识别网络钓鱼（phishing）
虚假消息会冒充银行、快递公司、公共服务机构或同事，诱使您点击链接、输入登录凭据或付款。几条线索可以帮您识别，一条简单的规则就能避开大多数陷阱。
Kayzen Security 编辑团队阅读约需 3 分钟
最常见的情形
- 包裹待领取，需支付“运费”。
- 银行账户“被冻结”，或有一笔交易需紧急确认。
- 退税、医疗保险报销或罚款退还。
- 假冒技术支持，弹出警报并显示回拨号码。
- 同事或领导发来消息，通过链接分享一份待打开的文档。
需要核查的线索
- 发件人的真实地址和链接的域名（在电脑上将鼠标悬停在链接上而不点击，在手机上长按）。
- 紧迫感、威胁或好得令人难以置信的优惠。
- 不寻常的要求：登录凭据、银行信息、验证码、安装软件。
- 笼统的称呼、错别字或粗糙的排版——不过也存在制作非常精良的消息。
- 意外收到的附件，尤其是要求启用宏或输入密码才能打开的附件。
正确的做法
与其逐条判断每条消息，不如遵循一条规则：绝不直接通过消息本身采取行动。如果您的银行、快递公司或公共服务机构联系您，请自行打开其应用或输入其常用网址。如果同事向您提出不寻常的要求，请通过其他渠道核实。
如果您已点击或输入了信息
- 已输入登录凭据：立即更改该账户的密码（以及使用相同密码的其他账户），并开启双重认证。
- 已输入银行卡信息：致电银行挂失止付，并在 Perceval 平台（service-public.fr，法国公共服务网站）上举报银行卡欺诈支付。
- 已打开文件或安装了软件：断开设备网络，并通知您的 IT 支持。
- 无论哪种情况：向 17Cyber 求助，如有损失请报案。
举报以保护他人
- 诈骗短信：免费转发至 33700。
- 诈骗电子邮件：在 Signal Spam 上举报。
- 诈骗网站：如涉及违法内容，也可以在政府平台 Pharos 上举报。
- 在企业中：一个人人知晓的举报按钮或举报地址，可以帮助为同事拦截同样的消息。
官方资料
- Cybermalveillance.gouv.fr （新标签页） — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
- 17Cyber （新标签页） — Le réflexe en cas de cybermalveillance (Police nationale, Gendarmerie nationale, Cybermalveillance.gouv.fr)
- Signal Spam （新标签页） — Signaler un courriel indésirable ou frauduleux
所引用的资料由其作者以原始语言发布。Kayzen 与上述任何机构均无关联。
本指南仅供一般性参考，不能替代法律意见，也不能替代信息安全专业人员的介入。