我认识一家公司，其网站遭到黑客攻击：整个客户数据库被劫持，数千名客户的信用卡号码同时被盗。
在接下来的几个月里，黑客尽其所能通过一系列“钓鱼”骗局和对客户直接发送的电子邮件活动从该公司窃取尽可能多的信息，同时冒充该合法企业。
在经历了数月的痛苦、花费和失眠后，这家公司清理了烂摊子，黑客则转而去寻找其他目标。
这对我们所有人来说有什么教训？
无论你经营的是价值数百万美元的电子商务帝国，还是通过小型 eBay 或电子书业务赚取兼职收入，以下建议将帮助你在为时已晚之前让你的在线业务免受欺诈侵害。
保护你的密码
切勿与任何人分享敏感应用程序（如网络托管、电子邮件、PayPal、银行账户或其他任何内容）的密码。
如果你必须与网页设计师或程序员共享托管密码，请在他们完成工作后立即更改密码。
每月更换所有敏感密码。
使用经过验证的服务提供商
自定义编程很棒，直到有人发现如何破解未经证实的系统为止。
当你使用 ClickBank、1ShoppingCart、Authorize.net 和 PayPal 等信用卡和购物车提供商时，你大大降低了敏感数据被黑客入侵和在线窃取的风险。
粉碎一切
一台优质的交叉切割碎纸机可以说是你在网络安全方面能做的最佳投资之一。
在丢弃任何东西之前，先将其粉碎。
需要粉碎的物品包括银行对账单、支票存根、姓名和电子邮件列表、打印的电子邮件，以及任何其他可能让人追溯到你自己、客户、账户或你在线访问的网站或行为的信息。
对抗“克隆战争”
留意那些冒充你或你的企业的非法网站副本。
如果你在网上发现有人冒充你，最简单的方法是发起正面直接的攻击来制止他们。
联系他们的托管公司、信用卡处理商和域名注册商，告知其非法活动。如果非法活动没有立即停止，威胁起诉他们（服务提供商）。
监控 eBay
定期检查 eBay，看是否有人出售你产品的盗版副本。
设置自动搜索，以便每当出现包含你的名字、产品名称或与你的产品类似的任何引用的列表时，通过电子邮件通知你。
注册 eBay 的 Vero 计划，只需发送一封简单的电子邮件即可立即关闭违规者的账户。
妈妈常告诉你的话：“永远不要和陌生人说话！”
这意味着永远不要通过电话或电子邮件向任何人提供任何信息，尤其是当对方主动联系你时。
你的银行、托管提供商、电子邮件服务、ISP 和 PayPal 已经知道你的用户名和密码……他们不需要打电话或发邮件让你确认这些信息。
额外提示
永远不要把实体邮件（收件或发件）整夜留在邮箱里。
不要与任何不需要知道的人分享敏感信息。
谨慎对待你下载和使用的所有共享软件，因为它们可能包含间谍软件甚至旨在窃取关键信息的病毒。
运用常识，永远不要认为自己对攻击免疫，因为一个小失误就可能让你的业务陷入困境。