> ## Documentation Index > Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt > Use this file to discover all available pages before exploring further. # 部落格 - 需提高警覺的 5 種假期詐騙！ > 在假期期間，威脅行為者會加倍採用新穎且具創意的手法，在線上與線下欺騙民眾，而且屢屢得逞。 在假期期間，威脅行為者會加倍採用新穎且具創意的手法，在線上與線下欺騙民眾，而且屢屢得逞。一項 [Experian 調查](https://www.experian.com/blogs/ask-experian/survey-some-consumers-would-risk-identity-theft-for-an-online-holiday-deal/)顯示，四分之一的受訪者表示曾在假期期間成為身分盜用或詐騙的受害者。從與假期相關的網路釣魚電子郵件，到非法購物網站，網路犯罪分子利用每年這個時節的忙碌與喧囂，有許多可乘之機。 所幸，只要具備正確的資安知識，您就能抵禦假期詐騙，並協助同事、朋友與家人保持安全！ 以下是一些最需要提防的假期詐騙： #### 1. 慈善詐騙 特殊的節日可能會讓我們想起自己所擁有的一切值得感恩之處。在回顧自己的福分時，往往也是與他人分享好運的good時機，而我們許多人也確實這麼做。根據[美國國家慈善信託基金會](https://www.nptrust.org/philanthropic-resources/charitable-giving-statistics) ([National Philanthropic Trust](https://www.nptrust.org/philanthropic-resources/charitable-giving-statistics)) 的資料，光是美國人在 2020 年就捐出了 4,714.4 億美元，較 2019 年增加 5.1%，而這還只是全球捐款總額的一小部分。 網路犯罪分子知道，感恩節、聖誕節和元旦等重大節日是捐款的黃金時期。因此，他們會設計狡猾的詐騙手法，利用我們樂於付出的善心！ 請留意看似來自慈善機構的詐騙電子郵件，以及看起來有點「不對勁」的網站。犯罪分子經常在網路上仿冒與知名慈善機構相似的名稱，因此請特別仔細檢查網址是否有拼字錯誤或不一致之處。例如，您可能會收到來自「The European Salvation Army」的電子郵件，但實際上，作為國際品牌的 Salvation Army（救世軍）並不會加上「European」。或者，連結的網域可能是 .com 而非 .org。 不要以為電話比電子郵件更安全——請自行在網路上搜尋該組織；切勿認定電話行銷人員提供的網址是合法的。像 [https://www.charitynavigator.org/](https://www.charitynavigator.org/) 這樣的網站可以協助您了解款項可能的去向。當您確定願意捐款時，請執行下列事項： * 檢查網頁瀏覽器中是否顯示安全網站的掛鎖圖示 * 盡可能使用信用卡而非簽帳金融卡付款 * 避免以現金捐款，因為現金較難追蹤 如果您仍有疑慮，請參考下列 [FCC 提供的避免假期詐騙提示](https://www.fcc.gov/beware-holiday-charity-scams)，以及 [歐洲 ENISA](https://www.enisa.europa.eu/topics/national-cyber-security-strategies) 和[英國 NCSC](https://www.ncsc.gov.uk/search?q=phishing\&start=0\&rows=20) 提供的其他資源。 ![資源圖片](https://media1.giphy.com/media/seP7YS5u9qbTDTfE6d/giphy.gif) #### 2. 寄送詐騙 如果您今年在線上購物，還有一些額外的方法可以確保您與家人的安全。從實體物品遭竊到狡猾的網路釣魚攻擊活動，寄送詐騙正在增加——根據 [FBI 網路犯罪投訴中心](https://www.ic3.gov/Media/PDF/AnnualReport/2020_IC3Report.pdf)的通報，未付款及未送達詐騙是第二大常見威脅。 最常見的形式之一是「包裹未送達」詐騙：威脅行為者會發送仿冒您的貨運寄件者的網路釣魚電子郵件，聲稱無法及時將包裹送達給您。這些電子郵件可能包含受感染的連結或會下載惡意軟體的附件。與工作相關的電子郵件可能會利用急迫感誘使您迅速採取行動，謊稱重要貨件被延誤，若您不點擊連結驗證寄送地址或支付尾款，貨件將被改道。 為避免這些詐騙，在點擊任何連結、開啟附件或向對方提供個人資訊之前，請先多加思考。請透過實際來源（例如 Amazon）或直接向您的供應商查證。以下是更多[避免寄送詐騙的建議](https://www.fcc.gov/how-identify-and-avoid-package-delivery-scams)，供您深入了解。 #### 3. 旅遊詐騙 今年打算搭飛機出遊嗎？網路犯罪分子深知這一點，經常在假期前夕精心設計帶有虛假優惠或促銷活動的網路釣魚訊息。例如，您可能會收到一封電子郵件，宣傳機票或全包式度假村的超值優惠，好得令人難以置信。很有可能它確實是假的！請務必到真正的服務供應商網站上確認優惠。 假期也是威脅行為者入侵個人系統，並以受信任的朋友或家人的身分，向其聯絡人發送簡訊、電子郵件或社群媒體訊息的黃金時期。他們可能會用您朋友的帳號透過 Facebook 傳訊給您：「我出國探望家人，結果錢包被偷了，現在困在這裡。你可以匯錢給我買機票回家嗎？」或是嘗試類似的匯款詐騙。請不要上這類旅遊騙局的當！ 如果對方真的在旅行，您應該會知道。請記住，如果他們入侵了某個 Facebook 帳號，就可能張貼含糊不清的照片，讓人以為對方正在旅行。照片裡真的有您的朋友嗎？就連「打卡」也可以造假。如果您收到這類訊息，請花一點時間查看[這些常見的旅遊詐騙](https://www.consumer.ftc.gov/features/feature-0027-travel-scams)，當然，也請直接致電您的朋友。 ![資源圖片](https://media2.giphy.com/media/3MjzYCNwLFOsYVByaP/giphy.gif) #### 4. 購物詐騙 大型促銷活動讓假期前後的購物變得難以抗拒。從大幅折扣到免運費和分期付款方案，商店會在重大節日之前、期間和之後提供額外的購買誘因。在這些黃金時段，許多人會收到大量電子郵件或線上廣告——但並非全都合法。 [FBI](https://www.ic3.gov/Media/Y2020/PSA200803) 和其他主管機構時常接獲有關購物詐騙的投訴，並將其彙整於年度[網路犯罪報告](https://www.fbi.gov/contact-us/field-offices/springfield/news/internet-crime-complaint-center-releases-2022-statistics)中。常見的通報包括： * 付款後沒有收到商品。 * 網站抄襲合法網站的資訊以行欺騙。 * 「聯絡我們」資訊仿冒某個國家的地理位址，但公司實際上位於其他地方。 * 以填寫問卷換取優惠券或禮物卡。 * 由毫不知情的朋友透過連結分享的假期抽獎活動。 在假期購買任何東西之前，請先停下來想一想。如果您在社群媒體上看到針對性的廣告，請不要點擊廣告，而是自行前往該網站購買。如果某項優惠好得令人難以置信，請提醒自己，它很可能並不真實！ #### 5. 「外出不在辦公室」求助詐騙 許多組織在假期期間會提供延長休假或調整正常營業時間——而網路犯罪分子早已預料到這一點。 一種常見的外出不在辦公室詐騙是「我沒有訊號」的伎倆：有人聲稱正在外出度假，所住之處無法使用 Wi-Fi 或行動數據訊號，並可能要求您為他們做某件事。請謹慎處理。在重大節日前後收到來信時，務必透過已知的合法管道，以電話或視訊聊天與對方確認該請求，親耳聽到或親眼看到是否真的是本人。如果對方聲稱無法這麼做，請告知他們，在對方證明身分之前，您無法提供協助。 ![Leaving Out Of Office GIF by Originals](https://media1.giphy.com/media/d7kO1wIoaXbJV5uSSy/giphy.gif?cid=790b7611e07ece08392c6f0d8aa0738c0e29bd68eaf3eb22\&rid=giphy.gif\&ct=g) #### 以更完善的安全防護遠離詐騙！ 了解如何應對這五大詐騙，是為網路犯罪分子在假期期間用來操弄人心的各種手法做好準備的絕佳起點。 請參閱下列實用連結以了解更多資訊： * [美國 FBI](https://www.fbi.gov/contact-us/field-offices/minneapolis/news/press-releases/holiday-scams) * [歐洲 ENISA](https://www.enisa.europa.eu/topics/cybersecurity-education) * [英國 NCSC](https://www.ncsc.gov.uk/) This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.