账户接管（ATO）诈骗：保护您的数字生活

常见手法

• •诈骗者发送伪装得很逼真的网络钓鱼邮件或短信，诱使您在假冒网站上泄露登录凭证。
• •他们在您的设备上植入恶意软件或键盘记录器，秘密捕捉您输入的用户名和密码。
• •犯罪分子利用凭证填充攻击，尝试用其他数据泄露中泄露的用户名和密码组合登录您的账户。
• •他们实施SIM卡交换攻击，欺骗您的移动运营商将您的电话号码转移到他们的设备，以截获双因素认证代码。
• •诈骗者采用社会工程学手段，说服客服代表重置您的账户密码或授予他们访问权限。
• •他们可能尝试暴力破解攻击或猜测弱密码、常见密码以获取账户访问权限。

如何识别

• 您收到意外的密码重置通知或来自陌生地点的登录尝试警报。
• 您发现银行、信用卡或电商账户中出现未识别的交易、购买或资金转移。
• 您突然无法登录自己的账户，即使使用正确凭证，也可能是密码被更改的迹象。
• 您的朋友或联系人报告收到来自您的社交媒体或电子邮件账户的异常或可疑消息。
• 您的手机服务突然中断或信号丢失，可能是SIM卡交换攻击的征兆。
• 您发现以您的名义开设了新账户，或个人信息被未经授权更改。

如何保护自己

• 在所有在线账户上启用多因素认证（MFA），尤其是金融和电子邮件服务，优先使用认证器应用而非短信。
• 为每个在线账户创建强大且唯一的密码，结合大小写字母、数字和符号。
• 对未经请求的邮件、短信或电话保持高度警惕；在点击链接或提供信息前，务必直接核实发送者的真实性。
• 定期检查银行账单、信用卡活动和信用报告，留意任何可疑或未经授权的交易。
• 保持操作系统、浏览器和安全软件的最新状态，以防范已知漏洞和恶意软件。
• 使用信誉良好的密码管理器，安全生成并存储复杂且唯一的密码，保护所有在线服务。

真实案例

常见问题

本地举报渠道 — 中国大陆

您所在地区针对此类诈骗的官方举报渠道。

权威资源

与此类诈骗相关的权威政府机构与官方反诈组织（含指引）。