钓鱼信息-信息技术部门-火狐体育
Image of a circle

网络钓鱼信息

返回信息安全之家

网络钓鱼是一种旨在诱骗个人泄露个人信息的骗局,如信用卡详细信息、银行账号、社会安全号码或密码。这些诈骗通常旨在安装恶意软件或破坏计算机系统,从而导致潜在的安全风险。

你听说菲什档案的事了吗?看看我们的新网站!

当网络空间变得有点不真实的时候,这是一个好地方。


我提供了个人信息!我该怎么办?

      1. 如果您通过密歇根州立大学帐户收到电子邮件,请立即将其报告到phishfiles@montclair.edu或使用Knowbe4 PAB。
      2. 是银行信息吗?如果是这样,请立即与银行联系。请注意:如果骗子给你一张假支票,不要存入。
      3. 你有没有把你的社会安全号码(SSN)提供给骗子?的文件提交报告联邦贸易委员会
        • 对欺诈有更多问题吗?请访问联邦贸易委员会报告欺诈页面。
如何举报网络钓鱼讯息?

      1. 转发邮件或发送截图到phishfiles@montclair.edu
        • 如果您收到的骗局是通过短信(smishing),请发送您的短信对话截图。
      2. 使用网络钓鱼警报按钮(PAB)
网络钓鱼攻击的类型

  • 鱼叉式网络钓鱼:通过包含个人的关键信息来攻击他们
  • 捕鲸:以知名人士为目标,窃取敏感和高价值的信息
  • 欺骗:通过语音交流来引诱受害者参与对话并建立信任
  • 诈骗:通过短信引诱受害者点击链接,下载文件和应用程序,或者开始对话

想看一些网络钓鱼的例子吗?访问钓鱼文件,了解我们捕获的一些真正的钓鱼!

识别网络钓鱼攻击的技巧

  • 检查发件人-查找奇怪或拼写错误的电子邮件地址。如果它看起来不合适,不要相信它。
    • 密歇根州立大学的用户应该把这个发给你吗?没有?该账户极有可能已被攻破。
  • 注意紧急情况——骗子试图用紧急信息催促你,比如“你的账户将被锁定!”
  • 寻找错误的语法和拼写——网络钓鱼邮件通常有拼写错误或尴尬的措辞。
  • 悬停在链接上-不要点击!将鼠标悬停在链接上,看看它们是否指向可疑网站。
    • 从电脑上,将鼠标指针移动到链接上没有点击. 链接的实际网址应该出现在浏览器窗口的底部或弹出窗口中。
    • 从移动设备iOS (Apple)或Android操作系统,您可以通过用手指或触控笔按下链接来评估嵌入的链接。应该出现一个弹出对话框,然后放手。对话框应该显示嵌入链接的完整URL和其他选项。
  • 验证意外附件——如果你没有预料到附件,不要打开它——它可能包含恶意软件。
  • 奇怪的要求-火狐体育不会通过电子邮件要求你的社会安全号码(SSN)。
  • Call Me Request -查看参考来源,如公司网站获取电话号码。
垃圾邮件vs.网络钓鱼——大辩论?

垃圾邮件=令人讨厌但基本上无害。这些都是不受欢迎的邮件,通常来自营销人员或阴暗的发件人,试图向你出售一些东西(虚假交易,神奇疗法等)。

网络钓鱼=危险且具有欺骗性。这些电子邮件试图欺骗你放弃个人信息(密码,信用卡详细信息)或点击安装恶意软件的恶意链接。

如何区分:✅垃圾邮件→通常只是垃圾,如过多的广告或粗略的促销。⚠️网络钓鱼→假装来自可信任的来源(您的银行,学校或您使用的服务)并迫使您采取火狐体育行动(点击,登录或提供信息)。

总结:垃圾邮件很烦人;网络钓鱼是一种骗局。如果一封电子邮件要求提供敏感信息或看起来太紧急,不要点击-报告!

对这场大辩论还不确定吗?查看网络钓鱼文件,了解最近校园里活跃的网络钓鱼行为!