余额宝安全防护措施四：勿轻易点击钓鱼网站

所谓网络钓鱼欺诈，是指骗子以低价等作为诱饵，诱使用户在假的网站或冒充的页面付款，前者主要为了套取账户与密码，后者是付款页面被调包，用户为钓鱼者的订单付了钱，从而导致资金损失。和市民杜先生一样，市民朱先生也于遭遇冒牌支付链接盗取账号密码。支付宝有关负责人告诉，像杜先生、朱先生这样的网友点击的链接并不是淘宝网购物链接，是一个钓鱼链接。钓鱼者利用虚假链接的形式，诱导网购消费者输入支付宝账号密码然后盗用其账户余额。

网络上出现了所谓的“余额宝刷钱插件”，这类插件号称能直接修改支付宝里面余额宝的金额,让你瞬间由一无所有纯屌丝变身比比尔盖茨还有钱的全宇宙首富(这是小编的瞎想而已)。更牛X的是,这余额宝刷钱工具竟然还有视频为“证”。支付宝提醒广大用户，所有类似的插件都是骗人的，一旦使用可能还有遭遇木马的风险，请大家提高安全防范意识，千万不要受骗上当。

防钓鱼网站的方法：

1、不要把自己的隐私资料通过网络传输，包括银行卡号码、身份证号、电子商务网站账户等资料不要通过QQ 、MSN 、Email 等软件传播，这些途径往往可能被黑客利用来进行诈骗。

2、不要相信网上流传的消息，除非得到权威途径的证明。如网络论坛、新闻组、 聊天工具等往往有人发布谣言和链接，伺机窃取用户的身份资料，账户信息等。

3、如果涉及到金钱交易、商业合同、工作安排等重大事项，不要仅仅通过网络完成，有心计的骗子们可能通过这些途径了解用户的资料，伺机进行诈骗。

4、不要轻易相信通过电子邮件、网络论坛，聊天工具等发布的中奖信息、促销信息等，除非得到另外途径的证明。正规公司一般不会通过电子邮件给用户发送中奖信息和促销信息，而骗子们往往喜欢这样进行诈骗。

对个人用户的建议：

1、提高警惕，不登录不熟悉的网站，键入网站地址的时候要校对，以防输入错误误入狼窝，细心就可以发现一些破绽。 2、不要打开陌生人的电子邮件，更不要轻信他人说教，特别是即时通讯工具上的传来的消息，很有可能是发送钓鱼网站或病毒的。

3、安装杀毒软件并及时升级病毒知识库和操作系统（如Windows）补丁。

4、将敏感信息输入隐私保护，打开个人防火墙。

5、收到不明电子邮件和聊天工具信息时不要点击其中的任何链接。登录银行网站前，要留意浏览器地址栏，如果网址和官方不一样，发现网页地址不能修改，最小化IE窗口后仍可看到浮在桌面上的网页地址等现象，请立即关闭IE窗口，以免账号密码被盗。

对于企业用户的建议：

1、安装杀毒软件和防火墙。

2、加强电脑安全管理，及时更新杀毒软件，升级操作系统补丁。

3、加强员工安全意识，及时培训网络安全知识。

4、一旦发现有害网络，要及时在防火墙中屏蔽它。

5、为避免被“网络钓鱼”冒名，最重要的是加大制作网站的难度。具体办法包括：“不使用弹出式广告”、“不隐藏地址栏”、“不使用框架”等。这种防范是必不可少的，因为一旦网站名称被“网络钓鱼”者利用的话，企业也会被卷进去，所以应该在泛滥前做好准备。 同时支付宝也为您提供了外一款免费的安全服务，数字证书。