·
什么是网络犯罪?
网络犯罪是指涉及计算机、计算机网络或联网设备的任何犯罪活动。网络犯罪分子利用现代技术的匿名性和便利性,实施针对个人、企业甚至政府的犯罪。虽然大多数攻击者实施网络犯罪是为了从中渔利,但有些人的犯罪行为另有原因(例如出于政治信仰或个人恩怨)。
网络犯罪如何进行
网络犯罪是一个广泛的术语,涵盖了一系列非法活动,它们可以通过许多不同的方式进行。但是,其通常涉及某种网络攻击形式,攻击者以个人或组织为目标。网络犯罪分子可能会使用各种技术和工具来获得他们想要的东西,例如从欺骗性的网络钓鱼电子邮件到复杂的恶意软件。网络犯罪可能会导致受害者损失钱财或声誉受损, 甚至可能威胁到国家安全。
网络犯罪的类型
网络犯罪可分为两类:在其中一类中,计算机是犯罪的目标,而在另一类中,计算机是犯罪的工具。我们来看看每个类别中的网络犯罪类型。
黑客攻击
黑客攻击是指网络犯罪分子侵入计算机系统或网络,窃取敏感信息、传播恶意软件或干扰运行。
恶意软件
网络犯罪分子可能会在文件或脚本中藏匿恶意软件,以秘密感染受害者的设备并窃取敏感信息。
勒索软件
勒索软件攻击涉及加密受害者的文件,并要求支付赎金以换取解密密钥。
DDoS 攻击
DDoS 攻击(分布式拒绝服务)涉及攻击者使用虚假的互联网流量淹没网络,使用户无法使用网络。
利用安全漏洞
网络犯罪分子可能会寻找网络或软件安全漏洞,利用这些漏洞获得未经授权的访问。
数据泄露
数据泄露事件 发生在网络犯罪分子非法访问并从系统或网络中窃取敏感信息的时候。
骑劫挖矿
骑劫挖矿 涉及使用特定类型的恶意软件劫持您的操作系统,并将其用于加密货币挖矿。
最常见的网络犯罪示例
根据互联网犯罪投诉中心 (ICCC) 的数据,最常见的网络犯罪包括以下例子。
网络钓鱼活动
在网络钓鱼活动中,网络犯罪分子使用五花八门的手段,诱使人们分享敏感信息。他们可能伪装成合法组织(例如银行),或冒充工作环境中的同事。收件人可能会被要求点击链接并输入其详细信息,而实际上这些信息将落入诈骗者手中。2015 年对 Ubiquity Network 的社交工程攻击就是网络钓鱼活动的一个例子。诈骗者冒充该组织的一名高级员工访问网络,公司因此损失了 3900 万美元。
为什么有人会实施网络犯罪?
个体从事网络犯罪的原因各不相同。以下是最常见的动机。
网络犯罪统计数据显示出什么信息?
任何人都可能受到网络犯罪的影响,即使是技术达人有时也会沦为网络犯罪分子的猎物。以下就是我们的研究结果。
3400 万人
黑色星期五受到过欺诈的美国人数量惊人。
6 秒
网络犯罪分子可以在短短 6 秒内猜对卡号。
1730 万美元
黑客可以通过在暗网上出售被盗数据赚取超过 1700 万美元。
网络犯罪的影响
网络犯罪对组织、个人和政府都有严重影响。
网络犯罪如何影响个人
网络犯罪可能对个人造成严重影响。根据犯罪类型的不同,网络犯罪的受害者可能会损失金钱、经历情绪困扰、不得不应对法律后果。他们的声誉可能会受到损害,可能需要数年时间才能恢复。
网络犯罪如何影响企业
被网络犯罪分子盯上的企业通常会遭受经济损失和服务中断。组织也可能失去客户,并遭受严重的声誉损害。公司可能需要一段时间才能重新获得客户的信任,从攻击中恢复过来。
网络犯罪如何影响国家安全
当政府机构(例如医疗保健和运输机构)成为网络战的目标,这些事件就会影响国家安全。它们可能会干扰基本服务,造成全国范围的混乱,削弱国家的防御能力。
如何防范网络犯罪
任何人都可能受到网络犯罪的影响,但您可以将受害的可能性大大降低,前提是您拥有良好的网络卫生习惯。以下是您可以采取的保护措施。
及时更新软件,因为更新通常包括重要的安全补丁。
个人设备和工作设备在不用时,务必将其锁起来。
在出售或回收设备之前,务必清除所有数据。
自我学习,跟进技术的发展及其可能如何影响网络犯罪。
学习识别网络钓鱼。留意可疑的电子邮件、电话和短信,在确定消息无害之前,不要贸然行动。
尽可能在工作场所完成网络安全培训课程。
迈出保护自身免受网络犯罪侵害的第一步
如果成了网络犯罪的受害者,应该怎么做
立即采取的行动
断开设备连接
如果您的计算机或移动设备因网络犯罪而受到感染,使其断网将阻止网络犯罪分子向恶意软件发送远程指令。
检查账号活动
检查所有重要账号是否存在可疑活动(如密码更改请求或新的订阅),以确定哪些账号已被网络犯罪分子入侵。
通知金融机构
如果您怀疑自己的银行账户或信用卡已被盗用,请立即联系发卡机构,以阻止最近的交易。
更改密码
更改所有重要账号的密码,以防止网络攻击进一步蔓延。如果可能,请设置双因素身份验证,并开始使用可靠的密码管理器。
扫描恶意软件
使用防病毒和其他防恶意软件保护工具,以检测和清理受感染的文件。让恶意软件运行越长的时间,其造成的损害就越大。
进一步行动
记录详细信息
记下日期、时间和其他与网络犯罪有关的信息。这些详细信息将帮助您向警方报案,并了解如何在未来防范此类事件的发生。
举报网络犯罪
摆脱紧迫的危险后,通知有关部门。您可以向当地警方举报网络犯罪,或联系您所在国家/地区专门的网络犯罪预防组织。
通知雇主
网络犯罪分子可能窃取您的数据,用来攻击您的雇主。将事件告知雇主,提醒其防范针对公司数据的攻击。
获取专业帮助
将被侵入的设备向 IT 专业人员或您所在公司的 IT 部门出示。他们或许能够帮助您恢复因犯罪活动而丢失的数据和功能。
从经验中学习
查看网络犯罪的详细信息,并努力保护自己在未来免受这些类型的攻击。不要羞于向他人分享您的经历并寻求帮助。