保护企业勿受损害：保护你的 Facebook 账户免遭网络钓鱼攻击

我们现提供网络钓鱼相关分析，包括具体含义以及如何保护你的 Facebook 账户免遭网络钓鱼攻击。

使用 Facebook 账户的企业主需要处理诸多事宜：完成工资单、交付商品、招聘新员工等等。

但在处理日常事务时，保持警惕以保护你的公司和客户免受诈骗分子的损害非常重要。

许多诈骗者使用一种称为网络钓鱼的技术手段来窃取你的个人/公司密码、数据等。这些诈骗常常导致企业无法访问其 Facebook 账户。它们可能使你的组织运行陷入停滞。

Facebook 致力于帮助保护你的企业免受此威胁。通过本篇文章，我们将：

• 讲解网络钓鱼攻击
• 帮你保护个人数据和 Facebook 账户免遭网络钓鱼攻击
• 介绍当你遭到网络钓鱼攻击时获取帮助的方法

什么是网络钓鱼？

网络钓鱼是一种通过假冒正规的通讯或网站来攻击他人的行为。这种骗局旨在诱骗人们泄露敏感信息，例如登录信息、信用卡号或其他个人信息。

实施网络钓鱼攻击期间，诈骗者（也称为不良行为者）可能会试图：

• 诱骗你透露密码，从而访问你的信息和账户
• 诱骗你访问欺骗性落地页，他们可能会在这些页面用恶意软件侵入你的设备，或诱骗你泄露你的账户登录信息
• 操控你的 Facebook 账户，并通过你的动态向你的客户/粉丝发扰人或不当的垃圾内容

网络钓鱼攻击危害尤大，因为它们不仅限于一项在线服务。点击欺诈链接可能导致你失去对设备、浏览器或邮箱账户的控制，然后诈骗者可能利用这些账户对你的亲友和客户实施网络钓鱼攻击，这会对你和你的业务产生不利影响。

网络钓鱼属于违反 Meta 网络安全政策的行为，我们会努力防范网络钓鱼消息危及我们的用户。不过，你还可以采取一些简单的措施帮助保护自己免受网络钓鱼攻击，还可通过一些方法识别网络钓鱼意图以及你可能已遭到攻击的迹象。

哪些迹象表明 Facebook 账户遭到了网络钓鱼攻击？

为保护自己免受攻击，请谨记以下情况可能是网络钓鱼的迹象：

• 有陌生人或非线上好友联系你
• 收到来自未知或异常来源的邮件消息（例如，在你并未进行任何订购的情况下收到“你的订单有问题”的消息）
• 强调紧迫感的消息（例如，“请立即付款…点击下方链接即可操作”）
• 收到索要个人信息的请求（例如，你的社会安全号码或 Facebook 密码）
• 执着于说服你点击链接的通讯交流

遭到网络钓鱼攻击？怎样判断？

以下迹象表明你可能遭到了网络钓鱼攻击：

• 你突然无法访问自己的任何 Meta 账户（包括你的 Facebook 账户）
• 客户告知你他们收到了来自你账户的异常或不当的消息、视频或图片
• 你关注了自己无意关注的用户或公共主页
• 你的其他账户（例如金融机构或邮件服务的账户）已被盗用

保护 Facebook 账户安全的最佳实践

你可以采取以下主动措施来保护账户安全：

检查所有消息。仔细检查接收的所有消息源自的邮箱。诈骗者常常会使用看似官方 Meta 支持账户的邮箱，但实际上并不是。例如，thisisnotarealmetaaccount@facelook.com

Facebook 或 Meta 的所有通信都只会源自以下账户之一：

• fb.com
• facebook.com
• facebookmail.com
• instagram.com
• meta.com
• metamail.com
• support.facebook.com

注意：近期，我们发现有证据表明有恶意行为者发送包含网络钓鱼链接的商务管理平台合作申请。在我们调查此问题期间，建议你保持小心谨慎，因为这些通知确实发自正规的 Meta 域名 (facebookmail.com)。如果你不知晓合作申请中提及的个人或企业，请勿点击其中的任何链接。

此类消息经常出现拼写错误或一些让你觉得可疑的方面。请相信你的直觉判断！

谨慎分享内容。不要向索取你的账号或密码的任何未知来源提供你的这些信息。请记住，Facebook 绝不会通过邮件询问你的账号或密码，也不会在附件中向你发送密码进行验证。请勿回复索要个人信息（例如你的社会安全或银行信息）的消息，包括冒充 Facebook 发送的消息。

请注意，你可能会在任何数字通讯交流中收到欺诈链接和请求。这包括邮件信息、Instagram 私信 (DM) 和 Messenger。

如果你收到可疑消息，提醒你 Facebook 业务账户存在问题，请勿回复。你应前往 Meta 业务支持中心查看你的账户状态并注意任何支持问题。

请勿点击来自未知来源的链接或打开相关附件。快速点击邮件或短信中的链接很容易。但我们建议你不要点击从任何人（包括 Facebook 或 Meta）收到的未经请求的邮件或短信中的任何内容，包括链接。

此外，切勿打开或下载陌生商家或用户发来的邮件消息附件。即使你认识发送者，也请注意他们可能会无意中向你发送恶意附件。

为 Facebook 账户使用独特易记的高强度密码或密码短语。尽管这不一定能阻止网络钓鱼行为，但可以增强你账户的安全性。我们还建议你避免在多个网站或应用中重复使用相同的密码。

为 Facebook 账户设置双重验证 (2FA)。如果你设置了双重验证，那么每次有人尝试从陌生浏览器或移动设备访问 Facebook 时，均需要你输入特殊的登录码或确认登录。切勿与任何人分享双重验证提供的验证码。双重验证提供一层高强度账户保障，建议你为所有账户启用。

使用安全检查工具帮助保护你的账户安全。此功能将引导你完成一些有助保护你账户的操作。请注意，安全检查工具将帮助你设置双重验证。

分享此信息以对你账户的所有授权用户进行宣传教育。确保与你公司有关联的所有人（包括好友和家人）都了解如何保护你的账户免遭网络钓鱼攻击。

详细了解帮助你避免垃圾信息和诈骗的其他方法。

如果你的 Facebook 账户被盗，请执行以下操作：

不幸的是，这种状况有时确会发生。如果你遭到网络钓鱼攻击，请务必尽快采取以下步骤。

• 如果你无法登录 Facebook 账户，请报告账户被盗问题。
• 如果你可以登录 Facebook 账户：

1. 重置密码。如果你意外在恶意链接中输入了账号或密码，他人或许能够登录你的账户。重置密码有助于防止未经许可登录。
2. 前往你的 Facebook 账户并移除登录你账户的所有未经授权的登录/设备。
3. 查看你的动态记录以确定你是否关注了任何扰人账户。取消赞你并未选择的任何公共主页。
4. 检查 Facebook 发送的近期邮件，确定你的账户是否存在任何问题。
5. 查看你的 Facebook 动态，确定攻击是否导致出现扰人/不当帖子。删除你或与你有关联的他人未曾发布的任何帖子。要举报帖子并​​将其从你的动态中删除，请点击右上角的三点 ...，然后点击举报帖子。
6. 对于业务账户，请通过业务支持中心或 Business 帮助中心（“获取支持”）开设支持申请单联系 Facebook 支持团队。
7. 直接通过你账户的“帮助”版块所示地址访问 Facebook（不要使用可疑邮件消息中的任何地址）。

注意：如果你认为在 Messenger 中收到了可疑消息，请使用聊天中的举报功能提交举报。

采取其他步骤

• 使用聊天中的举报功能举报 Messenger 上的任何可疑消息。
• 如果你怀疑有人访问了你的财务账户或进行了未授权支付，请立即联系你的银行。
• 如果你认为发生了犯罪行为，强烈建议你向当地执法部门报案。

不良行为者可能会危害你的 Meta 账户并损害你的业务，但你可以采取措施保持安全。与此同时，Meta 将全力为你提供支持。