- 识别典型的黑色星期五骗局：网络钓鱼、克隆商店、恶意广告和欺诈性支付。
- 安全购物：验证域名，使用官方应用程序和网站，安全支付，以及启用双重身份验证。
- 如果你不幸遭遇诈骗，请迅速采取行动：阻止付款、更改密码、扫描你的设备并举报。
黑色星期五已成为提前购买礼物和搜寻特价商品的绝佳借口，折扣活动如今会持续数天甚至整个“黑色星期五”。这场网络购物狂潮让数以百万计的人涌入购物车，这既促进了销售，也为诈骗分子提供了可乘之机。活动越多、人潮越汹涌，我们就越容易放松警惕。
每年的这个时候，网络犯罪分子都会磨练他们的作案手法：从钓鱼邮件和克隆网站到恶意广告、包裹欺骗和支付诈骗，无所不用其极。避免成为受害者的关键在于识别他们的常用伎俩，应用最佳实践，并且，如果遇到任何可疑情况，请稍作停顿，核实信息，并采取明智的行动。
每年的这个时候，网络犯罪分子都会磨练他们的作案手法：从钓鱼邮件和克隆网站到恶意广告、包裹欺骗和支付诈骗，无所不用其极。避免成为受害者的关键在于识别他们的常用伎俩，应用最佳实践，并且，如果遇到任何可疑情况，请稍作停顿，核实信息，并采取明智的行动。
为什么折扣季到来时诈骗案件会增加？
黑色星期五和网络星期一是全年在线购物量最高的时期，相关数据也清晰地反映了这一点：在各个市场，预计支出将达到数十亿美元以上，其中很大一部分交易完全在线完成。消费者急于购买、优惠力度大，以及高度互联的网络连接，这些因素共同为网络诈骗提供了滋生的温床。
此外，社会工程攻击手段也在不断演变：犯罪分子利用人工智能技术精心炮制完美无瑕的电子邮件、克隆网站，并生成看似合法的广告。英国国家网络安全中心 (NCSC)、加拿大皇家骑警 (RCMP)、美国联邦调查局 (FBI) 和美国网络安全与基础设施安全局 (CISA) 等机构均已发出警告，指出在节假日期间，由于许多公司员工减少、交易量增加，网络钓鱼、勒索软件攻击和针对企业的攻击活动将激增。
与此同时，消费者组织警告说，还存在另一种风险：并非所有闪闪发光的东西都是金子。调查发现，一些产品广告宣传为折扣价，但实际上价格与前一天相同，甚至比前几个月更高。查看原价、折扣百分比并保留收据有助于避免商业欺诈。
最后，平均支出不断增长，且大部分支出集中在科技、时尚和教育领域，这并不令人意外。这种消费模式的目标明确：手机、笔记本电脑、游戏机、可穿戴设备和配件成为主要目标，因此这些类别中充斥着大量的优惠和“超级折扣”。
常见诈骗和网络攻击（以及如何快速识别它们）
1）网络钓鱼、短信钓鱼和语音钓鱼
诈骗分子会冒充商店、银行或物流公司，通过电子邮件、短信或电话诱骗您点击链接或泄露个人信息。黑色星期五期间，订单确认邮件、支付问题和虚假奖品层出不穷。他们的最终目的始终如一：窃取您的登录凭证或银行信息。
- 明显的迹象：发件人使用不寻常的域名、拼写错误、缩短的链接、紧急消息（例如“仅限今天”或“您的包裹已被扣留”）。 如果语气敦促你迅速采取行动，就要提高警惕。.
- 操作方法：请勿点击链接；请自行访问官方网站或应用程序。仅通过官方应用程序查询物流信息。 如有任何疑问，请致电客服。.
2）虚假订单、发货和跟踪号码
即使您并未购买任何商品，也会收到有关购买或配送的“问题”通知。该链接会将您引导至恶意网站或下载恶意软件。这种伎俩之所以奏效，是因为几乎每个人都期待在这个时节收到包裹。
- 明显的迹象：网址略有不同、信息过于笼统或错误百出、要求额外付款才能放行货物。 正规公司不会通过短信索要敏感信息。.
- 操作方法：请在您的商家账户或官方包裹应用程序中查看订单状态，切勿通过短信收到的链接查看。 如果是通过短信收到的，请删除并举报。.
3）“好得过头”的礼品卡、奖品和调查问卷
他们承诺，只要你点击链接并完成调查问卷，就能获得礼品券、香水或其他礼物。但他们的真正目的是窃取你的信息或向你收取额外费用。如果你没有参与任何赠送活动，那就足以引起你的怀疑了。
甚至还有一些诈骗活动冒充知名香水或零售品牌，提供周年纪念礼物或令人难以置信的折扣。但链接指向的域名与官方域名完全不符，而且他们会索要正规商店绝不会作为礼物索要的信息。
4）Bizum和其他即时支付方式被滥用
有些卖家只接受Bizum付款，或者强迫你预先付款。他们没有安全的支付网关或其他替代方案。很多情况下，商品根本收不到，卖家也消失了。
- 明显的迹象：找借口避免使用信用卡付款，使用有买家保护的付款方式会收取额外费用，并施压要求“立即”成交。 信誉良好的卖家会提供多种付款方式。.
- 建议：网上购物时，优先选择信用卡、提供买家保障的服务或虚拟卡。 永远不要在没有保证的情况下给陌生人钱。.
5）虚假商店和克隆网站
犯罪分子创建与原网站一模一样的电商网站，标志和设计都完全相同，但域名却异常相似。他们以高端产品70%至90%的巨额折扣作为诱饵。你付款后，却收不到任何商品，而且你的信用卡信息也被盗刷。
- 如何发现它们：检查网址并确保其使用 https，检查法律信息（地址、增值税/税务 ID、真实联系方式），查找外部评论并使用 WHOIS 查看域名年龄。 几周前才创建的域名是一个不好的迹象。.
- 额外提示：查看商家是否展示信任标志和知名支付网关。 浏览器锁形图标表示网站已加密，但这并不能保证网站合法。.
6）域名抢注（错放一个字符……就完蛋了）
你凭感觉输入常用店铺的地址，结果不小心输错了一个小小的字母。有些犯罪分子会注册带有这种拼写错误的域名，以此窃取账号信息或付款。仅仅一个字母的改动，就可能导致域名完全复制。
简单方法：将常用的电商网站和银行链接保存到收藏夹，然后始终从那里访问。避免手动输入网址可以降低出错的风险。
7)恶意广告（恶意广告）和支付中的非法获利
恶意广告甚至会在合法网站上植入恶意广告；只需点击一下，就可能导致恶意软件下载。窃取信用卡信息则会将恶意代码注入合法的支付页面，以窃取信用卡数据。这两种攻击都非常隐蔽，乍一看很难发现。
- 如何保护自己：使用可靠的广告拦截器，并检查支付页面是否安全（https 和挂锁图标）。 启用交易提醒，即可立即检测异常收费.
8）欺诈性应用程序和虚假聊天机器人
随着移动设备的普及，涌现出许多模仿知名商店的购物应用，它们会索取不必要的权限，甚至包含虚假的聊天机器人来“帮助”你窃取数据。如果这些应用并非来自官方应用商店（Play Store/Apple Store），千万不要考虑使用。
9）旺季期间的捐款和虚假非政府组织
虚假筹款活动正通过电子邮件和社交媒体迅速蔓延。这些活动要求通过银行转账或加密货币紧急捐款，却不提供太多细节。捐款前务必查看官方注册机构和已验证的网站。
10）针对企业的攻击：鱼叉式网络钓鱼、DDoS 攻击和勒索软件
犯罪分子不仅将目标对准消费者，也对准企业。他们的攻击手段五花八门，从针对拥有敏感信息访问权限的员工的鱼叉式网络钓鱼攻击，到瘫痪在线商店的DDoS攻击，再到导致企业在销售旺季中期运营瘫痪的勒索软件攻击，无所不包。
对企业而言，每停机一小时或服务中断都可能意味着重大损失和声誉损害，尤其是在业务高峰期。提前做好准备是渡过难关的关键。
如何识别“低价商品”和价格骗局
除了技术上的欺诈行为，还有一些可疑的商业手段。一些消费者组织发现，某些“折扣”商品实际上并不比前一天便宜，甚至比几周前还要便宜。查看价格历史记录，确保显示的是原价或折扣百分比。
付款前，请仔细阅读退货政策、条款和保修说明。如果您是第一次使用该网站，请仔细阅读其法律声明和有关任何变更的细则。保留收据或发票，以便在出现任何问题时提出索赔。
还要警惕“所剩无几”效应：时间紧迫感、紧迫感和低库存都是经典的心理战术。如果折扣低得难以置信，那它很可能就是假的。
安全购物的最佳实践
有些措施能在不增加工作负担的情况下大幅降低风险。将它们添加到您的检查清单中，并在每次活动中重复执行。坚持不懈是防范欺诈的最佳良方。
- 从您已经了解或可以验证（评论、真实存在、联系方式）的官方网站和应用程序购买。 如果不确定，请手动输入您已保存的网址。.
- 核实电子邮件发件人身份，并警惕电子邮件、短信或社交媒体中的链接。对于任何优惠活动，请直接访问网站自行查找。 请勿下载意外附件。.
- 请确认连接方式为https，且URL与官方域名一致。请记住： 单凭一把挂锁并不等同于“合法网站”。.
- 使用 WHOIS 查询域名年龄，并查看条款和条件，了解公司运营地点及其法定名称。 诈骗活动主要集中在新兴的、不透明的网站上。.
- 尽量避免付费使用公共 Wi-Fi。如果别无选择，请使用可靠的 VPN。 更好的办法是，在您安全的家庭网络中操作。.
- 优先考虑信用卡、买家保障方案和有限额的虚拟卡。 数字钱包增加了一层安全性。.
- 保持系统、浏览器和应用程序更新；使用最新版本的防病毒软件。 这些补丁修复了当前存在的漏洞。.
- 使用密码管理器创建独特且长度合适的密码；如有需要，学习如何操作。 安全地共享密码尽可能启用双重身份验证。 启用双因素认证后，仅仅窃取密钥是不够的。.
- 活动期间，请在您的银行启用交易提醒功能并查看您的账单。 早期发现可以防止损害。.
- 保存确认邮件、发票和订单号。 可追溯性加快了任何索赔的处理速度。.
如果您怀疑自己遭遇诈骗或已经成为诈骗受害者，该怎么办？
重要提示：保持冷静，果断行动。如果你行动迅速且有条不紊，时间就是你的朋友。不要自责：这种情况可能发生在任何人身上。
- 立即冻结或取消该卡或支付方式，并联系您的银行以防止未来产生费用。 请求阻止可疑交易.
- 如果适用，请尝试停止待处理的付款或向银行/支付平台提出异议。 越早打开案件越好。.
- 更改电子邮件及相关服务的密码；优先更改包含银行信息的账户密码。 如果您尚未启用双重验证，请启用它。.
- 使用最新版杀毒软件扫描您的设备，排除恶意软件感染的可能性。 如果发现感染迹象，请按照清洁说明进行操作。.
- 保存证据（截图、电子邮件、网址），并向有关部门投诉。 举报有助于阻止其他人的类似行为。.
对电子商务企业的关键建议
每年的这个时候，企业运营都至关重要。持续投资网络安全不仅能带来收益，还能防止销售旺季出现危机。仅仅提前两天修补网站漏洞是远远不够的。
- 对网站、电子商务平台、API 和移动应用程序进行持续的安全审计：识别并优先处理关键漏洞，例如： SQL注入. 最重要的是，那些影响购买过程的因素.
- 持续进行漏洞管理和对新出现的缺陷（包括零日漏洞）的监控。 利用严重性和暴露标准进行监测和缓解。.
- 在受控环境中进行拒绝服务 (DoS/DDoS) 测试，以确定响应能力和可扩展性。 在测试阶段发现局限性比在实际推广活动中发现局限性要好得多。.
- 社会工程模拟和持续的员工培训计划。 企业电子邮件是一个关键的传播媒介.
- 开展客户意识宣传活动，提醒他们官方渠道、合法消息的类型以及如何验证消息的真实性。 知情的消费者意味着更少的身份盗窃案件。.
- 品牌保护网络情报服务：检测克隆网站、虚假登录和欺诈内容。 他们越早躺下，受害者就越少。.
每次竞选活动中都会重复出现的案例和模式
我们经常会看到一些骗局，比如以极低的价格出售“高级”精油、以超市周年庆为幌子赠送礼品，或者提供免费高端香水的香水调查。这些骗局的共同点是：链接来自非官方网站，并要求提供个人信息。
街头或停车场的海报上也经常出现二维码，这些二维码往往指向虚假的支付网站或恶意下载。不要扫描来自可疑来源的二维码，如果您对促销活动感兴趣，请自行查找官方网站。
在科技界，最抢手的产品通常是智能手机、平板电脑、运动相机或360°相机以及配套配件。在这里，您可以轻松找到超值优惠。请购买正品配件，避免使用劣质充电器，以免损坏您的设备。
更多“额外”安全措施
对于消费者：考虑为电子产品购买延长保修，检查房屋保险是否涵盖盗窃，如果您计划旅行，请考虑购买旅行保险。一些保单包含IT支持或旅行期间意外事故的保障。
对于实体店而言：精心设计的综合风险保险和针对客流量高峰期量身定制的责任险可以减少物流中断。对于网店而言，网络保险有助于支付事件响应、取证、恢复以及因停机造成的损失。
再次提醒大家，令人难以置信的低价商品很少是真的，正规商家不会强迫你使用不寻常的方式付款，也不会通过不安全的渠道索取敏感信息。
如果你足够精明，促销季就能为你带来绝佳的购物体验：仔细比较不同商家的信息，警惕那些解释不清的紧急促销，选择信誉良好的网站购物，并使用安全的支付方式，同时养成基本的网络安全习惯。如果你不确定，也不用担心：先查看再购买。养成这些习惯，你就能充分利用各种优惠，避免不必要的麻烦，还能有效防范骗子——那些年复一年试图偷偷溜进你购物车的人。
