如何确保您的 Apple 账户安全以及免受诈骗

随着时间的推移，诈骗手段越来越复杂，要确保自己的上网安全可能很难。以下是你应该如何保护自己和你的 Apple 账户。

网络犯罪是一个日益严重的问题，网上用户经常面临账户被黑客攻击、数据泄露和诈骗的风险。随着数据泄露事件的不断增多，现在骗子们很容易就能获得一些可以用来对付你的信息片段。

犯罪分子只会不断升级，因此用户需要学会如何保护自己。

即使有最好的密码管理应用程序和最高级别的加密技术，用户本身仍然是最大的薄弱点。犯罪分子不需要破解账户安全，他们只需要说服你帮助他们。

作为一家注重隐私和安全的公司，苹果已着手发布更多资源，帮助用户提高上网安全。这些文件在支持页面中概述了用户可以采取的许多方法，以防止他们的帐户发生不测。

下面总结了一些在应对网上潜在诈骗时应牢记的重要事项。

社交工程学和网络钓鱼

社交工程学是 "为了获得有价值的东西而编造看似真实的谎言" 的高级说法，指的是一种非常常见的攻击供应商。它依赖于攻击者冒充他人，例如苹果公司的支持人员或那些经常惹恼人们的 "微软支持" 电话。

通常情况下，攻击者会冒充与你有业务往来的公司（如苹果公司）的合法代表。然后，他们会采取各种手段，诱骗你提供可用于访问你账户的信息，如登录凭据或安全码。

在某些情况下，黑客会利用从重大数据泄露事件中收集到的数据作为起点。例如，今年 1 月，Trello 数据泄露事件暴露了超过 1500 万个账户，包括姓名、用户名和电子邮件地址。

如果打电话给你的人能够告诉你自己的姓名、地址、出生日期或其他凭证，受害者可能会相信来电者是合法的。然后，来电者可能会心甘情愿地向欺诈者提供更多信息，因为他们似乎已经证明了自己的 "合法性"。

另一种类型的攻击是网络钓鱼，基本上是同一类事情，但通过电子邮件或信息服务进行。除了假定来自尼日利亚皇室的电子邮件外，网络钓鱼攻击可能看起来像来自真实公司的隐约合法的电子邮件。

这些信息通常坚持说用户可以从某些事情中获益、某些事情出了问题，或者像有人要求重置密码的虚假警告一样微不足道。

如果你接到一个貌似合法公司的电话或信息，而你又不确定这是否是一个骗取你的证书的骗局，你应该通过官方渠道直接联系该公司。

不过，你也不必走这么远，因为信息和电子邮件中经常会有一些线索表明它们并不合法。

如何识别欺诈性电子邮件和信息

• 电子邮件或电话号码与所谓的公司不符。
• 他们联系你的电子邮件或电话号码不是你最初提供给公司的。
• 邮件中的链接 URL 与公司官方网站不符。
• 格式或语言问题与公司的正常电子邮件不同。拼写错误是一大线索。
• 电子邮件要求您提供个人信息。电子邮件在互联网上以明文形式发送，因此千万不要以这种方式发送此类凭证。
• 您一开始并没有想到会有这样的联系，而且邮件中还包含一个附件。通常，附件中包含恶意软件，所以不要去管它。

苹果账户

虽然苹果公司对账户采取了很多保护措施，但它无法抵御所有威胁。如果苹果用户被说服交出他们的信息，那就更是如此了。

以下是苹果公司建议的保护苹果账户和设备的方法：

如何保护你的苹果账户免受骗子的侵害

• 不要共享个人数据或安全信息，如密码或临时安全码。如果有人指引你到某个网站输入密码，请不要同意。
• 使用双因素验证等功能确保账户安全。及时更新你的安全信息。Apple 绝不会要求你提供此类信息，即使是出于支持目的。
• 如有要求，请勿使用 Apple 礼品卡向他人付款。礼品卡经常被用作诈骗的支付系统。
• 花时间学习如何识别与 App Store 或 iTunes 购买有关的合法 Apple 电子邮件。
• 查看苹果公司关于保护苹果设备和数据安全的指南。
• 只从你完全信任的来源下载软件。
• 不要盲目点击电子邮件中的链接或打开未经请求而发送的邮件附件。
• 如果有人冒充 Apple 直接给你打电话或发短信，请避免提供个人信息。请通过官方渠道联系 Apple。

报告可疑联系人

如果有人自称是 Apple 但实际上不是，你可以采取一些措施来帮助公司挫败他们的企图。

• 首先，苹果表示用户可以将可疑邮件转发到 reportphishing@apple.com。
• 如果你通过 iCloud.com、me.com 或 mac.com 收件箱收到垃圾邮件，请将其标记为垃圾邮件或将其移动到 iCloud 垃圾邮件文件夹。这有助于改进 Apple 的 iCloud 邮件过滤系统。
• 如果你通过 "信息" 收到垃圾邮件，请点击邮件下方的 "报告垃圾邮件"。还可以屏蔽来自联系人的信息和来电。

此外，请记住，苹果公司还提供了一系列其他资源，帮助保护你的个人数据和账户安全：

https://support.apple.com/zh-cn/111756