本文由AXEL团队编译

原文作者：AXEL

原文标题：Cyber Monday Attracts Cybercriminals

多年以来，黑色星期五和网络星期一一直都是黄金搭档。今年，在全球新冠疫情笼罩之下，这种趋势尤其明显。将近三分之一的传统实体店消费者表示今年只在网上购物，因此，黑客和网络欺诈者肯定会紧盯这部分人群。下面列出了需要提防的几种最常见骗局以及应对方法。

网络星期一常见骗局

其中大部分情况并非“网络星期一”独家所有，但是这段时间网购用户激增，致使网络盗窃罪猖獗。

网络钓鱼电子邮件

现在正是网络钓鱼电子邮件猖狂的季节。由于合法零售商会在“网络周”期间发送大量电子邮件加大宣传力度，因此许多欺诈性的网络钓鱼邮件试图混入其中。这些电子邮件看起来是知名品牌的推广邮件，但实际上是钓鱼邮件。

建议对网络周期间收到的任何品牌的电子邮件都保持警惕，检查发件人地址以确保邮件有效。不要相信无法立即确认为可信的邮箱地址。切勿单击邮件中的链接或打开附件。通过浏览器导航到该品牌的网站，查看是否有促销活动。如果是真的促销邮件，请通过网站进行交易，不要点击电子邮件中的链接。

社交媒体平台上的虚假优惠券

黑色星期五和网络星期一的交易可信度也不一定真实。网络犯罪分子注册虚假社交媒体帐号来欺骗想要获得最大优惠的消费者。这些帐户发布含有恶意链接或优惠力度“令人难以置信的活动”，并承诺提供免费奖励。

避免这些骗局的最简单方法就是不要让自己陷入千载难逢的交易困境。事实上，大多数邮件都会感染电脑系统或窃取个人敏感信息。不要关注提供不切实际的促销活动的推特账户。

劫持

劫持也称“电子掠夺”，是一种欺诈手段，欺骗毫无戒心的在线购物者。作恶者能够将恶意代码嵌入原本合法的零售站点中。一旦购物者输入付款信息，恶意软件就会执行。然后，通过脚本获得信用卡信息并将其传给黑客。

网络黑客在电子商务网站上的第三方插件上查找漏洞，使零售商很难在问题曝光之前被发现，因为这些问题甚至没有在零售商系统中发生过。尽管没有资源来配置大型IT团队的小公司受到的影响最大，但大型公司也无法幸免。2018年，在线票务供应商Ticketmaster发生了一次劫持事件，导致客户个人信息和付款数据曝光。

就算有可能，防止消费者被劫持也很困难。Ticketmaster是合法网站，没有任何迹象表明其付款方式被攻击。在之前下单的可信任网站上购物，并尽可能使用信用卡而非借记卡。通常来说，信用卡的防欺诈范围比借记卡更全面。用户不必为绝大多数信用卡欺诈性费用承担任何责任，只要按时还款即可！

中间人攻击

这是一种网络攻击，黑客入侵网络并嵌入到买卖双方之间。攻击者可以拦截和更改双方之间传递的信息。“中间人”攻击的常见形式是攻击者控制了公共WiFi接入点，让连接该网络的人受其控制。黑客通常通过以下两种方式来完成此任务：

入侵路由器。如果企业WiFi路由器置于公共区域，或者员工有作恶倾向，则路由器本身很容易受到黑客攻击。小公司（例如本地餐馆）通常没有足够的IT人员来防止这些破坏行为。

搭建欺诈性访问点。有时候，诈骗者甚至不必攻击特定事物，只需搭建未经授权的WiFi接入点并命名，这样就可以诱使客户连接到有害网络。

公司将其路由器放在公共空间外时，仅允许可信任的员工联网。但是，防止此类情况的最佳方法是让客户完全不用公共WiFi，尽可能使用手机流量，因为破解蜂窝网络更具挑战性。

仿冒品

这是旧经典的新变化。网络星期一对于造假者来说是出售其假冒商品的绝佳机会。讽刺的是，伪造者实际上收取的伪造品费用比平时更高，同时仍然在受害者身上大赚一笔。因此，在点击Gucci-Bag-Sales-4-You.com上大笔交易结帐按钮之前，请三思。该网站信誉良好吗？如果没有，请停止付款。

在线购买之前，请先查看该网站是否有真实用户评论。如果有虚假评论提示，请绕开。验证公司的营业时间。在域名查找网站WHOIS上复制并粘贴公司域名查找，然后点击搜索图标。在返回的信息中搜索“创建日期”属性。如果该网站注册不久，那就非常危险。

保证安全

黑色星期五、网络星期一和整个网络周都是省钱的最佳时机，但是必须保持安全和警惕，以防止黑客入侵、数据泄露和其他欺诈行为。请不要轻易相信他人。

AXEL一直致力于数据安全，这就是我们以“保护静态和动态数据”为座右铭的原因。我们始终利用新技术为用户信息保驾护航。