您收到一封电子邮件，指出出于安全原因您的一个加密货币钱包必须升级，因此您单击提供的链接并使用您的私钥和解密密码打开您的钱包。几秒钟后，您的钱包就空了，您就成了网络钓鱼诈骗的受害者。

什么是网络钓鱼？

网络钓鱼是最广泛、最常见的网络攻击技术之一。这是一种涉及心理操纵并依赖于人为失败的社会工程攻击。当恶意行为者冒充信誉良好的实体或企业来欺骗人们并收集他们的敏感数据（例如信用卡详细信息、用户名和密码）时，就会发生网络钓鱼攻击。

大多数网络钓鱼攻击是通过使用欺诈性电子邮件进行的，这些电子邮件专门用于说服用户进入欺诈性网站。网络钓鱼电子邮件通常要求用户重置密码或确认其信用卡信息，从而导致出现与原始网站非常相似的虚假网站。网络钓鱼的主要类型是克隆网络钓鱼、鱼叉式网络钓鱼和域欺骗。

它是如何工作的？

您可能会收到一封电子邮件，要求您进入您熟悉的网站页面。然而，该网站是假的，当您登录时，您实际上是在向攻击者提供您的凭据。其他类型的网络钓鱼可能包括欺诈性故事以及金钱请求或要求，例如臭名昭著的“尼日利亚王子”。电子邮件诈骗。

网络钓鱼技术也被用作窃取加密货币的一种方式。例如，网络犯罪分子可能会创建网站的欺诈副本，将商家提供的钱包地址更改为自己的钱包地址，欺骗用户为看似合法但实际上是诈骗副本的服务付费。

了解和识别网络钓鱼诈骗非常重要，这样您就不会成为受害者。有些诈骗非常复杂，一次天真的点击或不小心的按键可能会让您付出高昂的代价。

如何防止网络钓鱼？

新的网络钓鱼诈骗每天都会出现，因此必须高度怀疑地对待任何索取信息、登录凭据或金钱的尝试。尽管电子邮件过滤器可以很好地过滤真实邮件中的欺骗邮件，但您应该始终非常小心。警惕任何试图从您那里获取敏感信息的行为。只要有可能，您就应该验证您收到的请求是否合法。您可以尝试通过其他通信方式联系发件人来实现此目的。避免点击电子邮件中有关安全事件的链接，并按照您自己的方式导航到网页。还建议注意 URL 开头的 HTTPS。

当涉及加密货币时，您应该特别小心。请确保在发送付款之前验证区块链地址，因为一旦确认，区块链交易就无法恢复。始终保持您的私钥和密码的私密性并安全存储（最好离线）。