有没有比常识更可靠的方法来防范社交恶意软件？

Question

我厌倦了在 Facebook 上看到垃圾邮件和使用带有病毒的计算机的朋友的语音邮件。为什么，就在前几天，他们以某种方式说服了我交朋友的 20 个人使用书签来感染自己，书签是有史以来最令人困惑的事情。

安全专家说，网络钓鱼等。只能靠常识来阻止，但由于我没有常识，所以我真的不相信常识。什么是更可靠的（软件、硬件、服务）方法？

Answer 1

你是想保护自己，还是保护朋友？我发现无论您做什么，有些人都无法弄清楚他们不应该在任何地方盲目输入密码或单击他们发送的任何链接。不过，这里有一些提示：

• 使用浏览器根据已知的网络钓鱼数据库检查页面。Chrome 和 Firefox 使用 Google 的 SafeBrowsing 数据库，Internet Explorer 8+ 使用 Microsoft 的 SafeScreen。如果已知某个站点遭到入侵，浏览器会警告您不要访问它。
• 使用经过沙盒处理的浏览器以防止感染传播。这通常无助于抵御网络钓鱼攻击，但可以减少恶意软件的机会。Windows Vista 及更高版本上的 Chrome 和 IE9 是沙盒的，只有 Chrome 沙盒插件，如 Flash 和 Adob​​e Reader，也是。
• https://每当您输入密码时，请务必检查标题栏以查看您是否在安全站点（以 开头）。如果您养成始终检查的习惯，则可以减少在网络钓鱼站点上输入凭据的机会。
• 参加此网络钓鱼 IQ 测试，了解常见的攻击类型并进行自我教育。经验是常识的第二个最佳选择：您接触的东西越多，您就越有可能认识到它。
• 确保您的浏览器的安全功能已打开，以便它在安装附加组件等之前询问您。

最终，除了常识之外别无选择。无论何时在线，您都需要了解您点击了什么，以及您向谁提供信息。这里的一些事情是常识，但都好提醒的。如果您需要帮助记住：

• 切勿通过电子邮件、电话或将密码输入安全登录表单以外的任何方式告诉任何人您的密码。
• 切勿在非安全地址 ( https://) 的任何网站上输入您的信用卡信息。
• 不要点击看起来“好得令人难以置信”的链接。他们大概是。
• 不要安装不是来自可信赖来源的东西。你认识制作它的人吗？你知道他们有名吗？
• 不要回复不请自来的要求提供个人信息的电子邮件。任何有信誉的企业都不会这样做。
• 如果您很少收到某人的来信，并且他们意外地向您发送电子邮件、Facebook 帖子或其他包含指向另一个站点的链接的消息，则他们的帐户可能已被盗用。不要点击链接。