钓鱼链接与诈骗信息：怎样识别、怎样防范

什么是钓鱼链接？

骗子常常伪装成快递公司、税务局、银行或政府机构，通过电邮、短信、社交媒体私信或仿冒网站发送链接。一旦你点击，可能会被带到假冒的登入页面或付款页面，甚至直接触发手机下载恶意软件。这类手法统称为「钓鱼」（Phishing），因为骗子在「钓」你主动提供资料。

钓鱼信息的常见外观包括：声称包裹需要补交运费、账户被锁需要验证、退税或奖品需要点击领取、账单逾期需要立即付款等。链接的文字看起来正常，但实际指向的是假冒网站。

日常防护清单

• 不要点击来历不明的链接。收到短信或电邮时，无论发件人看起来多可信，都不要直接点击里面的登入、付款或验证链接。
• 自己输入官方网址。如果想核实一封电邮是否真实，关掉邮件，自行在浏览器输入机构的官方网址，或拨打你已知的官方电话。
• 不回复垃圾信息。即使只是回复「退订」，也可能让骗子确认你的号码仍在使用。将诈骗短信转发至 7726（免费，向 DIA 举报）后直接删除。
• 不下载来源不明的应用程式。只从 App Store 或 Google Play 官方渠道下载应用，留意安装时要求的权限是否合理。
• 每个账户使用不同且足够强的密码，并开启双重验证（2FA）。开启双重验证后，即使密码外泄，骗子也更难进入你的账户。
• 不在公共 Wi-Fi 下处理敏感事务。咖啡店、商场、机场等地的公共无线网络不够安全，避免在其上进行网银操作、付款或填写个人资料。
• 定期更新设备和应用程式。系统更新不只是新功能，更多时候是修补安全漏洞。打开自动更新可以减少风险。
• 定期备份重要资料。将照片、文件定期备份到外置硬碟或云端，以防设备遭受攻击或损坏时丢失。

如果已经点击了可疑链接

1. 立即关闭网页，不要在任何页面上输入个人资料或密码。
2. 如果已经输入了账号或密码，立即修改该账户密码，以及与该密码相同的其他账户密码。
3. 如果已经提供了银行卡或信用卡资料，立即联络你的银行，要求冻结或保护账户。
4. 如果已经下载了不明文件或应用，考虑将设备恢复出厂设定；如有疑问，联系手机品牌的官方客服。
5. 可向新西兰警方非紧急电话 105 报案，或通过 IDCARE（https://www.idcare.org/）寻求个人资料被盗的专业协助。