“不要让假日购物诈骗毁了你的黑色星期五周末”

“保护你的黑色星期五周末,避免假日购物欺诈”

年度疯狂的黑色星期五和网络星期一购物活动即将降临,这一点由我们收件箱中已经涌入的大量来自喜爱的零售商和其他公司的电子邮件可见。

尽管您可能会被一个看似惊人的节日礼物打折优惠所吸引,但安全专家警告说,这场风暴中潜藏着危险,诈骗者和其他网络格林奇人正试图利用那些在点击之前未曾考虑过的人。

现在几乎每个人都在网上购物。根据网络安全公司麦克菲的一项调查,76%的美国人计划在本次假日季节进行在线购物,30%的人表示他们计划比以往更多地进行在线购物。

购物者也已经开始期待黑色星期五周末的超值优惠,他们很清楚随着时间的推移,能帮助大家购买到节日清单上的商品的优惠将逐渐减少。再加上经济条件艰苦,包括高通货膨胀,你会得到大量准备抓住任何看起来像个好交易的人。

Visa全球反欺诈副总裁兼全球欺诈服务主管迈克尔·贾巴拉表示,网络犯罪分子了解这一点,并希望利用这种行为,他们试图窃取消费者的信用卡号码、登录凭证和其他可识别个人信息。

“你会发现这些完美的事件汇合,使得假日季节成为欺诈分子出击的绝佳时刻,”他说。

这可能会带来严重的后果。在麦克菲的调查中,有36%的美国人报告称他们在上一个假日季节中遭受过网络诈骗的被害,其中四分之三的受害者因此而损失了金钱。

这看起来可能令人畏缩。但就像鲁道夫鲜红的鼻子为圣诞老人引路一样,一些基本的预防措施将帮助您在应对数字诈骗风暴时保持安全。以下是专家们提供的一些建议,告诉您如何在假日期间安全购物。

另请参阅:

检查清单(以及信用卡和银行对账单)不止两次

留意银行和信用卡账户。这不仅有助于安全,还有助于跟踪花费情况。

将您的假日购物限制在一张信用卡和一个电子邮件地址中,这样可以使这项任务更加简单。这样做还可以减少如果其他电子邮件账户收到钓鱼邮件时,被骗的风险。

不要使用借记卡购物。如果您的账户受到攻击,您的银行将帮助您追回款项,但当信用卡号码被盗时,可以快速撤销交易。

不要诱使自己用加密货币支付购买。从设计上看,加密货币旨在匿名且极难追踪。如果有人盗取它,那就可能永远找不回来了。

要小心与零售礼品卡有关的付款要求。它们也无法追踪,而网络犯罪分子可以轻易将其转换为现金或商品。

不要成为网络钓鱼者的盛宴

与往年一样,垃圾邮件和诈骗邮件的数量已经开始上升。网络安全公司比特捍卫者的专家表示,自11月初以来,他们已经看到稳定的增长,他们预计在黑色星期五的这一周率将继续增加。

比特捍卫者的研究人员表示,尽管10月26日至11月13日期间公司过滤器捕获的大部分以黑色星期五为主题的垃圾邮件被归类为来自合法公司的垃圾邮件,但有46%被认定为与诈骗有关。

担心的是,购物者可能会点击恶意电子邮件中的链接,这会将他们带到一个虚假网站,然后收集他们的个人或财务信息,使他们处于金融欺诈或身份盗窃的风险之中。

在购物季节期间,钓鱼邮件数量激增并不是什么新鲜事。专家最担心的是,近年来这些邮件变得更加精致和个性化。Jabbara指出,随着消费者更多地转向在线购物,他们意识到其中存在的风险,这迫使骗子加强了攻击。

低成本、自动化技术可以使钓鱼邮件听起来更加自然,并且与上下文更相关。此外,专家们担心,越来越强大和可用的生成式人工智能工具的崛起将加剧这些邮件的规模和合法性。

与此同时,虽然安全技术也得到了改进,但它无法阻止人们点击他们确信是合法的东西。

在本节假日期间在网上购物时要聪明。

Getty Images

与往年一样,Bitdefender今年迄今为止发现的许多诈骗邮件活动都冒充了零售业的大公司,包括亚马逊、沃尔玛、Target、科尔和Lowe’s。 Bitdefender和其他网络安全公司Check Point的研究人员还指出,骗子们承诺消费者能以惊人的折扣购买路易威登、雷朋和劳力士等品牌的奢侈包袋和配饰的诈骗邮件也有增加。

其他邮件则以与FedEx或UPS相似的条形码等装货通知的形式出现,这种邮件是网购者每年这个时候都经常收到的。

当涉及到所有这些装货通知时,如果您担心其真实性,直接访问承运商的网站并将追踪号码复制粘贴到其中。不要点击链接或打开附件,无论它们看起来多么诱人或紧急。

提醒一下:钓鱼不再局限于电子邮件。现在它还在更多的形式中出现,如短信、社交媒体帖子、电话甚至是二维码。如果它们是自动发出的,也要忽略它们。

那是圣诞老人吗?还是扮成圣诞老人的坏蛋?

如果主要零售商没有您想要的库存,当然可以通过谷歌搜索,但一定要确保您正在处理的是合法的企业。对于在社交媒体中冒出的各种令人惊叹的限时优惠广告,应特别持怀疑态度。

正如俗话所说:如果某事看起来太好以至于难以置信,那很可能它就是不真实的。

“这有点老生常谈,但我认为如果人们把这个想法记在心里,许多这样的犯罪行为就能够避免,”诺顿消费者安全软件的隐私创新总监Iskander Sanchez-Rola说。

例如,一台价格为200美元的iPhone看起来可能很诱人,但在交出个人信息或信用卡号码之前,购物者需要停下来思考这种交易的合法性。

精灵在甬道看着,但那真的有关紧吗?

近年来,互联网发生了很大的变化。任何值得一看的网站现在都是加密的,这意味着如果有人截取了您的网络流量,例如在邻居咖啡店使用与您相同的Wi-Fi上网,您的数据将被加密并变得无用。

基于这个原因,许多安全专家称,对于大多数人来说,虚拟私人网络(VPN)即使在加密数据的同时隐藏了人们的位置,可能是过剩的。

但Jabbara和Sanchez-Rola都表示,虽然普通人被网络犯罪分子攻击的机会很小,但他们可能会无意间连接到一个恶意的Wi-Fi网络,尤其是在购物中心或机场等繁忙地方,这可能会使他们的数据面临被攫取的风险。在这种情况下,VPN可以阻止这种情况发生。

无论如何,基本的网络安全预防措施,您应该全年都在做,如果想避免网络恶魔的访问。

在开始购物之前,请确保您的设备和在线账户(包括银行和信用卡、电子邮件、社交媒体、购物网站的登录账户等等)都已经得到了安全保护。更新您的操作系统、防病毒软件和所有应用程序。

您所有的在线账户都需要使用强大且独特的密码。如果需要帮助,请使用密码管理器。如果可用,应始终启用两步验证,这需要第二个标识符,如生物特征或推送通知发送到您的手机。

如果您仍然担心当地商店的免费互联网的安全性,可以使用智能手机上的蜂窝网络连接。它比任何Wi-Fi连接更安全。