在数字时代，网络犯罪无处不在且极易实施。根据网络犯罪统计数据，全球每天平均发生 2,244 起网络犯罪。黑客和诈骗分子利用社会工程学手段，操纵和利用不知情受害者的情绪，诱使其透露个人机密信息。这些数据泄露可能给受害者造成重大损失。 在这篇博文中，我们将介绍不同类型的社会工程学攻击以及如何防范这些威胁。
网络钓鱼
网络钓鱼是一种攻击手段，诈骗分子冒充合法的个人或企业，从不知情的用户那里收集个人信息。用户通常会收到看似真实的电子邮件，并被引导至虚假网站，在那里被骗取密码或银行信息等敏感数据。以下是网络钓鱼的各种类型：
键盘记录
键盘记录是指秘密记录键盘按键的行为。诈骗分子通常使用键盘记录工具来捕捉按键——通过程序（软件）或物理设备（硬件）——收集到的数据将被用于非法活动。
键盘记录器的类型
软件键盘记录器是黑客通过钓鱼攻击或远程下载秘密安装到您设备上的应用程序和计算机程序。除了跟踪键盘活动外，某些软件键盘记录器还能截取屏幕画面和复制到剪贴板的信息。这些键盘记录器可以被杀毒软件检测并移除。 以下是几个软件键盘记录器的示例：
硬件键盘记录器通常隐藏在显眼处，因为它们被内置或连接到您的设备上。与软件键盘记录器不同，杀毒软件无法检测到这些键盘记录器。以下是几个硬件键盘记录器的示例：
中间人攻击
虽然随时随地可以使用免费公共 WiFi 似乎很方便，但其中存在风险。公共 WiFi 容易遭受中间人（MitM）攻击。MitM 攻击发生在恶意第三方冒充合法中间人并拦截两方之间的通信时。当用户决定浏览某个网站时，第三方会进行干扰，并将用户引导至欺诈网站。以下是几个 MitM 攻击的示例：
恐吓软件
顾名思义，恐吓软件是旨在恐吓用户的恶意软件。通过制造虚假警告，诈骗分子威逼用户安装恶意软件或访问会损坏其设备的网站。以下是一条恐吓软件消息的示例：
诱饵攻击
您是否曾收到过关于您从未下过的订单的随机送货邮件？如果是的话，诈骗分子可能试图对您进行诱饵攻击。使用这种社会工程学方法的诈骗分子利用用户的好奇心或贪婪心理来欺骗他们。
请警惕那些提供免费下载电子书、音乐或电影但只需您创建账户的随机或陌生网站。您分享的详细信息正是诈骗分子想要的。您下载的文件也可能包含收集个人信息的恶意软件。诱饵攻击也可能以物理形式发生。如果您在某处看到无人看管的 USB 设备或外接硬盘，请不要理会。诈骗分子故意留下受感染的设备作为诱饵，以损坏插入这些设备的电脑。
保护您 Deriv 账户的 6 个建议
既然您已经了解了各种社会工程学攻击，以下是一些有助于保护您 Deriv 账户免受黑客攻击的实用建议。
1. 不要点击随机链接。
请确保网址以 HTTPS 而非 HTTP 开头，并始终注意网址中的拼写、字符和其他异常之处。如果您发现我们的官方网站不是以 HTTPS 开头，或者 Deriv 的拼写有误，请不要输入您的个人信息。如果您收到来自熟悉机构的电子邮件，要求您在另一个网站上确认登录信息，请尝试不点击提供的链接直接访问该网站。不要点击将您重定向到外部网站的链接。
2. 仔细核实消息内容。
仔细审查您收到的电子邮件和消息，确认语气和内容是否与发件人一致。此外，注意消息中是否存在拼写和语法错误。大多数正规企业在向您发送消息之前都会仔细撰写内容（是的，我们也包括在内！）。注意到什么可疑之处？将邮件内容复制到搜索引擎中搜索，检查它是否是一个广为人知的钓鱼骗局，或者通过电话或备用电子邮件地址联系发件人。Deriv 只会通过 [email protected] 或 [email protected] 与您联系。因此，如果您收到来自我们但并非这些邮箱地址的电子邮件，请通过在线客服联系我们并举报该邮件。
3. 做好自身防护。
请确保您的操作系统和杀毒软件定期更新。我们的网站和应用程序不断升级和改进，因此请保持您的设备为最新状态并持续更新应用程序。我们还建议在与我们进行交易时使用虚拟专用网络（VPN）来加密您的连接，尤其是在您访问敏感信息时。
4. 关闭自动连接设置。
您可以通过确保设备不自动连接 WiFi 和蓝牙网络来避免 MitM 攻击。更好的做法是，除非需要使用网络，否则请关闭网络设置。我们不建议连接公共 WiFi，因为黑客可能会创建以附近合法个人或企业名称命名的虚假 WiFi 网络。为确保您连接的是真实、安全且可靠的公共 WiFi 网络，请仔细核实 WiFi 凭证。
5. 设置强密码。
您的密码应当是唯一的，包含数字、符号以及大小写字母的组合。请排除姓名或生日等个人信息。定期更换密码，并尽量不要在多个账户上使用相同的密码。密码管理器可以帮助您存储密码并推荐更强的密码。此外，请使用您的移动设备或电子邮件启用双重身份验证（2FA）。需要密码和 2FA 的账户通常比仅需要密码的账户更安全。
6. 注意周围环境。
切勿让您的随身物品无人看管。为避免键盘记录器被植入或感染您的设备，请始终确保您的电子设备在视线范围内，并留意看起来格格不入的奇怪电子设备。如果您发现散落的 USB 设备或外接硬盘，请不要出于好奇去使用。您总不想自己把恶意软件请进您的设备，对吧？不要成为社会工程学攻击的受害者！请按照这些建议确保您的Deriv 账户安全无虞。