短信钓鱼“SMiShing”
2024年10月4日
举报短信诈骗
美国联邦贸易委员会 (FTC) 投诉助手：
这项美国政府服务旨在简化各类欺诈行为的投诉流程。您可以在线提交投诉、打印副本，并获得专家建议，了解您需要采取的措施。投诉主题涵盖诈骗、冒名顶替诈骗、移动设备、电话、互联网服务、网上购物、电脑、教育、就业、赚钱、信用、债务、自动拨号电话、骚扰电话、短信和垃圾邮件等所有相关内容。您也可以拨打 FTC 热线 877-701-9595
报告事件。. 向警方举报欺诈行为 reportfraud.ftc.gov 或致电 (888) 382-1222。联邦贸易委员会 (FTC) 需要来电显示上的号码和姓名，以及通话时间和录音信息中提及或听到的内容。如果您认为自己是网络钓鱼攻击的受害者，也可以联系： 互联网犯罪投诉中心.
在donotcall.gov网站上将您的号码注册到全国谢绝来电登记处。即使犯罪分子和不法电话推销员可能无视这份名单，但如果您在名单上，并且接到自称是电话推销员的电话，这可能表明该优惠是虚假的。大多数合法的电话推销员都会遵守有关联系消费者的规则和法律。此外，该网站还提供投诉渠道。.
投诉 。投诉免费。请致电 1-888-CALL-FCC (1-888-225-5322)。
对于美国以外的用户，以下号码可以提供帮助。 在加拿大，请通过 经济犯罪”（Reporting Economic Crime Online） 政府机构举报网络钓鱼或网络钓鱼企图，或致电 1-888-495-8501。在英国，您应该直接向诈骗中提到的银行举报。
网站、电子邮件和即时通讯：
- 垃圾邮件： 转发旨在获取信息的钓鱼垃圾邮件
此电子邮件地址已启用反垃圾邮件保护。您需要启用 JavaScript 才能查看。. 并向钓鱼邮件中冒充的公司、银行、信用社或其他组织报告。大多数组织都会在其网站上提供问题报告渠道的信息。. - 网络钓鱼： 您也可以向以下机构举报钓鱼邮件：
此电子邮件地址已启用反垃圾邮件保护。您需要启用 JavaScript 才能查看。. 反钓鱼工作组（一个由互联网服务提供商、安全厂商、金融机构和执法机构组成的联盟）利用这些报告来打击钓鱼犯罪。.
以下是一些防止收到垃圾短信的步骤：
- 删除要求您确认或提供个人信息的短信： 正规公司不会通过电子邮件或短信索取您的账号或密码等信息。
- 请勿回复，也请勿点击邮件中的链接： 链接可能会在您的电脑上安装恶意软件，并将您带到看起来很真实但目的是窃取您信息的虚假网站。
- 像对待现金一样保护你的个人信息： 你的社保号码、信用卡号码、银行账户和水电煤气账户号码都可能被用来窃取你的钱财或以你的名义开设新账户。不要因为收到短信就泄露这些信息。
- 如果您是 AT&T、T-Mobile、Verizon、Sprint 或 Bell 的用户，您可以复制垃圾短信的原始信息并将其转发到号码 7726 (SPAM)，免费向您的运营商举报垃圾短信。
- 查看您的手机账单， 确认是否存在未经授权的费用，并向您的运营商举报。
- 要屏蔽垃圾短信 （但不要屏蔽所有来自亲朋好友的短信），请拨打运营商客服电话（通常为 611），并指示他们“屏蔽所有以电子邮件形式发送给您的短信”和“屏蔽所有以电子邮件形式发送给您的彩信”。您也可以尝试登录您的运营商账户，并在那里激活这些屏蔽功能。
- 如果拨打 611 或在线进入手机设置都无法阻止垃圾短信，请咨询您的移动运营商，了解阻止未来垃圾短信的其他方法。
- 设置并使用一个 专门用于接收促销、竞赛等信息的免费邮箱账户。这样，您就可以轻松地将这些信息与个人和工作邮件区分开来。
更多预防建议：
- 利用验证码绕过双因素身份验证的攻击。 请警惕索要验证码的短信。来自密码恢复服务的合法短信只会告知您验证码，不会要求您以任何方式回复。
- 不要轻信运营商发送的索要个人信息的短信。 您的运营商通常会发送短信给您，例如，如果您在国外，可能会提醒您注意数据漫游费用。但运营商绝不会要求您确认或验证个人信息。如果您看到要求您输入密码或其他任何信息的“安全”短信，请不要点击链接，也不要拨打短信中的任何号码。请通过运营商的网站或官方电话号码（务必使用真实号码，而不是短信中的号码）联系他们。
- 如果您在短信中看到“企业”电话号码，并不能保证它是真的。 许多短信钓鱼攻击会使用看起来像合法企业电话号码的“免费”号码——但它们并非如此。
- 如果您收到垃圾短信，请不要回复“STOP”，而是联系您的网络运营商。 如果您反复收到垃圾短信，并且短信中包含回复“STOP”以停止接收邮件的指示，请不要这样做。这样做只会让垃圾短信发送者知道您已被拦截，他们会变本加厉地攻击您。您的网络运营商可以屏蔽特定号码发送的短信。
- 务必对“特价优惠”保持高度警惕，尤其是那些需要“快速行动”的优惠。 网络钓鱼者经常冒充大公司，通过短信发送“特价优惠”信息，例如价值 1000 美元的礼品卡，数量有限，需要点击链接才能兑换。
- 那些听起来好得令人难以置信的高价值“特价优惠”通常都是骗人的。 如果是你家附近的披萨店周二推出买一送一的活动，那可能就比较安全。如果有人让你点击链接，一定要三思而后行。
- 将手机设置为阻止安装来自未知来源的应用。 许多短信钓鱼攻击旨在诱骗您安装恶意应用——尤其是在安卓系统上。为了安全起见，请阻止安装来自未知来源的应用（可在安卓系统的“设置”菜单中找到）。如果您必须解除阻止（例如安装工作应用），请在完成后将其重新设置为“已阻止”。万一您不小心安装成功，这可以为您提供另一道防线。此外，建议使用谷歌内置的“验证应用”功能，该功能可以监控应用是否存在可疑活动。
- 不要轻信银行或信用社发来的索要“确认信息”的短信。 银行可能会发短信给您，例如确认电脑上的交易，但银行绝不会要求您确认任何信息或密码。银行也不会通过这种方式更新他们的应用程序。如果您心存疑虑，请不要点击短信中的任何链接或拨打任何号码。相反，请拨打您银行的官方电话号码（如果您不知道号码，可以上网搜索），确认短信是否确实来自他们。
- 不要轻信“您的手机已感染病毒”之类的警告。 最近出现的短信钓鱼诈骗利用虚假的“安全警报”来恐吓用户，诱骗他们安装假冒的杀毒软件。信誉良好的安全公司绝不会以这种方式“推销”产品。
- 不要相信来电显示。 即使来电显示显示的是您认识的合法公司的电话号码或名称，也不能保证来电真的来自该号码或该公司。
