而骗子们正伺机而动，企图以根本不存在的预订骗取您辛苦挣来的钱。 首先要保持警惕，请务必做到以下几点：- 检查是否有拼写错误。请警惕伪装成正规企业的仿冒网站。像 Airebnb.com 中多出一个“e”这样容易被忽略的拼写错误，往往说明您访问的网站是假冒的。
- 查看 https 中是否有“s”。旅行诈骗一直存在，新冠疫情并没有让它们消失。因此，在上网时验证网站的安全性至关重要。请查看网站 URL 中的“http”；其中的“s”代表安全（secure），表示您的信息已被加密。但是，网站带有这个特殊的“s”并不能保证它是安全的！目前，约有 40% 的欺诈网站都拥有 SSL 证书，因此这已不再是唯一的判断标准。请同时留意此处列出的其他警示信号！
- 留意锁形图标。网站 URL 左侧的挂锁图标表示您访问的是安全网站。无论是浏览网页还是在线购物，请在点击之前先检查网站的安全性。
警惕可疑的付费广告
您是否注意到，Google 上的前几条结果通常是付费广告？广告是触达更广泛受众的好方法，但它们并不总是来自可靠的来源。Facebook 上一则提供高档度假村低价住宿的广告，未必来自信誉良好的企业。如有疑问，请在提供个人信息或付款之前先进行调查，并阅读一些评价。出发之前
行程预订完成后，您可以在出发前采取一些措施，确保旅途中的网络安全。在社交媒体上分享之前请三思
社交媒体是保持联系、分享旅行精彩细节的绝佳方式，但虚拟签到和位置共享可能会让不法分子得知您不在家！为保障网络安全，请注意以下几点：- 谨慎发布旅行计划。这可能使您的住所面临入室盗窃者或网络不法分子的风险，并让社会工程学攻击者掌握您的行踪信息。
- 关闭位置设置。这样您的行动就不会被追踪。
- 不要“签到”。向亲友展示您要去哪里固然不错，但这也会让不法分子知道您正在旅行。
- 返回后再发布照片。您当然想分享自己的旅行经历！但如果等到返回之后再分享照片和喜讯，就能立即降低风险。
旅途中
在机场或乘坐公共交通工具时，有几种方法可以让您更安全地使用电子设备。做个 Wi-Fi 安全达人
旅行时，您可能会想要连接公共 Wi-Fi。以下是谨慎使用的一些提示：- 了解 Wi-Fi 的危险。无论是免费、付费还是有密码保护的 Wi-Fi 网络，都是网络不法分子的主要目标。黑客可能会创建与真实名称相似甚至完全相同的虚假 Wi-Fi 名称，所以务必小心！
- 关闭 Wi-Fi 和蓝牙的自动连接。在机场途中，您的手机可能会尝试自动连接公共 Wi-Fi。只需进入手机的⟦设置⟧，您就可以阻止这种情况！使用蓝牙时也要谨慎，蓝牙的有效范围约为 30 英尺。网络犯罪分子使用的特殊天线可将其对您蓝牙的攻击范围扩大到 100 英尺或更远。虽然多年来蓝牙的安全性已有长足进步，但蓝牙软件仍然存在漏洞。例如，“蓝牙窃取”（Bluesnarfing）是指黑客在您不知情的情况下与您的蓝牙设备配对并窃取数据。
- 改用热点或虚拟专用网络（VPN）。公共 Wi-Fi 存在太多安全隐患，例如仿冒网络会使您的设备遭受恶意软件攻击或被窃听，即在您连接期间监视您发送和接收的内容。请改为使用热点连接到您自己受密码保护的信号，或在处理工作任务时登录公司 VPN。VPN 可以隐藏您的位置，并对往返于您设备的数据进行加密。
先锁定设备，再尽情享受
离开房间时锁定电脑似乎是常识，但在机场或咖啡店等公共场所使用设备时，这一点更加重要。 而且不仅仅是电脑，您的手机就是一台口袋大小的超级计算机，里面存有各种信息，例如已保存的密码、银行信息，以及对您所有账户的访问权限。这些信息一旦落入他人之手都不是好事，因此务必确保您的设备始终处于锁定且受保护的状态，这一点没有商量的余地。
旅行时，请务必始终做到以下几点：
- 离开时锁定屏幕（更好的做法是，绝不让设备无人看管！）。如果您必须在公共场所暂时离开设备，请务必锁定屏幕。建议设置在闲置一分钟后自动锁定的功能，以防您忘记。
- 设置高强度密码。使用难以猜测的高强度密码是必须的。如果在有人试图抢走您的手机时，您能拖延对方获取访问权限的时间，就能少很多麻烦。像“1234”这样的密码，以及在手机上画一个方框作为解锁图案，都毫无新意，往往是对方最先会尝试的。
- 使用面部识别或触控 ID。高强度密码固然很好，但每次自动锁定功能启动后都要输入密码会很麻烦。启用面容或触控 ID 后，您可以轻松解锁设备，并放心地知道网络犯罪分子无法侵入。
- 设置多重身份验证（MFA）。MFA 相当于增加了第二层保护。如果有人多次尝试猜测您的密码，或通过可疑活动（例如从另一个州）登录，MFA 会强制该用户通过另一种独立的身份验证方法来验证是否为您本人。例如，系统可能会向您发送短信，在对方输入验证码之前不允许其登录，或者要求对方回答三个安全问题。