投一篇论文到杂志社，一般论文字数宜在（）

答案：信息诈骗的主要方式一共有一下八种：

电话诈骗 特点：骗子绘声绘色的描述等都让事主很容易进入“角色”，导致被骗金额偏多。 防范：不要相信任何邮包有毒、涉黑、涉毒、安全账号、信用卡透支等内容的电话以及“+110”打来的诈骗电话。 

短信诈骗 特点：利用“伪基站”形式群发诈骗短信。 防范：不要相信任何节目中奖、转账等信息，采用软件拦截诈骗短信。 

钓鱼网站诈骗 特点：1.群发短信诱使网民上网操作；2.境外注册域名，逃避网络监管；3.高仿真网站制作，欺骗网名透露账户密码；4.连贯转账操作，迅速转移网银款项。 防范：核对网站域名；比较网站内容；查询网站备案；查看安全证书；查验“可信网站”。 

IM聊天软件诈骗 特点：通过IM聊天软件发送钓鱼网站给用户，或通过盗号软件盗取他人账号诈骗钱财。 防范：用户需提高安全支付辨识能力。 

网络购物诈骗 特点：以低价诱惑买家、用网址进行诈骗、以各种理由让买家先确认收货。 防范：到正规大平台购物，尽量选择货到付款或第三方支付平台。 

伪造篡改软件诈骗 特点：通过软件伪造篡改手机主叫号码实施诈骗。 防范：亲自打电话确认。 

虚假WiFi诈骗 特点：蹭网者连上公共WiFi后，骗子便可通过非法网站，轻松截获网络数据并破解密码，篡改收款人转账接受账户等方式盗取转移受害人的钱财。 防范：不要随便在公共场所接入陌生的免费WiFi，更不要在陌生网络中使用网银账户、密码，使用手机安全管理软件。 

恶意二维码诈骗 特点：二维码带病毒，扫码后可能会下载一个木马病毒到手机中，导致遭遇财产损失。 防范：谨慎对待陌生二维码，安装手机安全管理软件。

如何防止此类诈骗呢？

如今信息泄漏规模之大，我们似乎都没有预料到。在看过「回顾 2018 上半年十大数据泄漏事件」一文后，我就被文章中统计的泄漏数据量给惊到了，最大规模的一次竟然有 11 亿条的数据被泄漏。

联想到这些信息泄漏的危害，我就觉得胆战心惊。一方面，不知道自己的信息是不是也已经被泄漏了？另一方面，我们完全不知道这些泄漏的信息会流向何处？如果被坏人利用了会对我们的生活造成何种影响？

目前来看，我们生活中较为常见的诈骗行为就有可能会利用这些泄漏的信息。所以，为了防范这种风险，本文特地分析了信息泄漏的原委并为你指明信息泄漏后防诈骗的有效措施。

什么是信息泄漏

在了解防诈骗的有效措施之前，我们不妨先来了解一下信息是如何泄漏的，以及有哪些信息容易泄漏。

信息是如何泄漏的

一般来说，用户的信息都是加密过后存储在服务器的数据库中，同时访问数据库也有严格的权限控制。如果发生大规模的信息泄漏，那就意味着网站保存用户信息的数据库被攻破了。

之所以网站会被脱库或者撞库，还是因为一些用户密码设置得过于简单，让黑客轻而易举地就爆出了用户登录密码，甚至是数据库登录密码。既然黑客如此有能力入侵数据库，那我们的信息岂不是都处在不安全的状态下？但现实并不是这样，为了更好地保护用户信息，网站的管理员们都会想方设法地给黑客入侵制造困难。

哪些信息容易泄漏

有哪些信息是容易泄漏的呢？在回答这个问题前，我们可以先通过读新闻的方式来回顾一下都有哪些网站发生过信息泄漏。

根据我所搜索到的有关信息泄漏新闻显示，多数生活服务行业内的企业网站都有用户信息被盗的经历，其中就包括了邮件服务商、酒店、招聘网站、物流企业、航空公司、外卖平台、网购平台等等。

总之，生活信息是最容易被泄漏。因为这些泄漏的信息往往真实可靠且准确全面，既包括了姓名、住址、电话、身份证号等身份信息，也包括用户的常用的邮箱、用户名、密码等重要信息。而且，这些信息在日常生活里被重复使用的概率极高，也就很容易被黑客用来撞库、诈骗。

我们遇到过的诈骗方式

信息泄漏后放到黑市里流通倒卖的现象已经非常普遍。因此，诈骗者要想获得一些人的信息就变得十分容易。从黑市获得泄漏的信息后，诈骗方式就升级了。

这些升级的诈骗方式都是利用的是这样一个心理：在信息沟通时只要对方掌握 2～3 项真实信息，我们就立刻倾向于相信这位陌生人。

为了不那么轻易地就掉入陷阱，我为大家提示一些常见的诈骗方式以及特点，希望大家遇到这些小把戏能够轻松避开。

我身边就有朋友曾经遇到过航班改签的骗局。事情是这样的，在起飞前一天突然收到机票取消的短信通知。因为临近起飞时间，心里就很慌。他就按照短信给的客服电话进行改签的操作，结果被告知需要支付 20 元工本费而且必须是 ATM 机转账。在对方的一步步指导下，最终不仅没有改签成功反而被骗走了钱。

又比如生活中最常见的网购订单，虽然有时抢购被砍单也正常，但此时就会有人向你的手机发出订单更换信息的通知，文字口吻和客服相似，但内容却藏有猫腻。他们会把你转移到另外的平台，比如从淘宝换到微信，要求你使用扫描微信二维码支付钱款。

类似的还有忽然通知你中大奖了，点击链接填写获奖信息或者先交定金再领奖。虽然这种骗局看似很明显，但是也有人怀着走运的心理去相信了。

以上这些也只是我们在生活中遇到过的简单骗局。很显然，诈骗者利用的都是「人很贪婪」这样的思想来设计骗局，有的会利用大众想走运的心理，有的会在链接里动手脚，有的会用相似的服务流程来迷惑你。但是天上不会掉馅饼，所以希望大家在遇到疑似诈骗的信息时能够先进行简单的甄别。

防诈骗的方法

你永远无法想象人性会变得有多恶，骗术会变得多高明。这时候，沉着冷静地适用下面的应对方法才是最关键的。

虚假信息不要轻易相信

骗子通常会通过钓鱼链接、电话等方式来试探我们，所以在收到疑似诈骗信息时我们就要先甄别它们的真假。一些能够一眼看穿的假电话、假链接就不要再相信了。

如何区分链接和电话的真假呢？我们可以通过搜索引擎查找到官网，然后在网页上找到联系方式，将诈骗信息与之比对。特别提醒，有些诈骗信息的链接会使用到短链接，而我们又不知道短链接背后是什么假网站，所以不明的链接最好不要点。同理，面对电话也是如此。

寻找官方渠道反向确认信息

即便对方提供了某些属实的信息，但也最好反向确认到底有没有这回事。你可以向官方渠道致电询问情况，或者找服务的提供商问清楚。千万不要按照诈骗信息提供的验证方式去看问题，因为这样你只会落入圈套。

比如，当有信息告知你航班要改签时，你就可以向航旅纵横打电话确认航班信息然后再决定下一步操不。

平常多注意密码安全

上文有提到的撞库，就是利用已泄漏的其他网站的账户信息去尝试登录目标网站。如果你在不同的网站有使用了不同密码，那就不必担心你的信息在撞库攻击中被泄漏。

所以，设置密码的时候千万不能掉以轻心，最好严格实行一户一码。因为密码的重要性，推荐大家使用 系统自带的密码管理工具，它们能够自动为你生成高强度的密码并保存在钥匙串中。

而如果想要自设密码，记得要做到随机，不要使用常用的信息，同时不要使用重复的密码。