網路釣魚（phishing）是一種假冒你信任對象的訊息，例如銀行、物流公司、雇主或朋友，目的是讓你點擊連結、開啟檔案或交出密碼。它可能透過電子郵件、簡訊、通訊軟體和電話出現。這些訊息往往很逼真，但都有幾個共通的習慣。
網路釣魚訊息通常想要什麼？
幾乎所有網路釣魚訊息都想達成三件事之一：要你在寄件者控制的頁面登入、要你開啟會安裝有害程式的附件，或是以編造的問題要你匯款或提供資料。故事內容會變，目的始終相同。
常見的說法包括帳號被鎖定、包裹未送達、帳單未付款、意外的退款、中獎，或是親人遇到困難需要立刻協助。只要訊息要求密碼、驗證碼、付款或身分證件影本，就應該先查證再行動。
哪些跡象會讓網路釣魚訊息露出破綻？
沒有任何單一跡象能證明訊息是假的，精心製作的假訊息也可能避開所有跡象。不過，以下幾點值得每次都檢查：
施壓。訊息說你只剩幾個小時、帳號將被關閉，或是不立刻處理就會發生壞事。
寄件者地址看似接近但其實不對，例如字母被調換，或網域多了一個單字。
連結顯示的文字與實際前往的位置不符。在電腦上可以將游標移到連結上查看，在手機上可以長按連結來查看網址。
非預期的附件，尤其是壓縮檔、你沒有要求的帳單，或要你啟用巨集的檔案。
要求用禮物卡、加密貨幣付款，或匯款到新的銀行帳戶。
點擊之前該怎麼做？
先停下來，放慢腳步。寄件者仰賴的正是壓力，所以多花幾分鐘就能抵銷他們大半的優勢。不要回覆，不要撥打訊息裡的電話號碼，也不要開啟連結或附件。
接著，透過你原本就信任的管道查證。自己開啟該公司的 App，或在瀏覽器中手動輸入網址，看看帳號裡是否有相同的通知。撥打卡片背面或官方網站上印的電話。如果訊息看似來自同事或親人，請改用其他方式聯絡對方，例如打電話，並詢問是否真的是他們傳的。
為什麼簡訊和電話也算網路釣魚？
網路釣魚不只限於電子郵件。關於包裹、過路費或銀行警示的簡訊很常見，自稱是銀行或客服人員的來電也一樣。來電者可以讓你螢幕上的號碼看起來像幾乎任何號碼，所以顯示的號碼不能證明什麼。
真正的銀行不會要求你把錢轉到「安全帳戶」，真正的客服也不會索取剛傳到你手機的驗證碼。如果來電者製造急迫感，請掛斷，並用你自己查到的號碼回撥。語音訊息，以及朋友帳號遭盜用後傳來要錢的訊息，也適用同樣的做法。
如果已經點擊或輸入了密碼怎麼辦？
小心的人也會碰上這種事，而迅速處理確實有差別。請依序進行以下步驟：
中斷問題來源。如果你開啟了檔案，並認為它執行了某些東西，請關閉該裝置的網路連線，並在檢查完成前保持關閉。
變更相關帳號的密碼，可以的話改用另一台裝置。如果你在其他地方重複使用了該密碼，也請一併更改。
開啟兩步驟驗證，最好使用通行密鑰或驗證器 App，並在帳號設定中登出其他工作階段。
如果你提供了信用卡或銀行資料，請立即聯絡銀行，請他們停用卡片或留意異常交易。
檢查是否有你沒做過的變更，例如電子郵件中新增的轉寄規則、新的復原信箱，或陌生的登入紀錄。
向被假冒的服務回報這則訊息，如果帳號曾以你的名義傳送訊息，也請告知你的聯絡人。
要如何一開始就降低網路釣魚的傷害？
你無法阻止每一則訊息送到你面前，所以目標是在有訊息漏網時限制損害。每個帳號使用不同的密碼，並存放在密碼管理工具中，這也有幫助，因為它不會在網址不對的網站上自動填入密碼。通行密鑰更進一步，因為根本無法輸入到假網頁上。
保持手機和 App 為最新版本，並謹慎對待來自官方商店以外的 App 與檔案。減少把資料放在單一被盜密碼就能打開的地方。護照、稅務文件或合約的副本不需要放在電子郵件收件匣裡，一則成功的釣魚訊息就可能讓它們全部外洩。
這是 Revault 能幫上忙的地方。它把照片、文件和檔案存放在你裝置上的加密保險庫中，沒有可供釣魚的 Revault 帳號。這無法阻止假訊息寄給你，但能讓你最敏感的檔案遠離收件匣和雲端帳號。沒有任何工具能取代判斷力，所以最能保護你的習慣很簡單：當訊息要求緊急處理時，先用另一種方式查證。