保護自己免受亞馬遜黃金日網路釣魚欺詐

偉大的亞馬遜黃金日即將來臨（星期一，7月15日，午夜PT）。當然，亞馬遜希望你盡可能地放棄你的錢，但它不是唯一一個。據Wired的一份報告稱，一個名為16Shop的大型網路釣魚騙局正試圖吸引粗心的消費者，讓他們放棄自己的姓名、生日、信用卡資訊和社保號碼等關鍵細節，以獲取所謂的黃金交易。...

Illustration for article titled Protect Yourself Against Amazon Prime Day Phishing Scams

偉大的亞馬遜黃金日即將來臨（星期一，7月15日，午夜PT）。當然，亞馬遜希望你盡可能地放棄你的錢，但它不是唯一一個。據Wired的一份報告稱，一個名為16Shop的大型網路釣魚騙局正試圖吸引粗心的消費者，讓他們放棄自己的姓名、生日、信用卡資訊和社保號碼等關鍵細節，以獲取所謂的黃金交易。

正如McAfee在今天的一篇部落格文章中指出的那樣，這個網路釣魚工具包實際上是一個吸引蘋果賬戶持有人的手段。目標使用者收到的郵件如下：

附件將是一個包含連結的PDF檔案，該連結會將收件人指向一個相當真實的蘋果帳戶登入頁面。

顯然，這不是一個真正的蘋果登入頁面。16Shop的新變種也是如此，它試圖吸引收件人訪問假冒的亞馬遜登入頁面：

如何避免被網路釣魚郵件欺騙

你可能很聰明，知道當一封郵件看起來可疑或更糟時，要求你開啟一個附件，你應該避開。不要開啟那個附件。不要點選郵件中的連結。不要提交通常在登入亞馬遜、蘋果或其他人的服務時不必傳遞的資訊。

然而，如果你（或你不太懂技術的愛人）需要一點額外的幫助，這裡有一個快速檢查清單，確保你不會被欺詐的網路釣魚郵件抓到：

當你懷疑的時候，忽略它：如果一個服務真的因為任何原因需要聯絡你，他們會再發一封郵件。你也可以隨時給他們打電話，也許他們的客服熱線可以幫助你確認公司是否真的想聯絡你。
打電話給朋友：如果一封郵件有一點可疑，但你不確定，請你的一個技術狂熱的朋友看一眼。他們可能會很快告訴你為什麼亞馬遜的電子郵件實際上不是來自亞馬遜。
深入挖掘是誰給你發的郵件：你選擇的郵件應用程式可能只是簡單地說郵件來自“亞馬遜”，但它很可能也列出了傳送郵件的確切電子郵件地址。如果沒有，找出Gmail上的內容，例如，這很容易，只要單擊發件人姓名下方“給我”行旁邊的小箭頭即可。然後，看“發件人：”行，看看是誰發的資訊。如果它不是來自“amazon.com”域，它實際上可能不是來自……amazon。

不要開啟附件，如果你不期待一個：大多數人可能有一個好主意，如果，或者什麼時候，有人要給他們傳送一個檔案。如果你的收件箱裡突然收到一個陌生或陌生的發件人發來的郵件，為什麼亞馬遜會給你傳送一個PDF檔案，而不是僅僅在郵件中鍵入任何內容？——要多疑。如果你忽視了這個建議，開啟了附件，附件看起來很奇怪，不要用它做任何事情。
將滑鼠懸停在超連結上：這是一個簡單但有效的技巧。不要盲目點選超連結。將滑鼠懸停在它們上面，看看它們實際指向的位置：如果一個amazon.com超連結實際上指向了一個看起來一點都不像普通的ol'amazon.com的隨機**網站，那就不是amazon的網站。
檢視瀏覽器的位址列，而不是螢幕上的網站：當您單擊一個連結並被要求輸入重要資訊時，請花一秒鐘時間檢視瀏覽器的位址列。一個網站看起來可能是真實的，但和以前一樣，如果實際地址只有一個公司的名稱作為子域名的一部分，比如amazon.12312.scam.uhoh.phishing.net，那就不是亞馬遜的網站了。
使用密碼管理器：如果你真的上了網路釣魚騙局，確保背後的**只獲得你的單一網站的登入憑據，而不是你為每個網站使用的類似使用者名稱和密碼。密碼管理器不僅僅對登入有幫助；這是偉大的鼓勵你使用不同的，複雜的密碼為每個網站和服務。
想想你已經說出的資訊：如果你總是使用使用者名稱和密碼登入亞馬遜，而網站已經儲存了你的信用卡資訊，為什麼它會要求你再次輸入完整的信用卡號碼？為什麼需要你的社保號碼？為什麼它忘了你的生日？此時此刻你的懷疑應該是過分了。