保护自己
识别诈骗邮件
您将学会做什么 6分钟后，您将学会识别诈骗邮件，而且完全不用点击任何东西。
诈骗邮件有一个专门的名字：这叫钓鱼邮件，是一种冒充某个服务方、想让您交出某些信息的假消息。在电脑上，您有一个手机没有的优势：屏幕大，什么都能看清楚。发件人显示名称背后真正的地址、把光标停在按钮上而不点击时显示出的真实去向、附件的文件名。五个信号就够了，而且没有一个需要点击。我们会在一个我们设计的界面上，一个一个地找出这些信号。这里的一切都不是真的，所以不会发生任何真实的后果。
模拟界面
我来练习
这个界面是我们自己制作的。不会发送任何信息，不会安装任何东西，也不代表任何真实品牌。
情境早上8点，您在电脑上打开邮箱。这条消息排在列表最上面。
互动练习需要 JavaScript 才能运行。下面的文字版步骤说明的内容完全一样。
文字版步骤说明
同样的步骤，用文字写出来，可以阅读或打印。这份说明卡不需要练习程序也能使用。
到底是谁写的
轮到您了 有两行都涉及发件人。请点击真正说明是谁写的那一行。
显示名称下面，完整的地址一览无余：service-client@verif-mon-espace-2b.example。说明是谁写的是它，而不是那个名称。
一条不是为您写的消息
轮到您了 请点击能证明这条消息不是专门为您写的那一行。
“尊贵的客户”这句话代替了您的名字。一个真正认识您的服务方会写出您的名字，它不需要用一个套话来敷衍。
倒计时和索要信息
轮到您了 请点击给您设定期限、并索要您银行信息的那句话。
这句设定明天8点、并索要银行信息的话，同时集合了两个信号：假的紧急感，还有一个绝不会通过邮件提出的要求。
不该打开的文件
轮到您了 这条消息里有一样东西绝不能打开。请点击它。
附件“待确认退款.zip”是附在消息上的一个文件。一个没有预料到会收到的文件，绝不能打开。
不点击也能看懂一个按钮
轮到您了 按钮上的文字说的是一回事。请点击真正显示它去向哪里的东西。
把光标停在按钮上而不点击，去向就会显示在窗口底部。这里的网站名称是verif-mon-espace-2b.example。
该怎么处理这条消息
轮到您了 这条消息的真面目已经暴露了。请点击您接下来会怎么做。
什么都不点，也不回复，先举报这条消息，再删除它。邮件的举报可以提交给Signal Spam。
请保留这份说明卡
- 发件人显示的名称只是一个标签。只有带@符号的完整地址，才能说明是谁写的。
- 像“尊贵的客户”这样的套话式称呼，代替了一个真实服务本该写出的名字。
- 任何机构，不管是公家的还是私人的，都不会通过邮件索要您的银行信息或登录密码。
- 紧凑的期限就是为了不让您来得及核实。真正的服务会给您留出时间。
- 一个没有预料到会收到的附件不要打开，哪怕它的名字看起来很正式。
- 把光标停在链接上而不点击：真实的去向会显示在窗口底部。网站名称就在第一个斜杠之前。
- 什么都不点，不回复：举报给Signal Spam，然后删除。诈骗短信则转发到33700。
- 如果对后续处理有疑问，cybermalveillance.gouv.fr提供免费诊断。
这个操作涉及的习惯
我看清楚是谁在说话
显示的名字是可以打字写出来的，所以也能被复制冒充。真正重要的是发件人的确切地址或号码。一个用陌生手机号通知的“包裹”，不是真的包裹。
点击之前，我先停一停
紧急感是陷阱的信号。一条计算着时间的消息，就是想让您来不及思考。把手机放下两分钟，不会有任何损失，而且几乎总是够用。
有锁标志还不够：我要看清网址
小锁标志只说明连接是加密的，不代表这个网站是可信的。诈骗网站也有自己的锁标志。网站名称就在第一个斜杠之前：要看的就是那里。
正经的人从不催我
没有威胁，没有倒计时，也没有需要保密的事。而寻求帮助本身就是一种好习惯，不是失败：把事情大声说给别人听，大多数骗局就会露出破绽。
两个问题，检验一下
不打分，也不会保存在您的浏览器之外的任何地方。
一封邮件的发件人显示为“客户服务”。要知道真正是谁写的，该看什么？
查看答案
带@符号的完整发件人地址
显示的名称是发件人自己选的标签，就像信件的签名一样。而完整的地址指向一个具体的域名：只有它才能说明消息真正的来源。
一封邮件里有一个“确认我的信息”按钮。怎样才能不冒风险地知道它通向哪里？
查看答案
我把光标停在上面而不点击，去向会显示在窗口底部
按钮上的文字是发件人写的，什么都证明不了。把光标停在上面而不点击，会在窗口底部显示真实的去向，这样在没有打开任何东西的情况下就能做出判断。
我完成了
当您能独自重复这个操作时，请勾选。
您的学习进度只保存在您的浏览器中。