刚意识到骗子实际上可以用多少可疑的方式获取你的信息，真的有点疯狂。比如，我们都知道一些基础常识——不要用公共WiFi进行银行操作，不要把密码写在便签上——但还有一些非常狡猾、大家谈得还不够的手段。

让我感到不安的第一件事是社交媒体过度分享。每个人都把自己整个生活都晒在上面，对吧？你的生日、你在哪儿上学、你毕业于哪一年、你的家乡。就算你的资料是私密的，只要有人下定决心，黑客仍然可能找到办法进去。问题在于——这些数据本质上就是公司用来验证你身份的方式。所以当你把所有信息都公开时，你基本上就是在把“钥匙”交给骗子。Javelin Strategy & Research有一项研究显示：活跃的社交媒体用户，相比那些几乎不怎么用的人，被人入侵并盗走账号的风险高出46%。一想到就挺吓人的。解决办法很简单——把所有内容都锁到私密，并且在你要发布哪些个人细节方面要更谨慎。你也可以用安全问题的“假答案”而不是用真实答案。比如，不用你母亲的娘家姓，而是用你祖母的姓，或者随便找个随机的答案。

接下来就是那些在线测验。比如“你是哪位超级英雄”或“你2026年的运势预测”这类测验？对，骗子很喜欢这些。他们会专门用这些测验来提出能对应到常见安全问题的答案。有些甚至会提供调查问卷报酬，让你提交联系方式或银行信息——剧透：你根本不会真正拿到钱。所以除非你100%确定是来自正规的机构，否则最好别参与。

但说实话，最令人毛骨悚然的方法是骗子冒充真实的企业。他们会打电话或发短信，假装是你的银行、信用卡公司，甚至政府机构，要求你确认个人信息，或者声称你欠钱。这些话听起来可能非常逼真，尤其是对方自称的是你确实在用的那家公司。根据FTC的数据，单在2021年，这些冒充类骗局就骗走了超过2.33 billion dollars（23.3亿美元），而受害者的中位损失达到1,000 dollars（1000美元）/人。也正因为如此，它们才这么有效。

关键在于：政府不会无缘无故通过短信或电话联系你，说你欠钱——你会先收到书面通知。所以如果有人在电话里对你施压，这本身就是一个明显的红旗。不要泄露信息，不要点他们发的链接，也不要拨打他们提供的号码。直接挂断，然后你自己去查公司的真实号码，再打过去核实。

骗子的手段一直在进化，所以你真的需要紧跟这类事情。去查看FTC会定期发布的有关当前骗局的内容。如果你真的遭遇了诈骗，就向FTC和你当地警方报案。更改密码、更新安全问题，如果发现任何异常情况就通知你的银行。了解骗子如何获取你的信息，并始终领先一步，变得越来越重要。