随着互联网的普及,网络钓鱼游戏(Phishing)也越来越猖獗。钓鱼游戏是指由骗子通过仿冒合法机构网站,从而诱骗用户输入个人信息,如账号密码、信用卡号、身份证号等。近年来,钓鱼游戏不仅危害用户的财产,更可能泄露用户的隐私,给用户带来重大风险。本文将深入探讨如何识别和避免成为钓鱼游戏的受害者。
一、识别钓鱼游戏的手段
1.寻找网站安全证书
许多钓鱼网站经常伪造相应的标志符号,企图冒充合法机构进行欺骗。为了避免受到欺骗,可通过以下两种方式识别合法机构网站:
(1) 看网站的URL,https标志符号属于齿轮锁定,表明链接是安全的。如果网站上不属于https Lock符号,证明网站不安全。
(2) 通过寻找网站的安全证书,如:Norton Secured,VeriSign,这些证书都是经过专业机构认证的,容易辨识。
2. 检查网站安全提示
当你进入一个网站时,浏览器会根据该网站的安全性发出不同的警告提示。如果浏览器提示“访问不安全”,那么最好离开该网站。如果浏览器提示网站可能是虚假的,则可以检查该网站是否真实存在。
3. 仔细阅读网站信息
无论是合法机构还是诈骗者,网站都会为用户提供网站信息。如果用户想要确保进入的网站是真实的,那么就需要仔细阅读网站信息,例如:网站名称、联系方式、地址等。这些信息可以通过搜索引擎查询得到,比如百度搜索,谷歌搜索等。
二、如何避免成为钓鱼游戏的受害者
1. 勿轻易信任收到的信息
骗子使用的钓鱼游戏信件中包含的信息一般都是紧急、重要或者具有迫切性的,这是骗子系故意制造的,目的在于让你迅速采取行动,轻易地传送你的个人信息。因此,当你接收到类似邮件或信息时,切勿轻信,应该尽可能谨慎地处理。
2. 不要轻易点击链接
如果你从收到的邮件或信息中发现了链接,那么建议不要直接点击它,并通过其他途径打开。例如:手工输入网站地址或使用Google搜索查找等。
3. 注册多个账户,避免集中管理
很多用户为了方便管理,通常将所有在线账号绑定到一个电子邮箱或者手机号码下。如果不小心将绑定电话或者邮箱泄露,那么所有的账号都可能受到被攻击的风险。
因此,用户可以分别绑定几个电子邮箱或者手机号码用于注册不同的账号,如此一来即使有一个账号被攻击,其他账号也不会受到袭击的危险。
4. 注册双重认证
用户在注册一些重要的账号时,建议把账号安全性提高到最高点,可以启用短信验证、语音验证、邮件验证等方便而安全的双重认证方式。这种方式可以有效避免骗子入侵账号,给用户带来损失。
总之,钓鱼游戏是一项高风险的活动,如果被骗,不仅会浪费时间和金钱,还会造成不必要的麻烦。因此,我们应该学会如何识别钓鱼游戏的手段,以及如何避免成为其受害者。在保持警惕的同时,注重自身信息的安全性,对于我们而言是非常重要的。