随着更多消费者在节日期间转向线上购物,以下是五条安全提示,可帮助确保在线购物安全,防止电脑感染病毒以及银行账户凭证被盗。
1. 未经请求的电子邮件: 垃圾邮件发送者和骗子喜爱节假日,因为他们知道在此期间网上有大量用户打开钱包并寻找优惠。虽然看到写着“iPad特价……5折!”的电子邮件链接时可能会让人心动,但请务必小心!点击该链接可能会将你带到一个已被入侵的网站,从而在你的电脑上下载恶意软件。这些恶意软件随后可用于捕获你的键盘输入、下载其他恶意软件(如虚假防病毒应用程序),或仅仅将你的电脑变成垃圾邮件生成器。
应对措施: 如果优惠好得令人难以置信,那它很可能就是假的。然而,如果你仍然忍不住想点击该链接,请将光标悬停在链接上(不要点击),并检查点击后会被重定向到的网址。如果你不认识该网址,请远离它。
2. 恶意搜索引擎结果: 搜索引擎优化(SEO)攻击通常发生在重大活动和假日购物季期间。当网络犯罪分子操纵搜索引擎的排名算法,将其恶意网站推至关键词搜索结果列表顶部时,就会发生SEO攻击。他们可能会使用“假日特卖”或“年终特惠”等搜索词。当用户点击恶意链接时,可能会被引导至一个可能导致电脑立即被攻破的网站。
应对措施: 与上述建议一样,在点击链接之前,请将光标悬停在其上,以确保它不会将你重定向到与广告不同的网站。点击前请查看搜索结果链接的上下文。通常,遭受SEO攻击的网站包含的内容可能与你的搜索词无关。例如,页面上可能会堆砌许多关键词,而不是以正确构成的句子形式呈现。
3. 不知名在线零售商: 如果你发现某家在线商店提供令人难以置信的假日商品特价,请进行一些调查,以确保它是正规商店,而不是当天晚些时候会连同你的信用卡信息一起消失的虚假门面。此外,即使它们是正规商店,你也应确保其网站未被SQL注入或其他服务器攻击无意中攻破。被攻破的网站并不总是会将你重定向到恶意站点,但通常会通过钓鱼手段或偷偷尝试在你的电脑上安装其他形式的恶意软件,如特洛伊木马、僵尸程序、键盘记录器和Rootkit,这些恶意软件旨在损害系统并窃取个人信息。
应对措施:确保您的防病毒客户端和入侵防御系统保持最新,以帮助抵御通常托管在被攻陷网站上的漏洞利用程序;这些漏洞利用程序会通过软件安全漏洞以“被动下载”攻击的方式透明地感染您的系统。如果您在缺乏适当防护措施的情况下遭受此类攻击,您可能甚至不会意识到自己已被感染。
4. 警惕携带未经请求链接的朋友:恶意链接并非总是来自垃圾邮件,它们也可能来自您最亲近但机器已在不知情的情况下被攻陷的朋友。受感染的机器可能运行着一个僵尸网络,该网络被编程用于扫描电子邮件地址簿并向其中所有人发送恶意链接。消息内容可能是“嘿,看看这里正在进行的假日促销!”或“这家店正在进行50%折扣的假日促销!”点击链接后,您可能会被引导至一个恶意网站,该网站会在您的系统上安装恶意软件或窃取您的信用卡凭据。
应对措施:运用常识判断:您的朋友通常会及时告知您有哪些促销或优惠吗?如果没有,那么只需简单回复(最好通过其他通信方式)询问“你是故意发给我这个的吗?”即可。当对方回答“不是”时,您可以安全地删除该邮件,并提醒朋友可能需要对计算机进行系统扫描,因为其可能已被攻陷。
5. 警惕不安全的Wi-Fi热点:如果您是喜欢在实体店购物的同时结合在线购物,并喜欢带着笔记本电脑以便快速比价,请不要连接到未知的非安全热点。不安全热点允许黑客捕获所有流经该热点的数据,从而使其能够拦截登录信息、密码、电子邮件、附件文档以及其他个人和机密信息。
应对措施:如果您在外出期间有上网需求,请前往提供安全有线或Wi-Fi连接的熟悉场所。请记住,钓鱼攻击可以跨平台发生,无论您使用的是笔记本电脑还是智能手机;因此务必采取上述步骤中概述的所有预防措施。

