> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 博客 - 社交媒体安全：能给我的动态点个赞吗？

> 您最近一次在网上发布的图片是什么？也许是一段您的爱犬戴着伊丽莎白圈的可爱视频？或者是孩子们在后院吹泡泡的照片？

您最近一次在网上发布的图片是什么？也许是一段您的爱犬戴着伊丽莎白圈的可爱视频？或者是孩子们在后院吹泡泡的照片？无论是哪一种，我们都非常乐意欣赏这些满屏的可爱，但坏人也想看——而且他们并不是来留下 👍、❤️ 或 🐕 的。黑客可以利用我们在网上分享的大量信息来对付我们，而如今社交媒体让这一切变得过于容易。

![Resource image](https://media2.giphy.com/media/hURsrHYlao1Ko/giphy.gif)

Facebook、Instagram、TikTok、LinkedIn，以及您这周正在使用的其他任何平台，都是与朋友圈保持联系的绝佳方式。但遗憾的是，网络犯罪分子也喜欢四处窥探。那么，您该如何保障自身安全呢？

#### 对您的位置和个人信息保持缄默

我们知道您很爱 Snowball，它陪伴您多年，是您活泼好动的好伙伴，对吧？😺 它脸上顶着面包的样子也特别有趣。但请想一想：您的密码中是否有包含 Snowball 名字的？您的安全问题答案呢？糟糕。我们发现了社交媒体分享的第一个安全风险：透露过多信息。

![Resource image](https://media4.giphy.com/media/STh63bl42ldxm/giphy.gif)

如果使用地理标记或位置分享，即使是一条普通的状态更新也可能迅速变成过度分享。例如，在外出期间发布度假照片固然有趣，但也可能让不法之徒得知家中无人。而且您不必离开很久——在本地餐厅签到，就足以给某些人留出行窃的时间。最好等回到家之后再分享这些美好的回忆。

分享您的位置和其他个人信息，也会让网络犯罪分子更容易编造令人信服的电子邮件来针对您。如果您经常在社交媒体上在星巴克签到，那么他们很可能会用伪造的星巴克电子邮件地址，向您发送附带 25 美元礼品卡或调查问卷链接的网络钓鱼邮件。不要成为社会工程攻击的轻易目标；请对您的常去之处保密。

在社交媒体上，分享多少才算过度？孩子的学校名称、您最爱的宠物的名字以及您的生日，都是不应公开的信息的典型例子。请斟酌哪些照片适合在网上分享，哪些更适合通过私人邮件和短信发送给亲友。

请记住：“删除”按钮是个方便的工具，但它并非万能。很可能在内容消失之前，已经有人看到了（或者截了屏！）。避免在网上过度分享的最佳方法，就是遵循那句老话：少即是多。

请重新考虑您在网上分享信息的多少。否则，当您登录自己信赖的应用（如银行、购物、社交媒体等）时，可能会发现网络犯罪分子也在翻看您的文件。

#### 嘿，您认识那个人吗？

就像收集宝可梦卡片一样，在网上结交好友也很有趣。🎵 但您不必把它们全都收入囊中。🎵 出于很多原因，拒绝好友请求可能并不容易——比如您不想显得无礼，或者三年前确实在某个聚会上见过对方——但请相信我们，为了客套而危及自身安全并不值得。

![Resource image](https://media3.giphy.com/media/PjHsxCyjVQEGb8wDiu/giphy.gif)

陌生人可能希望在社交媒体上与您建立联系，以便获取您的好友列表、查看您的私密内容，并利用这些信息做一些相当恶劣的事情，例如猜测您的密码和安全问题答案。最好将好友列表限制在您认识并信任的人员范围内。

不要接受来自陌生人的好友请求。拥有共同好友并不一定意味着对方是安全的；而如果没有共同好友，这可能是更大的危险信号。拒绝对方不会伤害其感情（事实上，对方很可能根本不会注意到），却能保护您的账户安全。

收到已在您好友列表中的人发来的好友请求，同样可能是一个危险信号。这个新账户有可能是伪造的。请通过其他可信渠道（如短信或电子邮件）联系对方，仔细核实新账户是否真实。如果新账户确实是您的朋友，请询问对方是否因为发生了安全漏洞而创建新账户。如果是这样，请告诉您的朋友确保已更改密码，并提醒他们在设置中启用双因素身份验证。如果是伪造账户，请毫不犹豫地点击“举报”按钮，并建议您的朋友更新自己的隐私设置。

另一条很好的经验法则是，至少每年整理一次好友列表。不要犹豫，回头删除那些您不太熟悉的人。您真的需要看他们去坎昆旅行的照片吗？再说，他们连一件 T 恤都没给您带回来。

#### 我们钓到了一个大问题 🎣

网络钓鱼（phishing）不只是“钓鱼”（fishing）的一种酷炫、时髦的拼写方式；它其实是一种非常严重的网络安全威胁。钓鱼电子邮件和私信（DM）是最常见的类型：网络犯罪分子冒充银行、企业甚至您的雇主等信誉良好的来源，以获取信息、窃取资金或传播病毒。真糟糕。

更糟的是，出现了一种专门针对社交媒体的新型网络钓鱼：垂钓式网络钓鱼（angler phishing）。这是一种专门化的攻击，网络犯罪分子通过虚假的社交媒体账户冒充个人或企业。

这类攻击形式多样：有的是虚假的企业账户，以解决客户服务问题为由索要您的电子邮件地址和电话号码；有的是虚假的名人账户，要求捐款或推销产品。这些账户并不总是图谋您的钱包；它们也可能被用来传播有关时事、政治等方面的虚假信息。

您是否见过有人在社交媒体上标记某家公司，投诉糟糕的体验？垂钓式网络钓鱼者会留意这类帖子，然后冒充被标记的公司联系这些不满的客户。

请务必花时间通过公司官方网站核实账户，在社交媒体平台上查看蓝色认证标识，并避免点击私信或电子邮件中收到的链接。

私信是垂钓式网络钓鱼最常见的接触方式。如果某件事好得令人难以置信（说的就是您，那条附带 100 美元礼品卡的陌生私信），那它多半就不是真的。请谨慎选择关注对象，并在回复咨询之前始终对账户进行彻底调查，确保其真实可信。

![Resource image](https://media0.giphy.com/media/zoMlwDpwKNG12/giphy.gif)

#### 标记不必永久存在

天哪……您的父亲是个好人，但他似乎总忍不住在尴尬的照片里标记您。更糟的是，您的大学朋友在一张旧照片里标记了您——而您手里拿的肯定不是水。🍺 🍸🥂 当您的社交媒体仿佛由别人来策划时，该怎么办？也许是时候查看您的隐私设置，并设置每当您被标记时需要您审批的通知了。让我们开始取消标记吧！

无论您对自己被标记的照片或动态感到尴尬、后悔，还是单纯觉得不舒服，都不要犹豫，去移除一些标记。社交媒体账户是您向世界展示自己的最主要方式之一，因此您理应完全掌控自己的形象。请记住：您的母亲、孩子和老板都能看到这些账户。这是您愿意讲给他们任何一人听的故事吗？如果答案是“也许不愿意”，那就是取消标记的时候了。

与标记您的人聊一聊您为何从自己的账户中移除该标记，也完全没有问题。让朋友和家人了解您在社交媒体方面的标准，将在未来为您节省时间并减少情绪消耗。

最后，更新标记和隐私设置并不会把照片/视频/动态从您朋友的个人主页中删除。如果某些内容您不希望公开可见，即使是在别人的账户上，也请要求对方将其删除。例如，车牌信息清晰可见的车辆照片，或您住宅正面的照片。

在思考自己的标记标准时，请记住这是双向的。请按照您希望被标记的方式去标记他人。

![Resource image](https://media3.giphy.com/media/3o6Ei0fWOw1iQ79d0A/giphy.gif)

#### 公开还是私密，这是个问题

您的账户应该公开还是私密？最安全的答案是：对您不认识的人始终保持账户私密。搞定，问题解决。*扔下麦克风*

![Resource image](https://media2.giphy.com/media/McsNw88dsArrNk0srb/giphy.gif)

不过说真的，尽可能保持个人信息私密，有助于保障您的安全。请将账户安全设置为“仅好友可见”，让陌生人无法看到您的内容。即使是看似微不足道的信息，也可能被网络犯罪分子用来攻击或对毫无防备的人实施社会工程；不要给他们提供更多可乘之机！

此外，不时回顾一下您的账户，检查过去发布的内容（以及您被标记的内容）的隐私设置，也是个好主意。请确保所有内容仍然是您乐于分享的，并且没有透露过多信息。这张照片或这条动态，是您乐于与任何人分享的故事吗？如果不是，就应该删除或更改这些隐私设置。

浏览账户也是备份您喜爱的照片或视频以妥善保存的好机会。您可以将副本保存到手机/电脑，或上传到云端。甚至评论和文字帖子也很容易保存——只需截个屏！🤳

#### 把您的密码当作独角兽

信不信由您，全世界最常见的密码仍然是“password”“123456”和“qwerty”。为了提醒用户使用更安全的密码，各平台对密码的要求变得更加具体，增加了最少字符数、数字和特殊字符的要求……于是我们现在看到了“password123!”这样的密码。🤦‍♀️ 如果这听起来像您或您认识的人，那我们来聊一聊。

![Resource image](https://media4.giphy.com/media/3oKIPsYJj2RCiSTfuo/giphy.gif)

我们每天都在使用社交媒体账户，因此保护好登录凭据至关重要。请经常更改密码；我们建议每六个月更改一次，如果您怀疑存在安全威胁（如好友账户被黑或数据泄露），则应更频繁地更改。长期使用同一个密码会增加您成为网络攻击受害者的几率。

把您的密码当作独角兽——它们应当稀有而强大。🦄 不要在多个账户中重复使用密码，让您的密码保持神奇。这样做也许便于记忆，但会使您所有的账户面临更大的被入侵风险。数据泄露之后，网络犯罪分子会把窃取到的密码输入您所有的其他账户，看看哪个能登录成功（这称为凭据填充）。不要让一个被入侵的账户变成许多个。如果您要记的密码太多，请下载一个密码管理器，这样您只需记住一个足够强的主密码。

最后，在想新密码时，不妨大胆发挥创意。尝试使用一个不易忘记的口令短语，或使用安全的密码生成器，让那些网络犯罪分子无从猜测。另外，别忘了为您的账户启用多因素身份验证。这额外的一步可以阻止网络犯罪分子的行动。


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.