网络钓鱼是一种通过假冒官方电邮或网站旨在窃取个人数据的攻击方式，这些虚假电邮看似发自官方网站–但事实上却并非如此。 例如，用户可能会收到一封无论是标题还是图片均酷似发自Facebook官网的常规消息邮件，唯一区别是该电邮会要求用户重置密码并向用户提供重置密码的登录提示。用户一旦点击提示链接，即会直接转至看似与Facebook官网并无二异的假冒网站，同时还要求用户输入用户名和密码。用户一旦落入陷阱，网络钓鱼者即成功实施了网络钓鱼攻击。 网络钓鱼者之所以屡屡得手，主要利用了人们的信任。Facebook就是一个很好的例子。近些年来，无处不在的社交媒体平台成为了网络钓鱼者普遍利用的一种工具，他们利用Facebook的流行风潮以及人们害怕丢失个人数据的心理– 十足的讽刺– 通过向用户发送看似发自Facebook（事实上并非如此）的虚假重置密码请求以窃取用户个人数据。 绝不要接受任何电邮内的个人信息请求 当然，除了通过假冒Facebook电邮来实施网络钓鱼攻击以外– 网络攻击者还会模仿大型银行和信用卡公司的消息通知格式发送类似的假冒通知邮件，从而达到获取用户资金数据和网银账户的目的。无论是假冒何种网络服务，网络钓鱼攻击的目标总是一致的–那就是利用用户对于知名机构的信任来获取他们的用户名、电邮、密码或PIN码。 目前，有多种方法可免于遭受网络钓鱼攻击。无论是哪一种方法，其核心思想就是永远对个人信息的在线请求保持高度警觉。 1.绝不要接受电邮内的个人信息请求 2.只在安全网站上输入个人信息。如果网址是以’https://‘开头且在浏览器右下角显示”锁”图标的话，你所访问的这个网站就是安全的。点击”锁”图标可以查看网站的安全证书。 3.在请求输入个人信息的电邮内寻找明显的伪造证据– 拼写错误通常就表示电邮是伪造的。如果提示你输入个人数据的网站网址与你期望访问的不一致，则可断定这就是这是一个钓鱼网站。 4.请勿点击请求输入个人信息的链接。而应在浏览器中手动输入网址进入官网。 5.确保你电脑上所安装的反病毒套件拥有防范网络钓鱼的功能。 6.确保你电脑上的网络浏览器、反病毒软件以及所有程序总是升级至最新版本，且打上了最新的安全补丁。 7.一旦发现可疑消息通知，立即向所在银行或社交媒体平台报告。