马上就到黑色星期五，接踵而来又是圣诞、新年，小伙伴们有没有很激动呢?同时，像这种疯狂购物季，我相信大部分人都会在网上买一些自己心仪已久的宝贝。

有报告指，在这些网上购物及互送电子贺卡的高峰期，亦是网络钓鱼诈骗活跃之时，据统计最少有十分一人曾堕入网络钓鱼诈骗陷阱，这个成功率让人心惊!

由Ponemon Institute于8月所做一调查报告发现，商界每年平均约花370万元来应付网络钓鱼诈骗攻击，48%这些成本与员工生产力的损失有关，超过27%属于受损凭证。

电邮被恶意软件侵袭

报告更指出，最少有十分一人会堕入网络钓鱼诈骗陷阱。对于网络钓鱼诈骗的攻击，消费者绝不安全，诸如一些流动银行木马程式，以及骗徒在线上假冒一些网上旅行社等已经登记用户的资料成为目标。

一旦骗徒成功地盗取到用户完整的用户名字及密码后，他们就能够完全取得消费者的财务状况、个人及医疗资料。

考虑到以上威胁，商界及消费者在年终这个时候，是需要额外提高警觉性。

节日期间民众的电邮收件箱装满著亲友的电子贺卡(e-cards)及贺句，当然大部分这些表达心意的佳音都是真的，但不幸地在这些电邮中，亦有可能被网络钓鱼勾上，或被恶意软件侵袭。

大部分消费者在节日当前，通常只会留心两件事：方便及大减价。骗徒明白到种心态，就用来欺骗大家，包括打工一族，他们可能会到最后一分钟才去购物，而点击上可疑的链接或电邮附件。

包裹跟踪邮件是骗局

加拿大邮局发出警告，出现新一波诈骗电邮针对试图查询包裹的邮局用户，这种所谓钓鱼式(phishing)诈骗电邮与上月初假冒加拿大税务局现的诈骗电邮类似。

你在等包裹吗?加拿大邮局警告，小心不要上了诈骗邮件的当。

加拿大邮局周一发布公告说：“这些新的电子邮件借加拿大邮局的名义散发，邀请用户点击一个链接，或者打开一个文件，以获取他们的包裹跟踪信息。”

“请用户不要点击任何链接，也不要打开文件。这些诈骗电邮可能含有病毒。”

诈骗电邮的截屏图

这些邮件指示用户点击链接来获得包裹跟踪信息。加拿大邮局告诫用户，收到这样的邮件应立即删除。

同时，用户可以直接到加拿大邮局的网站canadapost.ca，输入跟踪号并了解包裹信息。

怎样避免上当受骗？

1、不要相信官方标示图。使用公司标示或徽章是钓鱼式诈骗最常用的手段。有些诈骗电邮的地址或网址看起来很接近公司的名称，可能只是稍有改动或少了一个字母。

2、查看是否有语法或拼写错误。最简单的识别方法是将电邮通读一遍，查看是否有拼写或语法错误。钓鱼式诈骗电邮往往都有明显的拼写错误。

3、点击前检查链接。电邮中的超链接文字往往使用的是合法网址，一旦点击该链接，就被带入恶意网站。如果你把鼠标移至该链接，而不点击下去，会出现一个黄色小框，显示该链接实际指向的网址。如果它与链接文字不符，就很可能是个恶意网站。

短信诈骗也需提防

如果你的手机收到短信，称恭贺你中了彩票大奖，或是说你可以通过网络兼职，或是当个神秘的购物者(mystery shopper)，或要求在你车上打广告，都可赚很多钱，你相信吗?你回了这些短信吗?

加拿大反诈骗中心CAFA(Canadian Anti-Fraud Centre)发出警告说，接到类似短信一定要小心，回复的话则更要慎之又慎，否则你很可能上当受骗。截至目前，已经有767人成为短信诈骗的受害人，这比2014年急剧增加，当年只有211人受害。但该中心强调，向他们报案者不过是冰山一角，估计只占受害人总数的5%左右。

初步估计，今年加拿大人因短信诈骗而损失的金钱不少于$567,453，这不包括没有报告的欺诈个案。

为此，专业人士提出几个忠告，以免受骗上当：

一是接到短信之后要认真看，特别是要你的个人信息、寄钱等等，就更要小心，不要头脑发热就回信。其实只要你花30秒钟做个验证工作，就会揭穿他们的诈骗伎俩;

二是如果你向他们发出了本来不该发的信息，你还来得及采取补救措施，比如直接与银行或信用卡公司联系，报告相关情况，甚至要求他们拒付款项;

再是与当地警方或联邦反诈骗中心联系，及时报警。不仅是当局，甚至你的家人或亲友，也应该知道这件事，以便他们提高警惕。最糟糕的是，进入骗局者可能羞于开口，不愿提到自己被骗的事情，这样不仅自己蒙受损失，家人和朋友也可能成为受害者，反而让从事网络尤其短信诈骗的不法分子越来越猖狂。

按时更新防毒软件最重要

从事资讯科技30年的多伦多CICS软件协会会长李树德表示，虽然网络钓鱼诈骗防不胜防，但大家只要小心点，提高警惕性，以及做好基本步骤，或许可减少中招机会。首先要按电脑指示，不时更新电脑硬件的防毒装置系统，不要怕烦，要不断更新。另外，亦要时常清理电脑，如果对防毒软件有怀疑，最好先将软件点击出来，查阅整个内容，如仍有怀疑就删掉，否则可以照着指示更新。

李树德表示，对于陌生、可疑的电邮及附件切勿打开，如见到就要立刻删掉，不要留在电脑内。另外，网购切勿贪平，例如一件羽绒褛全世界都卖600元，有个网站或者有进入到你户口的电邮宣称，大减价300元一件，你就要小心了，因为这世界是没有免费午餐的。对于这些大平卖的购物网或电邮，十居其九都是垃圾电邮，以及网络钓鱼诈骗，大家千万不要上当。