虽然Craigslist是你所在地区买卖二手商品的热门目的地，但它也容易出现很多骗局。由于Craigslist是一个开放平台，没有任何形式的验证，人们经常用它来敲诈别人。

Craigslist的一个骗局是攻击者试图闯入你的Gmail（或其他电子邮件）帐户。下面是这个骗局的工作原理，如何发现它，以及如何保持安全。

craigslist如何处理电子邮件地址

默认情况下，Craigslist使用电子邮件模糊处理来保护您和您在服务上联系的人。当你点击列表中的回复按钮时，Craigslist会为你提供如下地址：

[email protected]

当您向此地址发送消息时，它将进入发布列表的人的实际电子邮件收件箱。他们在回复你的信息时会看到类似的地址。这意味着您可以在没有任何一个人的实际地址暴露的情况下进行通信。

但是，这并不保护电子邮件地址正文中的任何内容，例如签名的内容。许多人的电子邮件签名中都有他们的电子邮件地址、社交媒体链接、电话号码或其他个人信息。因此，当你回复Craigslist列表时，你可能会给对方提供比你预期更多的信息。

对于一个诚实的人来说，这不是问题。但如果有人想利用你，这可能会让他们攻击你的一个帐户。

craigslist的骗子是如何闯入你的邮件的

你的电子邮件地址，电话号码，可能还有你的名字（由你的电子邮件客户端提供），骗子有足够的信息试图重置你的密码。如果他们从你的签名中知道你的电子邮件地址，他们可以在你的电子邮件提供商的帐户恢复页面上使用它。

虽然我们的示例主要针对您的电子邮件帐户，但骗子可能会对您的某个社交帐户或您签名中的任何其他帐户进行类似的攻击。

因为他们没有你的密码，他们会重新设置密码。根据您设置的安全选项和帐户上的恢复选项，骗子会选择将恢复代码发送到您在签名中提供的电话号码，或者可能是辅助电子邮件地址。

根据骗子所在的位置，此消息也可能包含外语文本。这是一个骗局的信号。

现在，这就是骗局的症结所在。当你对这个人卖的东西表示出兴趣后，他们会回复你，声称他们想确保他们是和一个真实的人打交道，因为Craigslist上有很多骗子。

为了证明你是真的，他们让你告诉他们“他们”发给你的密码。如果你这么做，你就上了骗局的当。使用此代码，骗子可以重置你的电子邮件密码，以任何他们想要的，锁定你的。

如果你上了craigslist的骗局

如果你爱上了这个把戏，你将不得不联系谷歌支持（或支持任何电子邮件提供商你使用），并试图得到你的帐户回来。但是骗子在你的电子邮件帐户中会造成很大的损失，比如重置其他帐户的密码，用虚假的金钱请求联系你的朋友，等等。

阅读更多：你的电子邮件地址可以被骗子利用的方式

因此，如果发生这种情况，您应该让人们知道，并立即联系帐户支持。请参阅我们关于恢复被黑客攻击的Gmail帐户的指南以获取建议。

如何防范craigslist邮件诈骗

看完上面的场景之后，你应该知道一些方法来保护你自己不受类似计划的影响。

首先，你应该在回复Craigslist列表之前检查它。寻找可能不合法的迹象，比如语法不好或陈述含糊不清。做一个反向图像搜索也是一个好主意，看看这些图像是否是从互联网上的其他地方拍摄的——这是一个很强的迹象，表明它是假的。合法的卖家不会在他们的列表中使用其他人的图片。

但是，在我们的实例中，列出的图像没有出现在反向图像搜索中。有可能是骗子闯入了一个合法的Craigslist账户并接管了这个列表，或者只是从另一个帖子中复制了内容。

第二，你应该删除电子邮件签名中的个人信息。为了更安全，可以考虑设置一个单独的电子邮件地址，只用于Craigslist通信。这样，如果有人试图闯入，他们将无法访问你用于其他一切的电子邮件帐户。

相关：为自己即时创建新电子邮件地址的方法

另外，请记住，您永远不应该向请求自动恢复代码的人提供自动恢复代码。任何想让你提供这样代码的人都在试图窃取你的帐户访问权限。

如果你得到了一个你没有特别要求的恢复代码，很可能有人试图闯入你的帐户（即使他们没有主动与你沟通，就像在这种情况下）。您应该更改该帐户的密码，并留意进一步的警报。

这是一个好主意，以确保您有恢复选项更新为您最重要的帐户。如果你最终失去了访问权限，拥有额外的受信任的电子邮件地址或电话号码会给你更多的取回的选择。

最后，您还应该在所有帐户上启用双因素身份验证（2FA）。这使得未经授权的用户更难重置您的密码。当你设置2FA时，更喜欢像验证器应用程序这样的方法，因为那些比短信或电子邮件恢复代码更不容易被劫持或社会工程。

避免craigslist诈骗并保护您的电子邮件帐户

我们已经研究了一种你必须小心的Craigslist电子邮件骗局。给攻击者提供太多关于你自己的信息，再加上交出一个重要的恢复代码，将导致窃贼接管你的电子邮件帐户。在处理Craigslist列表时一定要小心谨慎，不要将敏感的帐户信息（如恢复代码）交给有要求的人。

不幸的是，这些并不是你需要注意的唯一的网上诈骗。

图片来源：Jarretera/Shutterstock