你能发现一个钓鱼骗局吗？参加这些小测验，找出答案

这是网络安全意识月，每周我都会专注于网络中的你自己

竞选活动。上周，我要求您停止频繁更改密码，本周是时候讨论如何识别网络钓鱼尝试了。

当我还是个孩子的时候，我的父母鼓励我去探索我的社区，与其他孩子交往，出去跑步。我经常听到的几条告诫是“天黑前回家”和“注意你的周围环境”。这些都是在任何年龄、任何情况下都可以遵循的极好的指导方针，因此本周，我鼓励SecurityWatch的读者听取第二条建议。注意你周围的环境，即使你在线的时候，也要避免被网络钓鱼。如果一条消息或网站的内容看起来有点离谱或可疑，不要点击任何链接，不要打开任何附件，也不要下载任何软件。

根据Statista的数据，2021年向美国互联网犯罪投诉中心报告的最常见的犯罪是网络钓鱼。钓鱼诱饵也变得越来越时髦和复杂。去年，网络安全研究人员警告称，有关新冠肺炎的钓鱼信息正在增加。今年1月，联邦调查局警告公众，黑客使用二维码对受害者进行钓鱼；去年10月，为俄罗斯政府工作的犯罪分子试图通过钓鱼电子邮件诱骗受害者。

什么是网络钓鱼？

网络钓鱼是一种试图通过电子邮件、短信、在线广告或虚假网站等形式的欺骗性诱饵窃取受害者数据或金钱的行为。例如，今年早些时候，联邦调查局警告说，网络犯罪分子正在发送看起来像是来自金融机构的短信欺诈警报。如果受害者回复了其中一条消息，诈骗分子就会伪造银行的电话号码，给受害者打电话，假冒银行的诈骗部门，并鼓励受害者转账。

钓鱼邮件的常见特征包括：

声称来自你认识和信任的人，比如你的家人或你的老板。
冒充银行、保险公司或工作场所等重要机构。
索取您的财务数据或个人信息。
要求您单击链接、下载软件或打开文件附件。

以上这些特点可能适用于你收到的许多合法消息，那么你如何避免被钓鱼呢？注意听。如果您的浏览器警告您有潜在危险的消息、不安全的内容或恶意网站，请注意该警告。避免点击链接、输入数据或从未知或不可信的来源下载附件。

采用4种关键的反网络钓鱼行为

为了避免被网络钓鱼，请遵循以下提示：

测验：发现网络钓鱼骗局

谷歌的Jigsaw团队开发了一个测试，帮助每个人学习识别网络钓鱼企图。它显示复杂的网络钓鱼消息的可视示例，并要求用户确定他们是否被网络钓鱼。你可以练习将鼠标悬停在链接上，以查看真实的网址。您还可以检查电子邮件标题和附件，如下面的屏幕截图所示，以确定邮件是否合法。

企业软件巨头思科为员工创建了一个网络钓鱼测验。这些问题是一个全面的钓鱼中心的一部分，其中包含有关钓鱼为什么会起作用以及犯罪分子如何计划攻击的重要信息。

创建网络安全工具箱

阻止钓鱼最简单的方法是使用你拥有的最好的工具：你的大脑。根据Statista 2020年的一项调查，员工表示，分心是他们点击钓鱼链接的首要原因。动动脑筋，专注于你的在线环境，以遏制未来的网络钓鱼攻击。

以下是其他一些可以帮助你避免钓鱼的习惯：

使用密码管理器。检查您的帐户中可能是重复的、容易猜到的或以前因数据泄露而泄露的旧密码。为您的帐户创建新密码，并将凭据存储在您的安全保险库中。每个账户都有不同的密码，这意味着如果黑客获得了你其中一个账户的登录信息，他们可能没有工具能够在网络上模仿你。

为您的帐户启用多因素身份验证。为您的帐户增加另一层安全保护，以便如果您的一个密码被盗，攻击者仍然需要另一种形式的身份验证才能进入您的帐户，例如您拥有的东西(如硬件令牌或手机)或您的东西(如您的指纹)。

检查您的浏览器设置。如果你使用谷歌Chrome，可以考虑在设置菜单中的隐私和安全类别下打开你想要的安全浏览级别。安全浏览会就潜在的恶意下载、扩展和网站发出警告。你还会收到有关密码泄露的警报，如果你选择在浏览时启用增强保护，谷歌会在你从网络下载文件之前扫描文件。Firefox有一个类似的功能，叫做Firefox Focus。

喜欢你正在读的书吗？每周将额外的SecurityWatch故事发送到您的收件箱。订阅SecurityWatch时事通讯。