英国留学防诈骗指南 | 真实被骗经历之“网络钓鱼盗取个人信息”

网络钓鱼盗取你的个人信息

只要是在英国的留学生，一定收到过这样的电话或者短信：“you have been involved in an accident…” 这是在英国非常常见的一种骗取个人信息和银行信息的方式。网络钓鱼是通过给我们发邮件或者短信，假冒知名品牌、政府机关骗取我们资料的一种常见手法，获得我们的信息后，才能“完美地演一出戏”。常见钓鱼邮件或者短信内容有HMRC（英国税务局）要退税给你、某品牌发邮件说你中奖了（但你并没有参与）、Paypal或者银行说你账户有问题、手机公司发短信说你欠款了、某网络平台发邮件说有人登录了你的账户、你的密码被人改了、银行信息换了等等……如果你收到过类似的邮件，证明你的邮件地址很可能在一些重大黑客网络袭击中被透露了，你可以通过“Have I Been Pwned”网站查看你的邮件和密码是否被泄露。如果有，请尽快更改你的密码。

⭐真实经历⭐

• 分享一 •收到来自“Netflix”、说我因为“欠款”不能继续使用的通知邮件。从邮件地址和内容一看，还真的非常逼真呀。但是有一个方法可以马上识别是不是钓鱼邮件，就是点击外面显示的邮件看具体地址，这一串乱码一眼就可以识别出来是钓鱼邮件。现在科技发达了，骗子可以显示真实的邮件地址或者电话号码，让我们无法分辨，收到这种邮件，大家留个心眼看一下发件人地址。如果是手机短信，可以网上搜电话号码，或者就直接忽略吧。

• 分享二 •有人冒充英国的雅思考试中心的工作人员发邮件给我，让我写附件表格然后回过去。问题是我在3年前真的在英国考过雅思，只不过邮箱判定出附件有病毒，而且发件邮箱很不正规，能发现是骗子。骗子在8小时内发13封邮件给我，而且后来几天又发了好几封邮件，每一次的发件邮箱都不一样。

• 分享三 •假装手机公司发短信给我，说这个月账单扣钱有问题，让我更新银行账号。然后过了几天，假装银行打电话给我（确实显示是银行官方号码），说我账户被黑了，要我赶紧转移里面的钱到一个新开的账户，账户名字缩写和我的一样。后来傻乎乎转了之后发现不对，赶紧去银行取消了操作。钱没有损失，但是那一阵子听说这种scam手段非常猖獗。

• 分享四 •发消息说我paypal有一笔钱没支付成功，正巧我前两天洗衣卡没充值成功，我就进去看了看想补交上，结果信息泄漏了。

• 分享五 •充当学校链接，点进去后是奖学金申请页面，填到后来发现要提交银行卡信息，包括信用卡的期限和三位数，意识到是骗人的，就关闭页面了。

• 分享六 •收到一封假的EE的邮件，告知我手机欠费需要付款，在网页上填写银行卡信息。一开始觉得肯定是骗子，但过了几天脑子秀逗了，觉得万一是真的呢。当我写到CVV码的时候才觉得事情不对…… 然后银行卡被盗刷，我又正好回国了，就在国内狂call银行给我把钱追回来了……

• 分享七 •这次被骗是通过手机短信，问我是否有在曼彻斯特的Foot Locker里消费165镑。但我当时在考文垂，但是我就以为是真的有人盗了我的卡，所以我就按照电话打了回去。电话打过去之后，对方就以极其规范的形式，套路了我的个人信息和银行卡信息。最后和我说，他们给我set up了一个security account，然后一点一点把钱转过去。