病毒，木马和其他恶意程序会攻击您的操作系统和应用程序。使用网络钓鱼攻击，目标是您，即用户。这是保护您的个人信息并避免网络钓鱼诈骗的方法。
大量人在互联网上寻求娱乐，网络钓鱼诈骗者正处在生猪天堂。对于初学者来说，他们只是因为普通的凭据窃取欺诈而获得了更大的受众。
在四月谷歌就报告每天阻止1800万个与病毒相关的骗局。据估计，它阻止了99.9%的垃圾邮件和网络钓鱼电子邮件。这意味着每天有18,000条不需要的消息传递给未知数量的受害者。
病毒诈骗者不仅要输入密码，还需要输入密码。骗局和弊端早在人类时代就已经存在，它们在网上和亲自工作都一样。警惕任何与大流行有任何联系的电子邮件，尤其是当它敦促您单击链接或下载文件时。如果虚假电子邮件的紧迫感使您担心，请直接转到源，而不使用提供的链接。
如果您看到诸如“刺激检查”之类的短语，则表示您在骗局。
网络钓鱼诈骗如何工作
运行凭据窃取网络钓鱼诈骗的关键是创建一个安全网站的副本，该副本足以欺骗大多数人，甚至只是某些人。使用最经典的假货，每个链接都可以到达真实站点。除了向犯罪者提交您的用户名和密码的链接之外，每个链接都是如此。锦上添花的是，欺诈者可能试图创建一个看起来至少有点合法的URL。而不是paypal.com，可能是pyapal.com或paypal.security.reset.com。
但是，并非每个网络钓鱼页面都做得很好。有些使用错误的颜色，否则将无法匹配其模仿的页面。其他人拥有完全令人难以置信的URL，例如admin.dentistry.com/forms或X8el87.journal.com。显然，即使这些la脚的假货也可以捡到一些傻瓜，否则欺诈者就会放弃。
当您在网络钓鱼站点上输入用户名和密码时，站点所有者将获得对您帐户的完全访问权限。为了防止您被骗，他们可能会将凭据传递到真实站点，因此看起来您通常已登录。当您发现您的银行帐户为空，或者您无法登录电子邮件，并且您的朋友说他们正在从您的垃圾邮件中发现时，您可能会想到的唯一线索。那么，如何防御这种攻击呢?
消除显而易见的
一些伪造的网站实施得太差，无法说服任何关注的人。如果您链接到一个站点，而它看起来就像垃圾，请按Ctrl + F5完全重新加载页面，以防出现不良现象。但是，如果仍然看起来不正确，请远离。
格式很奇怪，而且更改浏览器窗口宽度时也很奇怪。电子邮件和密码字段的标签与相应的数据输入字段的移动方式不同。
创建网络钓鱼页面时，精确性至关重要。使用免费的虚拟主机服务 ，可以将其横幅广告留在您的网页上或您的URL中的域名是一种赠品。即便如此，每次我进行网络钓鱼防护测试时，都会遇到一些这样的伪造尝试。谁会相信Facebook使用000webhostapp.com?
检查地址
现代网络浏览器正逐渐从地址栏转移到现在。至少现在是搜索加地址栏。但当您盯着页面确认其合法性时，该地址栏是极其重要的资源。最好的网络钓鱼嗅探器可以在一只眼睛的角外发现离群的URL，而无需考虑它。
当心试图掩盖URL的实际域部分。这就是紧接最终.com，.net，.org等的部分。域之前的任何内容都只是子域。如果存在URL fakery.paypal.com，则它将是paypal.com的子域。相反，如果您看到paypal.fakery.com，那真是假货!
对Dropbox帐户或其他在线存储帐户的网络钓鱼攻击，没有盗贼从捕获银行登录名中获得的保证价值。相反，人们不必对这些帐户应用相同级别的警惕。从Girl Scout Cookie订单列表到下一个技术突破的秘密计划，在线存储中可能会出现任何问题。同样，捕获流媒体登录名并没有明显的收入潜力，但是访问该帐户可能会损害具有相同凭据的某些更重要的帐户。
这是另一个奇怪的地方。显然，URL不代表Xfinity，Comcast或任何相关品牌。但是除此之外，浏览器还挥舞着一个大的红旗，指出该站点的安全证书已被撤消。是的，有效站点的网站管理员有时会搞砸并且让其证书失效，但是此页面显然是欺诈行为。
寻找锁
用于基本Internet通信的超文本传输协议(HTTP)通信系统是互联网发展初期的一种保留。这是不安全的，因为没有人想到其他人会在新生的互联网上做坏事。好吧，坏人在这里，唯一明智的连接方法是使用安全的HTTPS协议。Web浏览器显示HTTPS页面的锁定图标。Chrome迈出了一步，积极地将HTTP网站标记为“不安全”。您永远不要登录任何不使用HTTPS的站点。
如果您没有注意到.ru域，则此页面可能看起来像合法的Amazon登录页面。但是请注意，没有锁，并且地址以http：开头，而不是https:。请勿触摸此页面。
有时，您只是看不清楚。联邦银行的网站确实将其在线银行系统称为Netbank。上面显示的netbank.com上的安全页面看起来合法。如果不确定，快速查看该域的Whois数据可能会有助于您做出决定。我认为我们可以同意，实际的英联邦银行网站不太可能将其托管在CrazyDomains.com上。
考虑来源
您已经听到了一百万遍了。不要单击您不认识的人的电子邮件中的链接。不要点击来自人邮件中的链接，你不知道的是因为它们可能已被黑客入侵。这是个好建议!单击随机链接可能会将您带到一个恶意软件托管网站，或进行欺诈。当链接将您带到登录页面时，考虑来源特别重要。
可以想象，虽然许多银行都避免使用这种通信方式，但您可能会从银行收到一封电子邮件。如果您单击了一个不相关站点上的链接，并在Armorica银行的登录名上留下了痕迹，那么很有可能是假货。
如果您的银行，IRS或PayPal确实想让您了解帐户问题，该怎么办?解决方案很简单，跳过链接并以通常的方式直接登录到服务。
获取与网络钓鱼作斗争的帮助
现代浏览器可以防止内置的欺诈性网站，并且做得不错。大多数防病毒和 安全套件产品都添加了自己的网络钓鱼防护。其中最好的一项在我们的测试中获得高达100%的保护分数。
使用密码管理器还可以帮助您避免欺诈。使用大多数此类产品，您可以单击一个安全站点并登录。而且，如果您设法以某种方式访问了一个欺诈站点，那么密码管理器将不会填写已保存的登录凭据，这是一个很大的危险信号。
最精明的网民使用虚拟专用网进行在线活动。可以保护传输中的数据，因为数据以加密形式传输到服务器。它还提供了一些防止网络跟踪的保护措施，但通过路由Web流量完全无法抵御网络钓鱼。当您将凭据提供给网络钓鱼站点的所有者时，他们如何到达那里并不重要。网络钓鱼攻击的目标，不是你的设备或通信系统。
网络钓鱼比您可能意识到的要普遍得多。为了获得本文的图像，我只是从一个流行的网络钓鱼跟踪网站中捕获了最新的五到六打经过验证的欺诈，并对其进行了研究，以寻找良好的示例。是的，欺诈性页面很快被列入黑名单，但诈骗者只是关闭并弹出一个新的诈骗页面。
保护自己免受网上诱骗
为避免被迫从急需的现金中骗走的痛苦，或避免将敏感数据泄露给欺诈行为的尴尬，请利用防病毒中的可用资源，例如密码管理器和网络钓鱼检测系统。但是请睁大眼睛，找出所有欺诈行为。如果页面来自可疑链接，则地址栏中没有HTTPS锁定，如果它看起来有任何问题，请不要触摸它!您的警惕会有所回报。
