对于网络犯罪分子而言，节假日往往是一年中快速掠取高额收益的绝佳机会。每逢节假日，不法分子便故技重施，依赖各类经典骗局诱骗缺乏戒备心的消费者。然而，作为消费者并非只能坐以待毙，仍可采取许多简单有效的举措保护自身安全，避免沦为网络消费骗局的受害者。

今年，我们虽并未观察到不法分子主要依赖某项单一骗局，但对于即将到来的春节长假，消费者仍需警惕不断涌现的各类欺诈手段，如运输物流骗局以及与旅行相关的各类新型骗局。借助 AI(人工智能)和 ML(机器学习)等智能化技术，不法分子更加如虎添翼，更易达成非法目的，导致攻击频率和攻击数量与日俱增。

为高效保护广大消费者及其数据的节假日安全，我们于近期举办了一次 FortiGuard Live 会议，借此分享我们观察到的最新网络犯罪活动，以及识别和规避此类骗局的有效方法。

牢记四项网络安全提示，助您度过一个快乐“无欺”的完美假期。

01

提升密码安全水平

攻击者从未停止寻找新方法伺机窃据用户凭据，而暗网则为不法分子购买有效凭据提供了诸多便利。更为棘手的是，消费者习惯于为多个帐户设置相同的密码或采用相同的密码类型，而网络犯罪分子一旦注意到这一点便可快速破解多个账号的密码。

为保护自身节假日消费安全，请设置更难以被威胁攻击者猜测或破解的唯一密码。设置密码时，请勿使用个人身份信息或最喜欢的度假地、球队和电影名等详细信息。密码长度不应小于 10 个字符，且尽可能包含符号、数字和大小写字母。

避免不同账户使用同一密码，请务必为每个账户创建唯一密码。如若多个帐户使用相同密码，一旦攻击者成功窃取其中一个账号的用户凭据，即可势如破竹，轻松收集用户更多敏感信息。建议利用密码管理器为您的所有帐户生成涵盖更多字符的复杂型密码。

02

应用程序和设备软件保持最新

确保应用程序和设备软件已升级为最新版本，是保护自身免受本轮节假日网络犯罪侵害最简单有效的方法之一。安装补丁可修复开发人员在其产品中发现的安全“漏洞”，因此及时更新、运行软件和操作系统最新版本至关重要。多数系统在新补丁可用时会主动向用户推送通知，以便您轻松掌握这些关键更新。

03

谨防“天上掉馅饼”式骗局

在节假日消费旺季，消费者通常乐于优先购买一年内折扣力度最大的热门特价好物，且希望抢先清空购物车内的各类商品。这些因素令毫无防备的消费者更易于落入网络犯罪分子设计的巧妙骗局，而这些骗局恰好迎合了节假日网购盛宴才会出现的“全民疯抢”消费热情。

面对令人难以置信的超低折扣价，请始终保持警惕。谨防假冒或仿冒商品广告、提供超低折扣或免费商品的社交媒体诈骗以及钓鱼网站。

在线购物时，请通过有认证标识的购物网站购买商品。如果您不熟悉该品牌，请采用搜索引擎了解有关零售商的更多信息并确定其是否合法。在线购物时，请尽可能使用可信的支付方式，如果您怀疑存在欺诈行为，可轻松关闭交易。

04

点击前三思而后行

无论看似虚假的电子邮件还是要求您更新运输物流详细信息的短信，单击链接前，请务必多花一点时间耐心验证这些通信的合法性。当然，多数人都非常清楚，除非百分百确认收到的链接是安全的，否则不应随意点击任何陌生链接。然而，近 75% 的入侵行为仍与人为过失有关，如很多消费者不幸落入网络钓鱼等攻击的陷阱。

点击任何链接之前，应仔细查看该链接。这些链接是否为正常链接?URL 是否包含大量连字符或数字?

此外，还应密切关注您收到的短信内容。每逢节假日，与运输物流相关的骗局开始广为流行，不法分子通常采用发送手机短信的形式实施诈骗。务必警惕有关运输物流(快递)延迟、即将到货的短信，或任何要求您点击链接以确认个人详细信息(如您的姓名或地址)的短消息。

虽然节假日是消费者一年中乐此不疲的购物狂欢节，但放慢下单速度并时刻保持警惕依然是保护自身免受网络犯罪侵害的最佳办法。有时候最简单的网络安全最佳实践就能保护您的网络购物安全，例如为每个在线帐户设置难以猜测或破解的唯一密码，并始终对可疑电子邮件、短信、广告和网站的有效性保持警惕。

资料来源于网络，详情请点击：

FortiTrust身份分配服务（https://www.fortinet.com/cn/products/fortitrust-identity）

云安全（https://www.fortinet.com/cn/solutions/enterprise-midsize-business/cloud-security）