诈骗（Scams）与网络钓鱼（phishing）已成为网络犯罪分子从受害者那里获取敏感信息的首选方法。了解这两种攻击方法之间的区别很重要，以便更好地保护自己免受其害。以下是如何区分诈骗和网络钓鱼。
什么是诈骗（Scams）？
诈骗（Scams）是一种旨在非法获取个人数据或金钱的欺骗行为。大多数诈骗都发生在线上，但它们也可能延伸到线下，尤其是针对大笔资金时。
一些常见骗局的例子包括：
诈骗可能因多种原因而发生，例如收集敏感数据、窃取信用卡号码或身份盗窃。
诈骗之所以如此有效，是因为它们依靠胁迫或武力操纵受害者交出数据或金钱。诈骗者通常使用以下策略：
- 通过虚假声明营造紧迫感。
- 制造虚假稀缺现象来销售假冒或劣质产品。
- 利用社会工程学诱使受害者提供个人信息。
- 用有关银行资金的虚假信息吓唬银行用户。
- 勒索受害者以获取其账户的访问权。
什么是网络钓鱼（phishing）？
网络钓鱼（phishing）是一种有针对性的社会工程攻击，犯罪分子会冒充受信任的实体，诱骗受害者分享敏感数据。网络钓鱼尝试可归类为使用类似方法的诈骗。但是，标准的网络钓鱼方法主要围绕冒充或任何其他让诈骗者看起来合法的技巧。
一些常见的网络钓鱼攻击类型包括：
- 假装是可信呼叫者的欺骗电话。
- 使用电子邮件诱骗受害者安装恶意软件或恶意软件。
- 发送大量垃圾邮件，诱骗个人进入虚假网站。
- 在他们的消息或网站内容中插入虚假的 URL。
网络钓鱼攻击通常针对犯罪分子可以进一步用于其他类型诈骗或立即换取经济利益的信息。网络钓鱼者试图获取的信息包括：
- 密码
- 登录凭证
- 信用卡号
- 社会保障号码
- 银行详细信息或其他财务数据
诈骗（Scams）与网络钓鱼（phishing）主要区别
一个关键的区别是，虽然网络钓鱼（phishing）是一种诈骗（Scams），但并非所有诈骗都是网络钓鱼。网络钓鱼诈骗通常仅限于特定方法。同时，诈骗者可以使用各种方法，这些方法可能涉及或不涉及网络钓鱼。
以下是如何区分诈骗和网络钓鱼的方法：
| 诈骗（Scams） | 网络钓鱼（phishing） | |
|---|---|---|
| 目标 | 窃取金钱、个人信息和其他可用于其他类型网络攻击的数据 | 窃取个人信息，用于访问他人账户或财务信息 |
| 方法 | 各种方法，例如勒索、虚假报价、恶意软件安装和社会工程攻击 | 依靠冒充或伪造身份进行的社会工程攻击 |
| 交付方式 | 各种方法，例如计算机病毒、虚假网站、垃圾邮件和有害软件 | 通常通过电话、短信、电子邮件或社交媒体 |
如何识别诈骗和网络钓鱼
虽然网络钓鱼尝试和诈骗通常有很多相似之处，但您可以通过查看其特征来识别您可能遇到的攻击类型。网络钓鱼诈骗采用特定的策略来将其与其他在线诈骗区分开来，了解这种区别可以帮助您更好地检测网络钓鱼。
如何识别诈骗
一些可能暴露骗局的方法包括：
- 好得令人难以置信的优惠。免费假期、突然继承的遗产或保证快速致富的计划很可能是骗局。
- 施压策略。诈骗者可能会在你考虑清楚之前就施压，迫使你迅速采取行动。
- 语法和拼写错误。合法公司会以专业的方式进行沟通，很少会发送带有拼写错误的消息。
- 提前索要个人信息。诈骗者通常会要求您提供社会保险号或银行账户信息等数据，而合法组织绝不会这样做。
如何识别网络钓鱼
与其他类型的诈骗相比，网络钓鱼攻击通常更为复杂。然而，它们也有一些特定的迹象，可以暴露出它们是欺诈手段：
- 可疑的发件人地址。钓鱼邮件通常包含拼写错误或与假定发件人的域名不一致的内容。
- 通用问候语。由于钓鱼邮件是集体发送的，因此它们通常会以通用的称呼（“尊敬的客户”）来称呼您，而不是称呼您的姓名。
- 紧急要求采取行动。钓鱼电子邮件可能会声称您的帐户已被盗用或需要立即验证，但不会提供任何证据或理由。
- 可疑链接。网络钓鱼邮件通常包含链接，将您重定向到收集您的登录详细信息或个人信息或自动在您的设备上安装恶意软件的网站。
- 拼写错误和语法错误。网络钓鱼邮件可能包含拼写错误或语法错误。
如果你怀疑存在诈骗或网络钓鱼行为，该怎么办
如果您认为诈骗者正在针对您，或者您想更好地保护自己免受诈骗和网络钓鱼攻击，请按照以下安全步骤降低风险：
- 不要点击任何链接或附件。
- 不要回复任何可疑的信息。
- 在网上分享个人信息时要谨慎。
- 向相关平台或组织举报虚假信息。举报网络钓鱼和诈骗行为有助于降低未来遭受攻击的风险，并限制诈骗者和网络钓鱼者可能造成的损害。
如何保护自己免遭诈骗和网络钓鱼
诈骗者会利用个人在线安全设置的漏洞或利用他们的情绪来钓鱼或诈骗。保护自己免受诈骗和网络钓鱼攻击的最佳方法是：
- 使用强密码并定期更新。
- 为您的登录启用双因素身份验证（2FA）和其他安全措施。
- 保持你的软件为最新版本。
- 使用像 NordVPN 的反网络钓鱼软件这样的安全解决方案。
如果您已经点击了网络钓鱼链接，您必须迅速采取行动。不要提供任何信息，更改密码并报告网络钓鱼链接。最重要的是，只要小心谨慎地进行在线互动，就可以成为保护自己免受诈骗和网络钓鱼攻击的可靠方法。始终检查与您交谈的人的身份，不要向未经验证的个人提供个人信息。
