点开链接或付款之前，识别网络钓鱼与支付骗局

网络钓鱼，是一条为了让你交出密码、验证码或钱而精心设计的消息。它可能是邮件、短信、电话或社交媒体私信，并且常常假扮成你的银行、快递公司、政府机构或你的老板。

警示信号

• 紧迫

  立刻处理，否则账户会被关闭，包裹会被退回。

• 恐惧或奖品

  你必须解决的问题，或你必须领取的奖励。

• 奇怪的付款方式

  礼品卡、电汇或加密货币，这些都很难追回。

• 可疑的链接

  一个和真实网址很像、但并不完全一样的网址。

• 要求保密

  不要告诉任何人，不要挂电话，不要和银行说。

暂停、核实、举报

1. 1

   暂停

   不要点击，不要回拨消息里的号码，也不要回复。先离开屏幕一分钟。

2. 2

   通过可信渠道核实

   自己打开该公司的 App，或亲手输入它的网址。拨打你卡片背面或官方网站上的电话。

3. 3

   举报

   把钓鱼邮件转发给被冒充的机构，并向你所在国家的消费者保护机构举报。

如果你已经付款或泄露了验证码

1. 最初 15 分钟

   联系银行

   请求冻结卡片或撤销付款，并说明这是诈骗。

2. 最初一小时

   保护你的账户

   修改密码，退出所有设备，并开启双重验证。

3. 第一天

   报案

   向消费者保护机构，以及事件起源的平台提交报告。

4. 接下来几周

   留意账户

   检查账单，并考虑设置信用冻结，参见信用冻结与欺诈警报。

常见的错误

• 点击消息来“查看一下”。 改为打开官方 App 查看。

• 相信来电显示。 号码可以伪造，所以熟悉的号码什么也证明不了。

• 一直留在线上。 挂断，然后通过官方号码回拨。

• 为追回损失而付款。 被骗后出现的“追款”服务，往往是第二次骗局。

骗子依赖的是速度和难为情。请记住，任何人都可能被骗，尽快报告能限制损失，告诉朋友或银行不需要任何代价。越早报告，这次骗局也就越早能被拦下，其他人也因此受益。

把这份清单分享给不太熟悉网上银行的家人，因为他们往往最先成为目标。