本周是国际欺诈意识周，没有比这更好的时间来温习你的技能，以确保你不会落入旨在欺骗你或说服你放弃敏感个人信息的网络骗局。以下是一些保持安全的小贴士。

学习识别网络钓鱼和鱼叉网络钓鱼企图

网络钓鱼攻击用普通的提议和承诺在全网撒网，希望在你意识到问题之前引诱你提供个人信息。鱼叉式网络钓鱼是一种有针对性的攻击，目的是试图从那些可能面临风险的个人那里获取更多信息，因为他们在另一个组织的帐户可能遭到黑客攻击，他们的雇主遭受数据泄露，或者他们的一些其他信息已经可用。在这两种情况下，你所能学到的最有益的技能是健康的互联网怀疑论意识。

一如往常，在需要时提供最少数量的信息，当向您提交表格的公司或企业要求时，不要再提供更多信息，并且永远不要提供信息，即使请求者是合法的，除非您了解他们为什么需要信息以及他们将如何处理这些信息。任何有信誉的组织都能回答你的问题。相信你的直觉，记住如果这听起来太好而不真实，那很可能是真的。

小心可疑的电子邮件和附件

在这个阶段，这应该是常识，但是您永远不应该打开来自不受信任来源的附件，即使您从受信任的来源获得附件，您也应该在下载和打开附件之前注意附件的文件扩展名。如果你收到一封来自银行、信用合作社或其他与你有业务往来的公司的官方电子邮件，告诉你登录并检查你的帐户，要小心。即使是合法的，通过键入URL而不是单击电子邮件中的链接来访问企业网站总是比较安全的。

大多数公司都不会给你发邮件说你需要“验证你的账户信息”，并请求你点击邮件中的链接。如果您的电子邮件客户端支持它，您可以将鼠标悬停在可疑电子邮件的链接上，以查看它真正指向的位置。很可能这不是你银行的网站。不要点击，手动访问你的银行网站或者打电话给他们。记住，电子邮件地址很容易被欺骗，所以即使你从一个你信任的名字或公司得到一张便条，它也可能被欺骗，而且URL可能会把你带到一个意想不到的位置。

杰夫·尼尔森摄。

使您的反恶意软件保持最新

尽管病毒和特洛伊木马不像以前那样经常成为头条新闻，但这并不意味着你的系统上没有安装一些反恶意软件就可以逍遥法外。一旦安装，保持最新同样重要。过时的防病毒和反恶意软件套件实际上是无用的。此外，像微软安全软件包Windows版和ClamXAV for Mac版这样的选项都是免费的，系统资源清淡，在没有你帮助的情况下都可以在后台进行扫描和更新，没有理由不安装一些东西。如果您的学校、办公室或ISP免费向您提供反恶意软件包，请使用它。

在任何地方使用https（或者至少在任何地方都可以）

虽然这不是万无一失的，但确保您通过SSL连接到尽可能多的您喜爱的站点是确保您实际上正在与您认为正在与之通信的站点进行通信的最佳方法，并确保您与该站点的通信是加密的。您可以使用前面提到的用于Firefox的HTTPS Everywhere扩展来强制数百个站点使用HTTPS，在Facebook上启用HTTPS，在Twitter上也可以这样做，并检查以确保在浏览器地址栏中查找URL旁边的锁或绿色框，以确保您所在站点的版本是安全的。如果不是，请尝试在其前面带有https://的站点地址，以查看它是否有效。

使用强大、安全的密码，以及不同站点上的不同密码

好的密码管理是一个我们已经讨论过好几次的话题，但是如果你仍然在多个网站上使用同一个密码，或者你仍然使用字典里的单词或你的狗的名字作为你的密码，没有时间像现在这样改变一个强密码，如果可能的话，使用字母、数字、大写和特殊字符。尽管如此，即使你有一个很好的强密码，但如果你在多个网站上使用它，其中一个网站被泄露了，它也是毫无价值的。使用Keepass、LastPass等服务或其他类似的密码管理器为您在internet上使用的所有站点和服务创建、保留和管理多个强密码。

多疑，知情，小心

我们前面提到的互联网怀疑论将在许多方面为您服务。拿起电话打电话给一家刚刚给你发电子邮件要求你提供信用卡号码来处理付款的公司，可能比只回复并发电子邮件给他们更不方便，但作为一个曾经在企业It部门工作的人来说，当我们的网络监控人员注意到有信用卡号的邮件时，我们非常关注。如果我们能看到就不要做，其他人也可以。当有人向你要一些看起来不对劲的东西时，把它放在一边，直到你弄清楚他们为什么需要这些信息。

如果你收到一条信息，承诺从外国王子的国际投资中削减数百万美元到折扣代码，再到你最喜欢的网上零售商仅仅是为了填写一份调查，学会猜测你在网上看到的优惠和促销活动，并仔细检查它们的来源。通常，在谷歌上快速搜索发件人或邮件末尾带有“scam”一词的大意，就会发现真正的情况。

温习一下联邦贸易委员会关于保护自己免受身份盗窃的指导方针，看看联邦**在USA.gov上关于避免网络欺诈的建议。如果太迟了或者你的身份被盗用了，这两个网站都有报告身份盗用和从中恢复的指南。

陈奕摄。

你有没有我们错过的避免网上欺诈和身份盗窃的技巧？你如何在网络上保护自己而不完全破坏你的正常活动？在下面的评论中分享你的建议。

你可以通过[email protected]或者更好的办法是，在Twitter或Google+上关注他。