一不留神,钱没了、账号被盗、身份信息被冒用。
我们整理了10条来自加拿大网络安全专家的实用提醒,帮你把钱、数据和个人信息守住。

1、不要回复诈骗短信
当你收到诈骗短信时,一定要克制住回复的冲动。
滑铁卢大学网络安全与隐私研究所执行主任N. Asokan在接受Metroland Media采访时表示,一旦你回复短信,黑客就会确认该号码是“活跃的”,这会让你成为后续诈骗的目标。
回复诈骗短信还可能关闭手机内建的安全防护机制。
现代手机通常具备反钓鱼功能,可阻止陌生号码发送的恶意链接;一旦你回复,系统会认为该号码是“已知联系人”,来自该号码的链接就可能被激活。
2、警惕“帮你追回损失”的二次诈骗
安省AI与网络安全专家Abbas Yazdinejad警告说,个人信息被泄露或遭入侵后,务必要提防后续诈骗。
常见的一种方式,是骗子假装帮助你追回资金,或协助处理损失善后。
这种二次诈骗可能立刻发生,也可能在你放松警惕后延迟出现。
3、留意陌生登录提醒和未申请的密码重置邮件
多伦多公司1Password的全球咨询首席信息安全官Dave Lewis表示,人们应当随时留意邮箱中是否出现来自陌生设备的登录提醒,或自己从未申请过的密码重置邮件,这些往往是密码已被盗用的明确信号。
同时,也要定期检查账户设置是否被更改,例如恢复邮箱被替换,这可能意味着黑客正在试图将你锁在账户之外。
4、控制你在社交媒体上分享的信息量
微软加拿大前国家安全官John Hewie警告称,社交媒体过度分享存在巨大风险。
一种名为“鱼叉式钓鱼”(spear phishing)的定向诈骗方式,会系统性收集受害者的公开信息,包括同事、工作单位、职位、兴趣偏好等,从而设计极具迷惑性的诈骗内容。
社交媒体上信息越多,越容易成为精准诈骗的“燃料”。
5、出行时自带充电线和充电宝
滑铁卢大学网络安全与隐私研究所的电气工程教授、网络安全专家Sebastian Fischmeister警告,机场或酒店的公共充电器存在安全风险。
他说,这些设备可能被植入微型计算机,一旦连接手机,就能入侵设备。
他的建议是:将充电宝直接插入墙壁插座,再用自己的线把手机接到充电宝,不要直接使用公共充电器。
6、优先选择“少收集元数据”的聊天应用
聊天软件收集的“元数据”可能被黑客利用,用于拼凑用户信息并发动社会工程学诈骗。
所谓元数据,就是“关于数据的数据”,例如消息发送时间,设备的大致位置,收件人信息等。
多伦多网络安全公司Sopra Steria的加密专家Olivier Pujol建议,在涉及敏感沟通时,优先使用Session、Signal等几乎不收集或极少收集元数据的通讯应用。











































