上网入门：从看懂地址开始

关键概念

浏览器

用来打开网站的程序，如 Chrome、Safari、Firefox、Edge 等。

网站地址

地址栏中显示的网站名称，例如 vantemio.com。通过它您能知道自己在哪个网站。

网络钓鱼

一种骗局：骗子仿造真实网站，或冒充银行发消息，骗取您的密码、银行卡号或验证码。

两步验证

分两步登录：先输入密码，再输入应用或短信里的验证码。即使密码被盗，没有验证码也登录不了。

分步讲解

图片上的橙色数字与正文中的数字一一对应。点击图片可查看大图。

1. 01

   每次都要核对地址

   地址栏（数字 1）显示您正在访问哪个网站。请看第一个斜杠之前的网站名称：这里是 mybank.example。登录账户或输入信息之前，每次都要核对。

   “返回”按钮（数字 2）会回到上一页。地址旁边的锁形图标只说明一件事：连接已加密（数字 3）。它不能证明网站是诚实的，骗子的网站也有锁形图标。

   • 从书签打开银行和重要服务，或手动输入地址
   • 把网站名称逐个字母完整读一遍

   • 不要仅仅因为有锁形图标就相信网站
   • 不要在地址您不认识的网站上输入密码

   

2. 02

   分清广告和搜索结果

   您在搜索如何缴纳水电费（数字 1）。排在最前面的往往是标有“广告”的推广（数字 2）：这个位置是花钱买的，“零手续费”的承诺并不可靠。

   服务机构的官方网站（数字 3）可能排在后面。点击之前先核对地址：city-services.example 与机构名称相符，而 pay-fast.example 是无关的网站。

   小提示。 如果您知道官方地址，请存进书签，不要每次都重新搜索。

   

3. 03

   识别假冒的银行页面

   这个页面看起来像银行，但地址不一样（数字 1）：是 mybank-login.example，而不是 mybank.example。骗子会在真实名称后面加上 login、secure 或 verify 之类的词，或者改一个字母、换一个后缀。

   表单要求输入银行卡号和短信验证码（数字 2）。真正的银行绝不会在通过链接打开的页面上同时索要这两样：短信验证码是用来确认登录或付款的。屏幕上已经提示了正确做法（数字 3）：关闭页面，什么都不要输入。

   注意。 如果您已经输入了信息，请立即拨打银行卡背面的电话，要求冻结银行卡。

   

4. 04

   每个网站设置一个长密码

   在“新密码”输入框（数字 1）里，与其输入一串很短的字符，不如输入一句较长的话。四个随机的简单词语，例如“台灯-白云-吉他-北方”，比“Qw3rty!”更安全：这样的句子更好记，也更难被猜出来。

   屏幕上的提示（数字 2）重申了要点：每个网站使用不同的密码，重要账户开启两步验证。这样即使某个网站被攻破，其他账户也依然安全。

   • 用浏览器或手机里的密码管理器保存密码
   • 为邮箱、银行和社交账号开启验证码登录

   • 不要在多个网站使用同一个密码
   • 不要把短信验证码告诉任何人，哪怕对方自称“银行工作人员”

   

5. 05

   删除诈骗短信

   陌生号码发来一条短信：“您的银行卡已被冻结，请点击链接解冻”（数字 1）。骗子利用恐惧和紧迫感，让您来不及思考。不要打开链接。

   屏幕上的提示（数字 2）说明：银行不会发送这种链接。如果有疑问，请拨打银行卡背面的电话。在练习器中，请点击“删除短信”（数字 3）。

   小提示。 诈骗的特征：催促、以冻结相威胁、带“解冻”链接、索要验证码或银行卡信息。

   

常见错误与正确做法

自我检测

先在心里回答，再点开查看答案。