> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 博客 - 诈骗现状

> 2021 年底，针对企业每周发起的网络攻击数量增长了 50%，并且预测这一数字在 2022 年还将持续上升。

2021 年底，针对企业每周发起的网络攻击数量增长了 50%，并且预测这一数字在 2022 年还将持续上升。网络犯罪一直存在，但最近是什么让它变得更加猖獗？

疫情期间，为了保持联系，我们都在设备上花费了更多时间；上网的人越多，犯罪分子也就越多。其目的依然没有改变——金钱、个人信息等等——但最狡猾的诈骗手段会不时“换装”，以便更好地隐藏我们所熟知的危险信号。

网络钓鱼仍然是 2022 年诈骗者最常用（且可以说是最成功）的手段。[网络钓鱼有许多不同类型](https://www.tripwire.com/state-of-security/security-awareness/6-common-phishing-attacks-and-how-to-protect-against-them/) ，包括：

🎣鱼叉式网络钓鱼（Spear Phishing）

🎣语音钓鱼（Vishing）

🎣短信钓鱼（Smishing）

🎣社交媒体网络钓鱼

🎣鲸钓（Whaling，或称 CEO 欺诈）

🎣以及更多……

语音钓鱼通过电话发起（例如那些推销汽车延长保修的电话），短信钓鱼通过短信发起，而鲸钓则针对 CEO 等“大鱼”。

虽然钓鱼邮件可能“披着不同的鱼鳞”，但许多识别它们的技巧是通用的。🌍 对于看起来陌生、不符合其一贯作风或平时很少与您往来的发件人，请通过另一种可信的沟通方式进行核实（例如，如果您收到一封可疑邮件，请再发送一条短信跟进确认）。诈骗者会制造虚假的紧迫感，诱使您不假思索地仓促行事。“Immediate Attention”（请立即处理）和“ASAP”（尽快）之类的关键词可能表明您面对的是一封钓鱼邮件。

如果您收到未知或意外的附件或链接，其带有恶意的风险很高。在未先核实发件人及附件的合法性之前，请勿将任何未知文件下载到您的设备。识别虚假链接的一个好办法是将鼠标悬停在链接上（注意不要点击！），查看弹出的网站 URL。如果链接名称与网站不匹配或看起来可疑，就该请安全团队来协助了。🤺

当钓鱼邮件游进您的收件箱、短信等渠道时，它们可以成为各类诈骗的有效载体。虚假的旅行低价广告、提供超值优惠的虚假零售商，或是被黑客入侵/被冒充的名人为一项“崇高事业”征集慈善捐款，只是需要警惕的诈骗手段中的几个例子。

![Resource image](https://media1.giphy.com/media/yoJC2NhEwhBSQhu6WY/giphy.gif)

诈骗以牟取钱财为目的，并且通常会设法获取用户的私人信息。围绕网上购物、旅行保险、恐吓软件、债务减免等的诈骗，瞄准了我们在线上的各种交互。一旦您的部分信息被泄露，不法分子今后就更容易针对您设计出更具迷惑性的定向诈骗。

定向广告在网上随处可见，但其中有些优惠好得令人难以置信。虚假广告可能会将您重定向到恶意网站，甚至让您为永远收不到的商品付款（同时还会泄露您的银行卡信息）。在网上购物时，请核实 URL 是否与您购物的公司相符，尤其是在结账页面。即使是大型企业也可能遭到入侵——表单劫持（formjacking）使网络犯罪分子能够窃取真实零售商网站的流量，并将其引导至欺诈页面。

对商品和服务超额付款，是常被用来骗取您钱财的手段。诈骗者会多付超出约定的金额，然后要求您将多付的部分款项汇回给他们。其中的圈套在于：在您已经从自己的账户向对方退款之后，对方的支票或转账会被退回。如果有人要求您退还多付的款项，您可能就该上报并寻求帮助了。💰

⭐专业提示：[诈骗可能有多种不同的形式](https://www.bbc.com/news/business-60380467) ，但如果某家公司或某个人要求您在服务提供之前付款，或要求您先付款才能获得所宣传的权益（例如为债务整合贷款支付申请费），那么它更有可能是诈骗。

诈骗者使用的最主要手段之一就是制造紧迫感。关于 0% 利率贷款和债务减免的邮件与传单中，充斥着“Limited Time Only”（限时优惠）之类的措辞，以触发您天生的“害怕错过”心理。不要被这种炒作所左右。如果某项优惠确实让您感兴趣，请在回复之前花时间调查该公司，并阅读大量网上评价。此外，在联系该公司时，请使用其官方网站上的可信联系方式，以防最初的联系方式是伪造的。

更具攻击性的诈骗，例如那些冒充政府机构进行税款征收的诈骗，会试图恐吓您汇款或提供信息……否则后果自负。请记住，像 IRS 这样的机构通常不会在未先发送正式信函的情况下联系您，也不会以欺凌为目的。如果您对强硬的债务催收或相关函件存疑，请通过另一种联系方式直接联系所谓的相关机构。

![Resource image](https://media0.giphy.com/media/9aYL1ZpaImIGgogx5B/giphy.gif)

新的诈骗手段每天都在出现，因此请保持警惕。除非信息来源已得到验证且值得信任，否则请勿在网上透露个人信息。如有疑问，请不要犹豫，将任何可疑情况上报给安全团队。上报诈骗有助于我们识别需要提防的内容，也有助于我们相互保护。🤝 请注意安全！


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.