网络防欺诈（一）——邮件欺诈

2009年12月26日

harri 发表在 网络技术　标签：欺诈邮件　阅读次数:3,714 次

　　常在网上走，哪有不被骗，此话一点不假。有人被骗财，有人被骗色，状况最好的估计是被骗表情，比如免费、大奖之类，结果进去一看，请先输入手机号……

　　本专题相当于受骗案例收集，记录一些自己碰上的、看到的受骗案例，然后指出骗子的伎俩以及应对策略。在开始之前，先说一句防止被骗的终极策略——“莫贪”。好，开胃菜已了，该上大餐了。

专题一——邮件欺诈

　　简单地讲，就是通过电子邮件发送各种欺诈信息，以各种“甜头”诱惑你上当。比如说中奖啦，巨额遗产啦，五花八门，不一而足。我是经常收到这类邮件，但是我知道我的运气一直很差，中奖的好事绝不会落到我头上；而且我也没有胡乱认爹的习惯，也就没有那么多遗产了。但有些欺诈邮件还是有一定迷惑性的，稍微放松点，就可能中招，下面就是我的一次中招案例，损失不小，记忆犹新。
　　应该是两年之前，公司开始销售海外软件，需要使用信用卡、PayPal等方式付款，正好由我来负责。之前没有使用过PayPal，还不是很熟，该我倒霉，这个时候收到了一封骗子的邮件，说是PayPal账户升级，我一时迷糊就点击进去，拿着账号和密码就去登陆，结果当然是出错了。还以为是网络故障，也没在意。过了几天关联的信用卡持续发生几十笔交易，这才发现可能是中招了，仔细研究那封邮件，最终确认自己被钓鱼了。虽然通过与银行合作，追回了部分被盗的金额，但还是损失了不少，最重要的是那个气啊，阴沟里翻了船。
　　受骗不可怕，骗过之后分析骗局，总结经验，保证不再上当才是关键，针对邮件欺诈，只要我们多一点警惕，多一点细心，骗子基本上是无机可乘。以下是我认为对付邮件欺诈非常有效的方法，这些个都是天天与欺诈邮件斗争，还有切身受骗经历得出来的血的教训啊和经验啊。
　　1、如果你没有国外业务与联系，联系人中也没有装逼用英文的，那么看到英文邮件想都别想，直接永久删除！
　　2、中大奖，巨额遗产之类的，直接永久删除！别想着发财的美梦，发财美梦比美女蛇还可怕！
　　3、要你先付钱的，不管是什么名目，统统直接删除！别想着花小钱挣大钱，花小钱只会成就骗子挣大钱。
　　4、发件人是自己的，直接永久删除！最好把自己的邮箱地址放进黑名单，除非你太闲了，没事老是自己给自己发邮件。
　　5、号称免税、走私货、慈善义卖的超级低价产品，一律永久删除！不要贪图便宜，否则那就是真正的慈善家了，可惜的是资助错了对象。
　　6、看到暴露的美女，别忙着流口水，先管好自己的鼠标，不要乱点链接。实在熬不住，先确保你的杀毒软件的实时监控开着，而且还要是最新的病毒库。要知道，好的狐狸精是稀罕物，只在故事里存在。
　　7、账户升级之类的通知邮件，先不要激动，先想想下面几件事情：我注册过这个网站吗？是用的这个邮箱吗？如果不是，直接删除！其次，看一下邮件的详细信息，看一看真正发件人是谁，看一看邮件里的链接地址是什么。这可能会涉及到一点点技术，如果你使用邮件客户端，选择查看邮件的原始信息，一切都一目了然了。当然，最保险的做法是自己直接访问自己注册的网站，而不是通过邮件中的链接。
　　8、点击邮件里面的链接，如果需要输入银行账号、密码等敏感信息的，一律不输入，特别是无缘无故收到的邮件。不要怕懒，在浏览器地址栏手工输入银行网站网址，不仅保护你的财产，还可以让你有个好心情。
　　9、小白用户最好使用带有钓鱼网站鉴别的浏览器，最好安装个杀毒软件，可以为你的大意操作做最后一道把关。