网络钓鱼诈骗

了解什么是网络钓鱼诈骗、最常见的网络钓鱼诈骗类型以及如何识别它们。

什么是网络钓鱼诈骗?

网络钓鱼诈骗指骗子发出伪装成合法信息的虚假信息(例如您的朋友或银行发来的电子邮件)。接收者被骗提供个人信息后,骗子就会利用受害者的银行个人身份信息。

这类诈骗可以有许多类型,包括:

识别网络钓鱼诈骗

1. 语音信息类网络钓鱼诈骗

  • 一开始用机器打电话,声称自己是您的银行或互联网提供者打来。
  • 声称您的账户有虚假交易或技术问题。
  • 然后人工骗子接手,骗您提供电脑和个人信息。

2. 短信类网络钓鱼诈骗

  • 从您智能手机上的短信开始,声称自己来自政府、银行、保险公司或类似机构。
  • 要求您点击某个网络链接以修复账户问题。
  • 然后您被带到一个看起来合法的网站,但骗子就会获取您的信息。
  • 有些骗子也可能会让您拨打某个电话。

3. 虚假的网络钓鱼诈骗

  • 骗子设计了一个类似银行、互联网提供商或网店官网的网页。
  • 诈骗网站要求您提供个人信息,随后这些信息就被骗子盗取。

虚假的网络诈骗常常使用拼写错误的网址。例如,www.squirrelbank.com.au的网址他们可能会写成www.squirelbank.com

有时会难以区分某个网址是否是假的。除了检查网址,您还应该留意其它警告信号,例如:

  • 语法错误;
  • 拨打手机号码的要求;
  • 以不寻常的方法要求您提供登录信息。

4. 虚假的电子邮件类网络钓鱼诈骗

  • 骗子设计类似来自真实公司、机构或朋友的电子邮件。
  • 其中可能包括虚假网页的链接或者电话号码,接电话的人则是骗子。

5. 日历邀请类的网络钓鱼诈骗

  • 骗子发出日历邀请,这些邀请会自动添加至您的日历中。
  • 等到活动当天,您会收到一个包含链接的通知。
  • 链接将您带到一个虚假的网站或者安装恶意软件。
智能手机的网页浏览器通常不会显示网站的完整网址(或URL)。这让网络钓鱼诈骗的网站看起来像是真实的网站,但实际上它的网址不一样。不要点击短信中的任何链接。

如何保护自身防范网络钓鱼诈骗

许多网络钓鱼诈骗都是利用了受害者的大意或好奇的心理。总是记住:

  • 绝不要点击不认识的电子邮件或社交媒体信息中的链接。
  • 绝不要点击您移动设备收到的短信中的链接。
  • 银行、政府、公用事业等机构绝不会在电子邮件或短信中要求您提供密码。
  • 警惕那些没有文字、只有图片的电子邮件。
  • 当您浏览某个官网时总是查看网址。

如果被骗了应该怎么办

人们很容易受骗上当,所以不要觉得难为情,但应该要快速行动,保护您的银行和身份信息:

  • 联系您的金融机构更改密码以及取消/重发信用卡和银行卡。
  • 更改您的重要密码,例如,主要的电子邮件地址以及用于登录电脑的密码。
  • 访问IDCARE网站www.idcare.org,点击"Get Help for Individuals"(为个人获取帮助)按钮,或者致电IDCARE(1800 595 160)。
  • 向ACCC的Scamwatch服务www.scamwatch.gov.au/report-a-scam报告诈骗。该网站提供可填写的表格、寻求帮助的链接和信息。