搜索Microsoft安全
搜索Microsoft.com

在线隐私和安全

保护您的隐私，避免身份盗窃。不要被在线和电子邮件诈骗欺骗。保护您的声誉。

网络钓鱼：常见问题

网络钓鱼：常见问题

网络钓鱼 – 概述

什么是网络钓鱼？

网络钓鱼是一种在线身份盗窃方式。它使用电子邮件和假网站，旨在盗用您的个人数据或信息，如信用卡号、密码、账户数据或其他信息。

骗子可能会发送数百万封欺诈邮件，其中带有似乎来自您信任网站的假网址，如银行或信用卡公司，并请求您提供个人信息。罪犯会使用该信息进行许多类型的欺诈，如盗取您帐户的钱、以您的名义开新账户，或使用您的身份获取正式文件。

有关网络钓鱼诈骗的详细信息，请参见电子邮件和网络诈骗：如何保护您自己。

如果我收到网络钓鱼诈骗邮件，应该怎么做？

如果您认为您收到了网络钓鱼诈骗邮件，删除该邮件。不要点击邮件中的任何链接。

如何报告可能的网络钓鱼诈骗？

您还可以使用 Microsoft 工具来报告可疑的网络钓鱼诈骗。

  • Internet Explorer。当您正在浏览可疑网站时，点击 Internet Explorer 8 中的安全按钮或菜单，并指向 SmartScreen 过滤器然后点击报告不安全网站，并使用显示的网页来举报该网站。

  • Windows Live Hotmail。如果您收到要求提供个人信息的可疑邮件，点击您的 Hotmail 收件箱邮件旁边的复选框。点击标记为，然后指向网络钓鱼诈骗。

  • Microsoft Office Outlook。附加可疑电子邮件消息到新邮件，并转发到 reportphishing@antiphishing.org 要了解如何附加电子邮件消息到邮件，请参见附加文件或其他项目到邮件您还可以为 Microsoft Office Outlook 下载 Microsoft 垃圾邮件报告插件。

如果我认为自己回复了钓鱼诈骗邮件，应该怎么做？

如果您怀疑自己回复了网络钓鱼诈骗，提供了个人或财务信息，或在假网站中输入了此类信息，遵照这些步骤以将损失降到最低。

  • 更改您认为已泄露的所有在线账户的密码或PIN。

  • 在您的信用报告添加一个欺诈警告。如果您不确定怎样做，咨询您的银行或财务顾问。

  • 直接联系银行或在线商人。不要使用欺诈邮件中的链接。

  • 如果您知道任何账户被非法访问或打开，关闭这些账户。

  • 每月查看您的银行和信用卡对账单，以检查是否有您未支出的无法解释的费用或询问。

骗子如何知道我的电子邮件地址或我使用哪家银行？

发送网络钓鱼诈骗的罪犯（经常被称为“网络钓鱼者”），会发送数百万的邮件给随机生成的电子邮件地址。他们会伪造或“模仿”知名公司，以欺骗最多的人。

有关详细信息，请参见骗子如何知道我的电子邮件地址？

识别网络钓鱼诈骗

包含某公司正式徽标的电子邮件可以是网络钓鱼诈骗吗？

是的。网络钓鱼诈骗经常使用他们尝试模仿的公司的正式徽标。如果您认为一封电子邮件是网络钓鱼诈骗，删除它，或直接在您的浏览器中输入网址，或使用您的个人书签。

仅通过阅读一封电子邮件，我是否能知道它是否是网络钓鱼诈骗？

不一定。网络钓鱼电子邮件经常包含来自真实组织的正式徽标，以及直接取自合法网站的其他标识信息。它们可能还包含以下短语：

  • “确认您的帐户”。

  • “更新您的帐户”。

  • “在正常账户维护期间..”

  • “未更新您的记录将导致账户被暂停”。

有关详细信息，请参见您能否识别诈骗的6个信号？

我收到一封电子邮件（尽管它不是发送到我的正确电子邮件地址），请求提供银行信息。那是网络钓鱼诈骗吗？

任何请求银行信息的电子邮件都可能是网络钓鱼诈骗。大部分合法银行不会通过电子邮件请求该信息。

如果您收到邮件的电子邮件地址不是您用于登录银行账户的地址，这可能是网络钓鱼诈骗。

我收到一封电子邮件，告诉我赢得了 Microsoft 抽奖。它是网络钓鱼诈骗吗？

是的，这种类型的网络钓鱼诈骗被称为“预付款欺诈”。要了解更多信息，请参见您未赢得 Microsoft 抽奖。

防止网络钓鱼诈骗的 ID 盗用

怎么做才能防止网络钓鱼诈骗的身份盗窃？

您可以执行以下操作，帮助保护您自己，免受网络钓鱼诈骗威胁：

  • 不要点击电子邮件中的链接。

  • 直接在浏览器中键入网址，或使用您的个人书签。

  • 在网站中输入个人或财务信息之前，检查网站的安全证书。

  • 不要在弹出窗口中输入个人或财务信息。

  • 使用最新安全更新，保持您的计算机软件最新。

什么 Microsoft 电子邮件程序能够帮助我免受网络钓鱼诈骗威胁？

大部分 Microsoft 电子邮件程序都带有内置的反网络钓鱼检测功能。该检测功能能够帮助首先防止欺诈电子邮件到达您手中。

反网络钓鱼检测功能会自动删除该电子邮件，或把它移到“垃圾邮件”文件夹，这取决于它是否是欺诈邮件的可能性。如果一封邮件被移到“垃圾邮件”文件夹，您的电子邮件程序将通知您有关威胁。

以下程序附带有反网络钓鱼检测功能：

Internet Explorer 如何帮助我免受网络钓鱼诈骗威胁？

Internet Explorer 包含 SmartScreen 过滤器，可以保护您，防止网络欺诈和个人数据盗用。要了解更多信息，请参见 SmartScreen 过滤器：常见问题。

什么是 SmartScreen 过滤器？

Microsoft SmartScreen 过滤器是 Internet Explorer 7 和 Internet Explorer 8 提供的一个功能。它用于保护您，避免受到尝试盗用您的个人信息的欺诈网站所害。

在您浏览互联网时，SmartScreen 过滤器会分析网页，确定它们是否包含任何可疑的特性。如果找到可疑网页，它会显示一个黄色警告，并提示您浏览时要小心。如果该网站与最新的已报告网络钓鱼网站列表匹配，SmartScreen 过滤器将使用红色标记通知您，表示出于安全考虑，已阻止了该网站。

有关详细信息，请阅读 SmartScreen 过滤器：常见问题。

当一个网站被标记为黄色和“可疑”时，这是什么意思？

可疑网站具有网络钓鱼网站的典型特性，但是它不在已报告网络钓鱼网站的列表中。该网站可能是合法的，但是您在输入任何个人或财务信息时要小心，除非您确定该网站值得信任。

有关详细信息，请阅读 SmartScreen 过滤器：常见问题。

当一个网站被阻止，同时作为已报告网络钓鱼网站被标记为红色时，这是什么意思？

报告网络钓鱼网站已经被知名来源确认为欺诈网站，同时已经被报告给 Microsoft。我们建议您不要提供任何信息给此类网站。