最近,我收到一個朋友的郵件,他要求我更新我的聯系資料.因為我認識他已經很久了,我毫不猶豫地照做了: 登陸網站-填寫表格-然后按”下一步”- 刷新至下一頁面.我有點匆忙,因此我又按了一次”下一步”. 令我驚訝的是,我現在才成為Plaxo網站的注冊用戶, 它想進入”我的聯系人”名單. 我有遲疑了,但是基于對發郵件給我的朋友的信任,我按了”OK”鍵. 令我感到慌亂的是,一個又一個的名字從我的目錄中輸出.我究竟干了什么?這些資料會跑到哪里去?

    事實上,我一點也不知道.

    就在幾分鐘內,我已經范了幾個經典錯誤.我不但與不明來源共享了我的個人資料,而且共享了我的朋友/親戚和商業伙伴的個人資料.

    最好的結果就是我們的郵箱被大量新的垃圾郵件擠爆了.而最壞的結果就是這會導致更嚴重的情況，可能我那天得到的教訓會幫你走出這樣的困境吧。

    小心!網絡釣魚

    我的第一個錯誤就是沒有查證這封郵件是否合法.它表面上看起來是由我可信任的朋友發過來,但是事實真的如此嗎?從此我逐漸了解到一種卑鄙的詐騙技巧”網絡釣魚”. 這是由非法來源發出的電子郵件,但是它看起來好像是從合法來源發出.它們通常偽裝成金融服務供應商的郵件并讓你更新你的帳戶號碼或密碼.2003年七月有這樣一個案例.一個小伙子發送郵件聲稱來自于美國在線支付中心.該封郵件向接受者發出警告,要是他們不把他們的信用卡資料,未婚前的姓氏,交易地址,社會保險號碼,銀行帳號,信貸限額/個人身份證號碼和密碼發出來,他們的帳號就會立刻被凍結.沒有一間合法的商業機構會如此向用戶索取這些信息.

    在我的例子中,我應該在我采取行動之前給我的朋友發封郵件或打個電話,向他確認一下是否真的有這么一回事.垃圾郵件的制造者知道如何在”發信人”一欄做手腳,即使它不是來自于你的朋友,去查證一下是最明智的做法.有趣的是,我同樣把該郵件發給六十個人,只有六個人回復郵件向我查詢該事,其余的人呢?當然像我一樣上當了!

    冷靜下來！

    我所犯的另外一個錯誤就是忽略了閱讀Plaxo的隱私條款.這是老生常談.但是如果你點擊一些隱私條款,你會發現這些條款充滿著煩人的技術術語. 絕大部分人只是閱讀了第一部分便覺得我們就算有什么意外也可以重新來過.請等一等,了解該公司將要如何處理我們提供的信息,其實是非常重要的.

    如果你不想閱讀隱私條款的全文,請跳到第三方的條款上.那些不會把你的資料與第三方分享的公司才好.是指那些不會與”其它用戶”、”訪客”、”我們的會員”、”我們的合作伙伴”、”品牌合作人”和”這些我們可能經常租用的公司”.當你完成這宗交易時,請問一下自己你是否愿意與全世界共享你剛剛的輸入的資料.

    我經常在線處理我的銀行業務.出于好奇,我查閱了一下該金融機構的隱私條款.猜猜發生了什么?他們會與保險公司 旅行社/ 折價酒店和百貨商店共享我的資料.我能選擇不與部分機構共享資料但不能選擇完全不共享.

    網絡藥店同樣提供差勁的隱私保護.2004年四月中旬一份由www.privacyright.org發表的報告指出,超過25家網絡藥店擁有隱私聲明.在2004年一月份,美聯社報道說今年最常用的垃圾郵件主題中藥品高據第一位.第二位就是網絡藥店

    與壞鄰居保持距離

    你越頻繁地上網并輸入信用卡號碼,你的信息越有可能被盜.你在哪里處理電子商務?是在一些知名網站還是一些你不想讓你的母親知道的網站?如果是后者,那么他們的不安全幾率將大大增加

    即使是知名的網站也不能完全信賴.最近一位美國在線的工作人員就因盜竊9千2百萬的用戶名并向一個網絡賭博機構兜售而被逮捕. Lowe's home improvement 和花花公子的網站和也曾發生過客戶資料包括信用卡密碼被盜竊的事件.MSNBC 曾經報道過2億銀行帳戶被同一個人盜竊的事件.下一次你在網上輸入你的信用卡密碼時后,想清楚這宗交易是否值得你的密碼被泄漏

    了解你的網絡訪問記錄數據包

    當我一次來到阿瑪遜網站,它要求我注冊.我很快填好了表格.下一次當我登陸該網站時,網站上寫到” 你好, Judy Bodmer”. ??！它們竟然記得我.它們甚至根據我上次瀏覽的網頁,建議我該買些什么. 顯然,它使用了網絡訪問記錄.只需安裝一個很小的文件在我的電腦上,每當我再次登陸該網站,他們就會給予個性化的問候.這表面上看起來是無害的.要是你不喜歡電腦一直追蹤著你,你可以把COOKIES從文件中刪掉.首先來到工具欄,選擇”Internet選項”,然后選擇”常規”, 你就會明白如何刪掉它.(然而,這只是意味著一部分的網站下一次不會認得你,在某種情況下,它會安裝新的COOKIES.

    狡詐的Web 漏洞

    更值得警惕的是網頁上的漏洞(有時會被稱做Web beacons, pixel images或 pixel tags代碼).它們隱藏在圖片后用來追蹤你瀏覽網頁的動作.它們往往被用作廣告發布者來追蹤客戶.一個非常無辜的理由.但是,在未經得我們同意的情況下就追蹤我們行動這是不可接受的理由

    垃圾郵件制造者充分利用它們.一旦你打開他們給你的一封,網頁上的漏洞就會發信息給垃圾郵件的源頭,告訴他們這是一個有效的郵件地址,那么他就會發更多的郵件給你.

    我們應該怎么做

    為網站郵箱建立反垃圾郵件清單.你可以一些免費的郵箱如Juno, HushMail, or Yahoo!來實現它.只有你的親戚和朋友/可信任的商業伙伴才能知道知道你的郵箱

    在填寫表格的時候只填寫必填的部分.

    安裝反間諜軟件.例如 Ad-aware, Spy Sweeper, or SpyHunter 并且經常使用它.

    從不向非法郵件地址透露你的郵件地址