如何避免新的“netsupport manager”网络钓鱼骗局

网络钓鱼骗局早在电子邮件出现的时候就存在了，但基本策略是一样的：黑客通过电子邮件向你发送虚假链接或文件，欺骗你说出个人信息或在你的设备上安装恶意软件。如果你采用基本的互联网安全措施，这些假链接很容易被抓获，但最新的网络钓鱼骗局在隐藏其意图方面更为复杂。...

Illustration for article titled How to Avoid the New 'NetSupport Manager' Phishing Scam

网络钓鱼骗局早在电子邮件出现的时候就存在了，但基本策略是一样的：黑客通过电子邮件向你发送虚假链接或文件，欺骗你说出个人信息或在你的设备上安装恶意软件。如果你采用基本的互联网安全措施，这些假链接很容易被抓获，但最新的网络钓鱼骗局在隐藏其意图方面更为复杂。

最近发现的一个网络钓鱼活动将一个名为NetSupport Manager的合法远程桌面工具隐藏在可以通过防病毒扫描的“安全”密码锁定文件（通过ZDNet）中，从而将其滑到您的设备上。这些文件被发送到一些看起来很重要的财务邮件中，这些邮件被标记为“紧急”以诱使用户打开它们。大公司面临的风险最大，但这项活动也针对个人用户，以获取个人信息，从而可能窃取其身份。一旦安装了netsupportmanager，黑客就可以远程访问您的设备、网络以及存储在其中的所有应用程序和数据。

这是一个新颖的策略，但就像所有的网络钓鱼诈骗，这是一个完全可以避免的攻击，一旦你知道要注意什么。仔细检查您从未知来源收到的每封电子邮件，不要单击随机链接，不要下载或打开您不期望的附件，即使它们看起来很重要，看起来很“安全”。如果您打开了任何包含“受保护”文件的随机电子邮件，您可能需要检查您的电脑上是否安装了NetSupport manager。如果安装了，请立即卸载它。

您还应该安装一个防病毒程序以进行实时保护，并安装一个反恶意软件程序以进行定期扫描。即使一些假文件可以在未被注意的情况下通过扫描，但大多数仍然会被捕获，如果恶意文件设法进入您的系统，防病毒程序可以帮助删除它们。