【科普】如何防止个人信息泄露和被盗用

90_

  数据泄露几乎每天都在发生，身份盗窃是所有攻击背后的主要驱动因素，占今年泄露事件的65%和超过 39 亿的泄露数据记录。
它已成为一项大产业，每年给全球经济造成约3.2 万亿英镑的损失 ，根据Cifas最近的研究， 仅去年一年，身份盗窃受害者的数量就增加了57%。
  如果犯罪分子可以掌握您的姓名、地址、电话号码或银行详细信息，他们就可以利用这些信息窃取您的身份并实施欺诈。通常，这些信息将用于开立银行账户、注册公司、注册社交媒体账号、申请贷款，或者他们甚至可能尝试使用这些被盗数据获取驾驶执照或护照。
  身份盗窃可以通过一系列犯罪来实现，例如信用卡欺诈、帐户接管、黑客攻击、网络钓鱼、社交媒体欺诈、冒充、技术支持欺诈和勒索软件攻击。犯罪分子可能能够从银行对帐单或纸质文件中收集大量此类信息，但越来越多地，他们获取这些无价数据的最简单方法是使用互联网。
  令人难以置信的是，犯罪分子可以从社交媒体平台中提取我们很多信息，黑客可以在几分钟内轻松入侵我们的帐户我们。
  您可以采取许多步骤来确保数据安全并防止身份盗用：

1. 使用强密码

总是使用强密码，是防止身份盗用的第一道防线。犯罪分子侵入您的帐户并窃取个人和财务信息的最简单方法之一是猜测密码。如果他们只能成功破解您的一个帐户的密码，那么他们很有可能使用相同的详细信息破解多个帐户。
强密码的长度应在 8-15 个字符之间，混合大小写字母并包含数字或符号。为了提高安全性，可以创建密码短语，它是由句子或单词组合组成的密码。每个单词的第一个字母将构成密码的基础，字母可以用数字和符号代替，使其更难破解。

2. 检查社交媒体隐私设置

  社交媒体非常适合与朋友交流，但是通过在线过度分享，您可能会面临身份盗用甚至被入室盗窃、抢劫、强奸、绑架勒索的巨大风险。犯罪分子可以从您的社交媒体资料中收集大量有关您的数据。
  无论您是在 Instagram、Facebook、Twitter 还是 LinkedIn 、抖音、微信、QQ、快手、探探、陌陌亦或其他游戏聊天软件上，查看网站的隐私政策并使用安全和隐私设置来控制谁可以看到您的个人信息。接受添加好友请求时要格外小心，尽量不要分享太多可能泄露您住在哪里、何时外出度假或任何其他可能危及您的个人身份数据的信息。
  控制和减少你在社交媒体上暴露的个人信息。犯罪分子获得的信息越多，他们就越能有效地针对你。限制你分享的数量和分享的对象会让他们的工作更加困难。

3. 避免点击钓鱼邮件、短信和聊天消息里的网站链接

网络钓鱼仍然是犯罪分子窃取个人信息和进行身份欺诈的最流行方式之一。
网络钓鱼电子邮件和短信及消息都是经过精心设计，旨在通过单击链接诱骗您输入机密信息，例如帐号、密码或出生日期。该电子邮件还可能包含一个附件，一旦打开该附件，恶意软件就会直接感染您的计算机。
尽管看起来是合法的，但通常有许多危险信号可能指向网络钓鱼电子邮件。这些包括：不匹配的 URL、糟糕的拼写和语法、敏感信息的请求、意外的通信以及使用威胁或紧急语言。
切记要以怀疑的态度对待主动索要个人信息的电子邮件、页面、短信、消息提醒，特别是那些声称来自银行和信用卡公司的邮件、页面、短信、消息提醒。只要在网上快速搜索一下，就能知道你收到的邮件是否是个骗局。记住，如果你收到的邮件确实来自银行或信用卡公司，你可以随时通过官方电话与他们联系。
切记不要在不知道其真实来源的情况下点击附件和链接。忙碌的假期可能会让你对电子邮件放松警惕。看似无害的视频或图像实际上可能是旨在窃取你数据的恶意软件。即使是打开垃圾邮件，你的地址也可能被列入垃圾邮件发送者的黑名单。

4. 避免使用公共 Wi-Fi

毫无疑问，使用 公共 Wi-Fi 是一种快速、方便且免费的上网方式，但是，它使我们面临一系列安全风险，最终可能导致身份盗用。公共 Wi-Fi 无需身份验证即可建立网络连接，从而允许犯罪分子直接访问同一开放网络上的任何不安全设备。不安全的 Wi-Fi 网络也可能被用来传播恶意软件，让犯罪分子可以不受限制地访问您设备上的所有内容。反过来，这些信息可用于进行身份欺诈，或者将这些信息出售给犯罪的第三方。

5. 定期检查银行对账单

值得密切关注银行对帐单，以确保您的帐户中没有异常交易，或者有无被冒用身份开户。为避免被发现，犯罪分子通常会先以较少的金额进行少量初始交易，然后再进行大笔贷款，最终可能会清除您的银行账户。如果您发现您的账户有任何可疑活动，您应该立即向您的银行或金融服务提供商报告。

6. 始终使用安全的网站

检查您所在站点是否安全的最简单方法是检查 URL。在所有网址的开头，您将看到“http”或“https”。始终使用以 https 开头的网站，因为“s”代表安全，并确保您的浏览器和您正在访问的网站之间的所有通信都是加密的。该系统并非完全万无一失，但它会增加额外的安全层并减少您的数据落入不法分子之手的机会。

7. 更新安全软件

许多恶意软件感染是犯罪分子利用软件漏洞(网络浏览器、操作系统、常用工具等)的结果。确保定期更新您的软件以防止网络犯罪分子通过较旧和过时系统中的漏洞访问您的计算机也很重要。安装防病毒软件将有助于检测计算机上的威胁并阻止未经授权的用户访问，反病毒(AV)软件可以帮助你的电脑远离最常见的恶意软件。定期软件更新将确保您拥有制造商发布的最新版本，从而降低您受到攻击的机会。一定要用防病毒软件检查下载的文件。如果你不知道程序或应用程序是从哪里来的，不要在你的电脑上安装它们。

8. 粉碎敏感文件

您的个人信息是身份窃贼所追求的，并且获得您的银行对帐单、工资单或任何其他可能包含个人身份信息的邮件的纸质副本是他们窃取这些数据的最简单方法之一。始终粉碎并妥善处理任何敏感信息，以确保它不会用于识别您的身份并进行欺诈。

9.避免数据共享

切记不要从共享或公共计算机访问网上银行。你永远不知道他们的硬盘上可能隐藏着什么。

也不要与他人共享密码、电子邮件账户或任何其他在线个人数据。当不止一个人可以访问时，要保护这些数据就困难得多了。


10、不要使用浏览器密码账号保存功能

在浏览器中保存凭证。你会把密码保存在便利贴上吗?将它们保存在浏览器中也同样危险。

11.网上购物要小心

网上购物要小心，不要使用公共Wi-Fi购物，通过检查URL左侧的锁图标，确保您使用的在线零售商是可信的来源。

12.任何时候不可告知密码

切记不要给银行和信用卡服务商提供你的密码和地址。他们不需要你通过电子邮件、电话或网页告诉他们。不要通过移动设备向任何人发送个人信息，尤其是密码。

13.在设备和帐户上启用双因素身份验证

双因素身份验证是额外的密码安全层。它基于您对诸如 PIN 或密码之类的知识、智能手机或其他设备之类的财产以及指纹或声纹等生物特征的了解。双因素身份验证需要多个标识符来解锁帐户。因此，如果您的密码被盗，没有您的智能手机、声纹或指纹，犯罪分子仍然无法进入您的帐户。双因素身份验证的一个例子是，当您使用密码登录帐户，然后收到一条短信，其中包含您必须提供的代码才能进入该帐户。您应该为电子邮件、社交媒体账户、银行账户和信用卡设置双因素身份验证。

14. 淘汰手机等电子设备先清除数据

当你从电脑和平板电脑等其他电子设备上删除文件时，那些文件并没有真正消失；它们的一部分会保留下来，可以用数据恢复程序重新恢复。但，如果就的数据被新的数据所覆盖，就无法恢复了。因此可以通过使用覆盖软件，或者在手动在设备中填充垃圾数据来擦除设备中需要删除的数据。

w463544212

新手学习了

热心网友7

这个帖子整理得很全面，特别是关于社交媒体隐私设置和双因素认证这两点，很多人容易忽视。我补充一个小细节：大家可以在手机设置里检查一下应用权限，不少App会申请读取通讯录、短信和位置，实际上跟功能无关，关掉更安全。感谢楼主分享，这些习惯养成后确实能减少很多风险。