华州居民网购遭诈骗损失超$300万

10月是网络安全意识月。商业改进局（BBB）公布了一组数据：华州居民报告的网购诈骗损失，合计约190万美元。

（来源：标题截图） 这并不是全部。BBB同时收到约1,500件钓鱼和身份盗用报告，这部分损失超过110万美元。 两个数字加在一起，是300万美元，且只是“报了案”的那一部分——BBB统计的是自己收到的报告，实际被骗走的钱有多少，没人说得清。 BBB是一家在北美运营的私营非营利机构，主要做商家评级、受理消费者投诉。 BBB的Cameron Nakashima说，这类骗局的开场各不相同，但目标几乎一致：拿到一个人的账户、身份文件，还有钱。 最值得留意的是，他说，大多数骗子并不会攻破什么复杂的电脑系统，也不会破解手机上的安全功能。多数情况下，是骗子说服了当事人，让对方自己把信息或者账户权限交出去。 钓鱼是这类骗局最主要的入口。所谓钓鱼，就是骗子冒充一个你信任的对象，骗取账号、密码或付款信息。Nakashima说，骗子尤其喜欢制造一种紧迫感——于是人在还没核实对方到底是谁之前，就已经点了链接、登了账号，或者把信息给了出去。 具体长什么样？可能是一条冒充银行的短信，让你点开链接；可能是一个假的购物网站，问你要付款信息；也可能是一封邮件，说你的账户出了问题。 一旦密码、付款信息或者其他个人资料落到骗子手里，Nakashima说，事情就会变成账户被盗，或者身份被盗用。

针对这些，Nakashima给了三步加强安全以及提高防范的措施。 第一步是强化密码，并且打开多重验证。他的建议是，每一个重要的账户都用一套独立的强密码，不要到处复用同一套。多重验证的意思是，在密码之外再加一道验证，即便密码被人拿到了，也还有一道门挡着。如果账户太多记不住，可以用密码管理器帮忙管理。 第二步是盯住自己的财务身份。定期检查银行和信用卡账户，看有没有自己不清楚的交易。如果近期不打算申请新的信贷，Nakashima建议可以考虑冻结信用，这样别人就没法用你的名义去开新账户。 第三步是养成好的网络安全习惯。如果收到一条意外的消息，向你要钱、要密码、要验证码、要个人信息，他建议先慢下来，换个渠道去核实。另外，也可以通过BBB.org确认一家商家是不是正规，顺便查一查有没有已经被曝光的冒充骗局。 BBB表示，BBB.org上还有更多免费资源，帮人们提高安全度，也帮人们在决定把钱和信息交给哪家商家时，做出更好的判断。