网络犯罪是一种流行病。据美国联邦调查局（FBI）称，仅在美国，每年就有近50万人为此提出投诉，而这正是报道的内容。以下是如何保持安全，避免成为统计数据。

Table of Contents

• Only Shop on Sites Using HTTPS
• Be Careful Who You Shop with
• Shop Online with Credit Cards If Possible
  • Frequently Check Your Credit Card Statements
• Use Strong Passwords
• Use a VPN If Shopping in Public
• Watch out for “Too Good to Be True” Deals
• Know Your Rights and the Return Policies of the Site
• I’ve Been Hit by Cybercrime, Now What?

仅在使用https的网站上购物

让我们从最明显的建议开始：只购买使用HTTPS加密的网站。如果该网站使用的是HTTP，则通过该连接传输的任何数据（包括支付详细信息和密码）都是未加密的，这意味着任何拥有一些基本网络犯罪知识的人都可以读取这些数据。

连接到使用HTTPS的站点可以确保所有传输的数据都是加密的，并且潜在的罪犯不能窃听你的数据。

请记住，虽然加密连接（HTTPS）明显优于HTTP，但这只意味着您的连接是安全的。这并不意味着网站是安全的。该网站可能仍然充满漏洞和暴露的数据库，并可能有很多其他弱点。

HTTPS是好的，但并不意味着你是完全安全的。

相关：什么是HTTPS，我为什么要关心？

小心你和谁购物

尽管网络犯罪分子变得越来越老练，但你通常可以相当容易地发现一个欺诈网站。以下是一些需要寻找的信号：

• 糟糕的网站设计：当你去一个网站时，你可能会注意到的第一件事是它的设计。尤其是电子商务网站，致力于在桌面和移动设备上创建一个漂亮的网站，并提供大量的资源。如果一个网站看起来在几个小时内被抛出在一起，那么用信用卡的详细信息来信任它可能不是一个好主意。
• 拼写/语法不好：与站点设计一样，信誉良好的站点将大量的精力和资源投入到网站的内容中。有时会出现排版，但如果高质量内容存在明显缺陷，很有可能网站是恶意的。这并不是说那些看起来很合法的网站也不能是恶意的，只是那些有明显问题的网站显然会带来更多的风险。
• 奇怪的商业名称、URL或电子邮件：通常很容易发现这些，但有些可能是偷偷摸摸的。如果网站地址（URL）看起来像“超低的最佳礼物”-price.com“那么这可能是个骗局。另外，要注意电子邮件或URL，这些电子邮件或URL的名称与他们假装的实际公司相比几乎没有什么可忽视的调整。这一切都是为了能够发现RNMicrosoft、micorsoft和microsoft之间的区别。
• 没有（或粗略的）联系方式：电子商务网站总是提供一种联系方式。如果网站没有提供一种谈话支持的方式，那可能意味着它是非法的，即使是合法的，你也不想与一家不提供体面支持的公司打交道。
• 不安全网站：如上所述，如果站点在HTTPS中丢失了“S”，请不要将其与信用卡详细信息相信任。通过HTTP发送信息会使其面临风险。

一般来说，和你认识的人一起购物。如果你不认识他们，在考虑和他们一起购物之前，先看看别人对他们的评价。

如果可能的话，用信用卡在线购物

如果你有一张信用卡，在网上购物时最好用它代替你的借记卡。

主要原因是，当使用信用卡时，如果您的付款信息通过formjacking（一种从网上表单窃取您的信用卡信息的方法）被窃取，您的银行账户通常不会立即受到影响。在大多数情况下，当您使用借记卡购物时，您的银行账户会被借记，而您的信用卡每月只支付一次。这意味着你有一个更大的窗口来解决任何问题之前，你的钱消失。

此外，正如联邦贸易委员会强调的，信用卡和借记卡对欺诈性收费的责任截然不同。

你没有信用卡吗？你可以将你的银行账户链接到一个在线支付平台（如googlepay或applepay），这样零售商就不会看到你的支付信息。

经常检查你的信用卡对账单

作为一个良好的做法，检查您的信用卡报表尽可能经常。大多数信用卡公司都有一个应用程序，或者当你的账户上加了一笔费用后，会让你注册接收短信。清点一下。如果事情看起来不对劲，给你的信用卡公司或银行打个电话，试着解决它。如果你有什么问题，就别着急。你甚至可以取消他们，并有新的发送给你。几周内没有信用卡或借记卡总比没有你没花的钱好。

使用强密码

这是不用说的，但是使用由字母（大写和小写）、数字和特殊字符组成的强密码。这不仅使潜在的欺诈者更难猜测，而且也使任何人都很难通过暴力攻击访问你的帐户。

你不觉得你有什么好担心的吗？根据Have I Been Pwned数据库，在撰写本文时，有10599375985个被黑客入侵的账户。在被黑客攻击的106亿个账户中，至少有一个账户使用的密码比你的更安全。

如果你能记住你的密码，那就不够安全了。有大量的密码管理器，以帮助您跟上一切。

如果在公共场所购物，请使用vpn

当你在公共Wi-Fi上浏览互联网时，任何人都可以看到你在做什么。威胁参与者认为这是一个监视你的活动和获取你的个人信息的机会，比如密码或银行信息。

当您使用虚拟专用网（VPN）时，所有的流量都会通过一个加密的隧道，保护您的信息不被拦截。这使您可以安全地从任何地方购物，甚至从咖啡馆或机场。不过，请记住，VPN并不能保护您免受窥探者的监视。当你在网上做任何需要你输入信用卡或银行信息的事情时，最好在家里做。

当心“太好而不真实”的交易

网络钓鱼攻击绝非新鲜事，但它们在网络犯罪领域仍然很普遍。为什么？因为即使是最初出茅庐的威胁演员也能成功。

一年四季，尤其是在假期，你会被垃圾邮件与网络钓鱼企图通过电子邮件，社交媒体，甚至短信。如果某件事看起来太好了以至于不可能是真的，那么它很可能是真的。不要点击那个链接。

如果您不确定如何判断营销信息是否合法，请注意以下几点：

• 糟糕的内容：大多数受人尊敬的零售商关心他们的内容。如果内容马虎，包含几个拼写错误，阅读能力差等，要谨慎。
• 发件人电子邮件地址：如果沃尔玛声称有一个特别的事情，他们不会要求史蒂夫发送一个与他的个人Gmail帐户通讯。确保电子邮件是公司电子邮件。
• 未加密的电子邮件：例如，在Gmail中，如果“收件人”字段旁边的锁是红色的，并且在Gmail中被划掉，则电子邮件是未加密的。这并不一定意味着该电子邮件是一个钓鱼企图，但最好不要与发件人沟通，尤其重要的是不要共享任何敏感信息。通过未加密连接发送的任何内容都将以纯文本形式发送给任何人。

在前进之前确认一切都是真实的。不要点击邮件中的任何链接，如果你对邮件或发件人有任何怀疑，请访问官方的合法网站。这会让你省去一个头疼的世界，因为即使只是点击链接也会在你的本地机器上安装恶意软件。

了解您的权利和网站的返回策略

在任何知名的电子商务网站上，你都可以找到公司的退货政策。亚马逊就是一个很好的例子，它清楚地详细说明了各业务部门的退货和退款政策。明智的做法是在购买前仔细阅读一下，这样你就知道你在处理什么了。

如果你不能很容易地在他们的网站上找到公司的退货政策，你可以尝试在谷歌上做一个网站搜索（或者在任何搜索引擎上，真的）。只需在Google搜索栏输入site:加上域名，然后输入搜索查询。例如，如果我想在谷歌上搜索亚马逊的退货政策页面，我会键入：网址：amazon.com return政策。

相关：如何从Chrome的地址栏搜索任何网站

如果你不能很容易地找到网站的退货政策，你应该认为这是一个危险信号。如果他们没有，最好完全避免。但是，即使站点没有声明其退货策略，也不意味着您没有受到保护。如果产品或服务存在欺诈或虚假陈述，你甚至可以将零售商告上法庭。

我被网络犯罪袭击了，现在怎么办？

如果你的信息被偷了，你可以采取一些措施来保护自己，防止别人成为受害者。

如果您的银行信息或个人信息被盗，请致电您的银行，让他们知道您的信息已被泄露。他们会取消旧卡的详细资料，给你发一张新卡。这可能不方便，但这是最安全的方法，以防止更多的钱从你的帐户泄漏出来。

如果欺诈者以你的名义获得贷款或新的信用卡，向信用机构报告这一事件，并要求所谓的“信用冻结”。根据联邦贸易委员会的说法，这使得身份盗贼以你的名义开设新账户更加困难。

最后，向互联网犯罪投诉中心（IC3）报告事件，该中心是联邦调查局（FBI）、司法援助局（BJA）和国家白领犯罪中心（NW3C）的合作伙伴。如果你不在美国，你的地方**可能有一个类似的系统来报告网络犯罪，一个快速的谷歌搜索（比如“报告网络犯罪&lt；位置&gt；”）可能会返回相关的结果。采取这种行动可以防止其他人成为受害者。