Don't let yourself become a victim of a scam.

网络诈骗案件在2024年第三季度激增614%。请警惕假的CAPTCHA、可疑教程和“快速修复”骗局。保持安全的方法包括检查链接、谨慎安装软件，并保持系统更新。

网络罪犯正在诱使人们自骗自蒙。

当你想到一个网络罪犯或黑客时，你可能会想到使用复杂的黑客软件入侵你的账户，或者是一个冒充尼日利亚王子的钓鱼者（电子邮件诈骗者）。然而，网络罪犯还有其他方式针对受害者——通过让他们自骗。 有时骗局涉及在钓鱼页面上输入详细信息。其他时候，它是在命令行中复制和粘贴恶意代码。一些罪犯更进一步，诱使不知情的人运行脚本，从而破坏他们的系统和机密信息。根据Gen Digital的数据，这些社会工程技巧在2024年第三季度猛增了614%。

恶意验证码

验证码旨在防止垃圾邮件。黑客可以修改这些验证码，使其包含窃取信息的底层脚本。你可能会看到一个字母打乱的拼图或一系列基于图像的测试——例如选择所有有交通灯的方块。表面看起来没有任何可疑之处。 你可能已经通过了这一步，然后点击下载隐藏负载或授予攻击者访问账户的按钮。这些恶意页面有时会模仿官方的设计。它们复制已建立服务的品牌和语言，与常规浏览融为一体。 一个合法的CAPTCHA永远不会要求你下载任何东西或提供不寻常的权限。

假YouTube教程

某些视频平台上的一些教程也存在隐藏的危险。这些教程承诺解决一个令人沮丧的问题，并且在一开始可能会让你相信它们是合法的，因为有解说员一步一步地向你解释。在视频中某个地方，教程建议以管理员身份运行一个脚本。该脚本的来源被隐藏在一个缩短链接或视频描述中的代码片段后面。一个小细节可能只会在一瞬间引起注意，但环境似乎足够友好，以至于你会决定相信它。 黑客利用你那短暂的怀疑时刻在你的系统上执行恶意代码。一旦运行，它可能导致凭证盗窃并 compromise 你的系统。要警惕那些评论被禁或看起来像垃圾邮件的教程。如果视频是由未知或新账户发布的，并且这些账户只有少数几段内容，最好还是不要点击。

如何保护自己

检查链接和来源

从在线教程中复制和粘贴命令需要格外小心。在论坛或YouTube视频中找到代码并直接粘贴到终端或命令提示符中很诱人，但请务必逐行检查每个命令。对使用提升权限的命令要保持警惕——如果有必要，请在网上搜索该命令。我还建议不要以管理员或root用户身份运行脚本，因为这会增加系统上感染恶意软件的风险。

谨慎安装软件

从未知发布者安装软件总是会有风险。从随机链接或可疑网站下载任何内容都可能导致安全问题。官方应用商店、供应商网站或信誉良好的软件仓库是更安全的选择。虽然没有绝对的保护保证，但至少广泛使用的平台有一些安全筛查机制。非品牌网站承诺便利性或声称提供昂贵工具的免费下载。即使软件正常工作，它也可能隐藏额外的惊喜，这些惊喜可能会跟踪、挖掘或破坏你的系统。

使用非管理员权限

尽可能使用非管理员权限运行系统也能提供一个更安全的环境。许多常规任务不需要提升访问权限。如果你只是上网、发邮件或编辑文档，标准用户账户就足够了。依赖管理员权利的攻击如果无法获得该级别的权力将不会生效。你可能会看到一个提示要求输入密码或警告某个操作需要更高的权限。花点时间拒绝额外的权限可以保护你免受危险程序运行的影响。

保持系统和程序更新

保持软件更新对于网络安全至关重要。厂商一旦发现漏洞就会进行修补。攻击者会监控修补周期。当他们注意到一个广泛使用的产品披露了一个新漏洞时，就会立即创建一个针对尚未更新用户的恶意软件。延迟更新会有风险，安装关键修补程序以领先于这些黑客很重要。 攻击者通常利用社会工程学绕过复杂的防御和高级防火墙。人类元素仍然是任何安全链中最脆弱的部分。人们希望信任他人或迅速解决问题。罪犯会利用这种同情心或紧迫感。当感觉到不对劲时，要根据直觉行事，并保持自我更新。