隨著假日腳步的來臨，釣魚者、和騙子們已經(jīng)蠢蠢欲動，通過完善社交媒體騙局、開發(fā)新的商業(yè)釣魚詐術(shù)、開發(fā)數(shù)據(jù)竊取方法和完善賀卡惡意軟件等方式向消費者發(fā)動攻擊。消費者可通過了解假日期間將會出現(xiàn)的主要在線欺詐和騙術(shù)，做好應(yīng)對準備以實現(xiàn)最佳保護。
“在節(jié)假日期間，消費者購買禮品的急切心情會使他們疏于防范并放棄他們的常規(guī)安全預(yù)防措施。釣魚者和騙子們正好趁機下手”，SonicWALL副總裁Boris Yanovsky表示，“假日還未到來，但我們已發(fā)現(xiàn)惡意軟件、和釣魚攻擊的數(shù)量開始增加。2010年，以社交網(wǎng)絡(luò)用戶為目標的攻擊比較猖獗。遺憾的是，消費者只會在假期結(jié)束后才會發(fā)現(xiàn)損失有多大，但為時已晚。消費者應(yīng)當未雨綢繆，做好防范節(jié)假日威脅的準備?！?/P>
在節(jié)假日期間，惡意軟件和釣魚威脅常常會以消費者意想不到的各種形式出現(xiàn)。例如，惡意軟件會偽裝成來自一位久未聯(lián)系老友的多媒體圣誕賀卡;新的社交網(wǎng)絡(luò)“好友”邀請您玩一種特別的假日游戲或引導(dǎo)您進入“喜愛的”網(wǎng)站;您喜愛的在線零售商向您提供特價優(yōu)惠，要您“點擊這里”等。
要想在這個假日季節(jié)不受網(wǎng)絡(luò)威脅的侵害，Yanovsky列舉了避免假日季節(jié)九大威脅的提示：
1. 購物和付款：這是一種最常見的威脅。釣取您的信用卡號等個人信息是節(jié)假日期間的常見攻擊。偽裝成來自Amazon.com或eBay等零售商的釣魚威脅郵件會通知您說，他們“無法處理您的信用卡交易”或需要更多細節(jié)來處理您的交易。在線提供您的信用卡號時務(wù)必確認相關(guān)網(wǎng)站的安全性和信譽，不要相信那些只是自稱安全的網(wǎng)站。
2. 來自您喜愛的零售商的節(jié)假日商品營銷內(nèi)容：每年來自發(fā)送者的節(jié)假日商品銷售內(nèi)容都會增加。消費者可能在其收件箱中發(fā)現(xiàn)“購物優(yōu)惠”或“特價優(yōu)惠”垃圾郵件營銷內(nèi)容，但這些郵件可能與節(jié)假日促銷沒有任何關(guān)系。注意這可能是木馬下載騙局，絕不要購買通過不請自來的電子郵件所宣傳的任何東西。通過到您喜愛的網(wǎng)站上進行核實來確保您收到的促銷內(nèi)容是正規(guī)的。如果您要回復(fù)正規(guī)的促銷內(nèi)容，請對您認識的人使用一個主電子郵件地址，其他情況下使用另一個郵件地址。絕不要回復(fù)任何可疑的促銷內(nèi)容，因為這會向發(fā)件人證實您的電子郵件地址是“活動的”。
3. 社交媒體威脅：社交媒體應(yīng)用是訪問人數(shù)最多的應(yīng)用。隨著各種流行的社交網(wǎng)絡(luò)可通過移動設(shè)備進行訪問，消費者能夠輕而易舉地上傳并分享照片和其他在線信息。在獲得來自“好友”的瀏覽圖片、接收節(jié)假日特價“優(yōu)惠”的“暗示”和建議或者玩“游戲”的邀請時，務(wù)必保持警惕。您可能成為惡意軟件或釣魚威脅的受害者。還要注意，垃圾郵件發(fā)送者是想吸引眼球，而釣魚者也會使用社交媒體來進行垃圾郵件活動。改變您的社交網(wǎng)絡(luò)隱私設(shè)置，使其配置符合您的需要;對于瀏覽您的信息的人保持多大的警惕都不為過。
4. 打折禮品卡：由于時下消費者的手頭并不充裕，所以在這個假日季節(jié)，折扣禮品卡對送禮者來說似乎比較具有吸引力。但是，在您決定購買之前，務(wù)必確保網(wǎng)站及打折促銷是正規(guī)的。向零售商進行核實，并在購買時使用。如果網(wǎng)站要求您郵寄訂單或不接受PayPal或信用卡付款方式，那么請小心，您可能會成為詐騙受害者。
5. 賀卡威脅：每逢假日季節(jié)，通過電子郵件發(fā)送的電子賀卡的數(shù)量就呈指數(shù)上升。單擊電子賀卡或視頻節(jié)日祝?？〞龑?dǎo)您至某一鏈接，要求您下載另一種形式的動畫 Flash或。這會在您在電腦上安裝危險的惡意軟件。無論您是否認識發(fā)件人，都應(yīng)該假定可疑的鏈接、Flash視頻、動畫或任何PDF賀卡、文件或發(fā)票是潛在的惡意或危險內(nèi)容。
6. 快遞服務(wù)威脅：這種釣魚威脅(亦稱“Bredlow”或“假冒”垃圾郵件)采取的是來自快遞的友好通知的形式。通常，電子郵件正文只有寥寥幾行字，如“我們試圖向您遞送包裹，但聯(lián)系不到您。請點擊這里，重新安排您的包裹遞送時間?！痹谶@種情況下，您點擊之后，就會安裝到您的電腦上，然后從容竊取您的個人信息。像在其他任何在線交易中一樣，絕不要點擊不請自來的電子郵件中的鏈接。在在線購物或交易時，請通過在您的Web地址欄中鍵入網(wǎng)站URL的方式直接進入公司網(wǎng)站而不要點擊相關(guān)鏈接。
7. 假日主題游戲和視頻：消費者應(yīng)當對與節(jié)假日有關(guān)的游戲和視頻(如Elf Bowling游戲)的任何“點擊這里”消息保持警惕。不要打開可疑鏈接，它們可能是惡意軟件。對于那些要求觀看視頻的情況，用戶可能被要求激活一個插件和等待下載java小程序--實際上可能是一個跨平臺惡意軟件或基于Java惡意軟件的假冒視頻編解碼器。
8. 受歡迎的搜索結(jié)果：盡管Google和其他都采取了預(yù)防措施來消除包含惡意軟件的URL，但使用諸如“春節(jié)”這樣的流行搜索詞還是會導(dǎo)致惡意軟件下載。例如，搜索“春節(jié)打折”可能會得到用以發(fā)起惡意軟件攻擊的鏈接。務(wù)必確保系統(tǒng)的殺毒軟件和安全補丁是最新的。
9. 假日后攻擊：騙子們經(jīng)常在購物活動最盛的十一月和十二月大肆搜集潛在受害者的電子郵件地址，以便在隨后的一月份使用。實際上，在十一月和十二月期間，木馬下載的數(shù)量始終都很高。在線購物者應(yīng)當警惕在一月的第二和第三周--也就是十二月份的信用卡賬單到達的時候--可能發(fā)生的在線詐騙和釣魚企圖。
“對那些要求獲得您的賬戶或財務(wù)信息的電子郵件或社交媒體互動都要保持警惕，即使它們一開始并不可疑，”Yanovsky說，“騙子和釣魚者都在尋找新辦法來引誘消費者，特別是在社交網(wǎng)絡(luò)流量持續(xù)高企和越來越多的消費者都在尋找打折優(yōu)惠的情況下。消費者在線購物時，務(wù)必了解在線商家的溝通方式，特別是在發(fā)貨延遲和有關(guān)信用卡事務(wù)的情形中。對于那些直接或間接要求獲得您的賬戶、財務(wù)或身份信息的電子郵件，第一反應(yīng)應(yīng)該是這可能是欺詐郵件。最后，仔細核實您的信用卡對賬單數(shù)額是否正確，特別是在一月份期間。通過這些基本措施，消費者可在這個假日季節(jié)遠離在線威脅?！?/P>