网络钓鱼是一种假装来自你信任的对象的信息，例如银行、快递公司、你的雇主或朋友，目的是让你点击链接、打开文件或交出密码。它通过电子邮件、短信、即时通讯应用和电话到达。这些信息往往很有说服力，但有几个共同的特点。
钓鱼信息通常想要什么？
几乎所有钓鱼信息都想要三件事之一：让你在发件人控制的页面上登录，让你打开会安装有害程序的附件，或者让你因为一个编造的问题汇款或提供信息。围绕请求的说法会变，但目的始终不变。
常见的说法包括账户被锁定、快递未送达、账单未支付、意外的退款、中奖，或者有亲人遇到麻烦需要马上帮助。凡是索要密码、验证码、付款或身份证件副本的信息，都应先核实再行动。
哪些迹象会暴露钓鱼信息？
单凭某一个迹象并不能证明信息是假的，高明的伪造品也可能全部避开。不过，每次都值得检查以下几点：
施压。信息说你只有几个小时，账户将被关闭，或者你再等下去就会出事。
发件人地址看似接近却不对，例如字母被调换，或域名里多了一个词。
链接显示的文字与实际指向不符。在电脑上可以把鼠标悬停在上面，在手机上可以长按链接查看地址。
意料之外的附件，尤其是压缩文件、你没有索要过的账单，或要求你启用宏的文件。
要求用礼品卡、加密货币或向新账户转账来付款。
点击之前应该怎么做？
先停下来，放慢节奏。施压是发件人赖以得手的手段，所以多花几分钟就能削弱他们大部分的优势。不要回复，不要拨打信息中的号码，也不要打开链接或附件。
然后通过你已经信任的渠道核实。打开该公司的应用，或自己在浏览器中输入它的网址，在你的账户里查看是否有同样的通知。拨打印在你的银行卡上或公司官方网站上的电话。如果信息看起来来自同事或亲人，请换一种方式联系对方，例如打电话，问问是不是他们发的。
为什么短信和电话也属于网络钓鱼？
网络钓鱼不限于电子邮件。关于包裹、过路费或银行提醒的短信很常见，自称在你的银行或客服团队工作的来电也一样。来电者几乎可以让屏幕上显示任何号码，所以显示的号码并不能说明什么。
真正的银行不会要求你把钱转到“安全账户”，真正的客服也不会索要刚发到你手机上的验证码。如果来电者制造紧迫感，请挂断，再用你自己查到的号码回拨。语音留言，以及朋友被盗账号发来的借钱信息，也是同样的道理。
如果你已经点击或输入了密码怎么办？
谨慎的人也会遇到这种情况，而迅速行动确实能带来很大不同。请按顺序完成这些步骤：
先与问题隔离。如果你打开了某个文件，并认为它运行了什么，请关闭该设备的网络连接，在检查完之前保持关闭。
修改相关账户的密码，最好使用另一台设备。如果你在其他地方也用了同一个密码，也要一并修改。
开启两步验证，最好使用通行密钥或验证器应用，并在账户设置中退出其他登录会话。
如果你泄露了银行卡或银行账户信息，请立即联系银行。请他们冻结银行卡，或留意异常活动。
检查是否有你没做过的更改，例如邮箱里新增的转发规则、新的恢复邮箱，或陌生的登录记录。
向被冒充的服务举报这条信息，如果账户以你的名义发出过信息，请告知你的联系人。
如何从一开始就降低钓鱼造成的损害？
你无法阻止每一条信息送到你面前，所以目标是在有信息漏网时把损害降到最低。为每个账户使用不同的密码，并保存在密码管理器中；它还有一个好处，就是不会在地址不对的网站上自动填入密码。通行密钥更进一步，因为它根本无法被输入到假页面里。
保持手机和应用为最新版本，对官方应用商店之外的应用和文件保持警惕。减少把东西存放在一个被盗密码就能打开的地方。护照、税务文件或合同的副本不必放在邮箱里，否则一条得手的钓鱼信息就可能让它们全部暴露。
这是 Revault 能帮上忙的地方。它把照片、文档和文件保存在你设备上的加密保险库中，没有可被钓鱼的 Revault 账户。这并不能阻止别人给你发假信息，但能让你最敏感的文件远离收件箱和云账户。任何工具都无法取代判断力，所以最能保护你的习惯很简单：当信息要求你紧急处理某事时，先通过其他方式核实。