除了普通消费者的期待，黑客也期待着黑色星期五、双11等大型购物嘉年华。随着人们涌向大大小小的零售商寻找最优惠的在线交易方式，黑客们已经准备好了他们的购物骗局。
恶意软件通过零售商或物流公司的电子邮件附件插入
黑客通常的欺诈手段是通过电子邮件附件插入恶意软件。在这些购物节上，他们通常以提供电子邮件和交付通知为幌子发送恶意软件。零售商和运输公司不会在附件中发送优惠券、促销代码和跟踪号码。相反，他们将在电子邮件文本中明确指出这些内容。
Typosquatting古老的攻击手法
通过一些典型的举动“错别字”假电子邮件地址和 URL，这些地址和 URL 看起来非常接近合法公司和零售商的合法地址。它们通常出现在在在线钓鱼电子邮件中，将消费者链接到欺诈网站。如果消费者试图通过它们下订单，这些网站可以删除消费者的登录凭证、付款信息甚至资金。
山寨交易和网站
通过域名注册策略，建立一个看似可靠的零售商或品牌零售商或品牌运营的网站，但事实并非如此。这些网站可能会出售大量特殊折扣和热门节日商品的优惠券，但这些网站是网络犯罪分子获取个人和财务信息的另一种方式。这些网站通常通过社交媒体、电子邮件和其他信息传输平台传播。“接近真实”的 URL 是模仿者的明显标志，请直接访问零售商。此外，在线保护软件还可以防止浏览器在搜索结果中加载可疑网站 并警告您可疑网站。
假冒购物应用
避免假冒购物应用程序的一种方法是找到源头，点击移动浏览器上的零售商网站，然后从他们的网站上找到应用程序的链接。同样，使用合法的应用商店，如 Google Play 和 Apple 的 App Store。两者都采取措施防止恶意应用程序出现在他们的商店里。然而，有些人可以在被检测到之前偷偷溜走，所以请在说明中找到出版商的名字，并确保它是合法的。在伪造的应用程序中，名称可能与你想要找到的零售商非常接近，但并不完全正确。假冒伪劣商品的其他迹象，包括拼写错误和设计，似乎有点不对劲。
“便宜到不可思议”的价格
每年骗子最喜欢找到的热门产品和购物旺季是骗子每年最喜欢的时间。在假期期间，他们将使用非常优惠的商品价格和有吸引力的新闻来吸引消费者，通常设置在上述虚假网站上。这通常是一个收集个人信息和账户的骗局。
建议
安全网站的地址通常是“https”开始，而不仅仅是“http”，“s”代表“安全”，这意味着它使用安全协议通过互联网传输敏感信息，如密码、信用卡号码等。通常在浏览器的地址栏中显示一个小挂锁图标。
若在公共场所使用Wi-Fi购物时，可以使用虚拟专用网络加密浏览、购物等互联网流量，避免试图在公共场所 Wi-Fi 企图拦截您的数据，并收集您的密码和信用卡号码。
购物时使用 Web 浏览器保护和密码管理器。浏览器保护可以防止恶意和可疑的链接。密码管理器可以创建强大而独特的密码并安全地存储它们，使黑客更难破坏您的帐户。
最后，在网上购物的过程中，请确保小心，反复检查一些大交易，不要太匆忙，这个时候黑客最喜欢的是消费者匆忙消费。