Is This Text or Email From My Bank Really Genuine?

一条看起来像是来自您银行的短信或电邮，每周都会与数十条真实消息一同出现在您的手机里，这正是骗子依赖这种手法的原因。这种基于消息的欺诈行为，以短信形式出现时常被称为“短信钓鱼”（smishing），以电邮形式出现时则称为“网络钓鱼”（phishing）。了解少数几项能可靠区分真假消息的检查方法，远比凭消息看起来是否官方来判断更为重要。

我的银行会通过电话、短信或电邮向我索要PIN码吗？

不会。有一份简短的清单，列出了真正的银行无论通过电话、短信还是电邮都绝不会做的事情，值得牢记这份清单，以便一眼就能识别出来，因为诈骗消息恰恰就是围绕打破这些规则而设计的。

如果一条消息提出了上述任何要求，您已经有了答案：无论它自称是什么，它都不是您的银行。您不需要仔细读完其余内容，也不必弄清楚它为何看起来令人信服。

有哪些迹象表明短信或电邮并非真正来自我的银行？

真正的银行消息通常简短、平和，且是您所预期的。而伪造的消息，即便写得很好，往往也有一些共同的特点。

• 紧迫感和威胁语气：“您的账户将被暂停”、“检测到异常活动，立即采取行动”，或是某个截止期限的倒计时。真正的安全提醒不会依靠制造恐慌来促使您回应。
• 笼统的问候语：“亲爱的客户”或完全没有称呼姓名，而您真正的银行通常会以您的姓名称呼您。
• 发件地址不符：请查看消息实际发出的电邮地址，而不仅仅是显示名称。即使显示名称写着“Nexus Bank”，发件地址仍可能与您银行的真实域名毫无关系。
• 链接指向与其所称不符的地址：在大多数手机和电脑上，长按或将鼠标悬停在链接上，即可显示其真正指向的地址，而这往往是一个冗长或拼写错误的域名，与您银行真正的网站完全不同。
• 意外的附件：银行极少以文件形式发送账户信息供您打开，收到意料之外的附件本身就是需要提高警惕的理由。
• 要求通过链接“验证”或“确认”您的信息：真正的安全核查是在您的银行应用程序内进行的，或是在您自己主动联系银行时进行的，而不是通过点击一条意外消息中的链接来完成。

这些迹象单独出现时，都不能证明一条消息是假的，而一条诈骗消息也可能在其中某些方面做得很“到位”。正因如此，最安全的做法根本不依赖于发现这些线索，而是依赖于独立核实。

我该如何核实一条来自银行的短信或电邮是否真实？

不要点击链接、点击“回复”，也不要拨打消息中提供的任何电话号码，即使它看起来像是出现在正式信头上。诈骗消息中提供的链接或号码，往往会直接导向骗子本人，因此这条消息无法用来验证其自身的真实性。

• 以正常方式打开您的银行应用程序，即在手机上点击其图标，而不是通过消息中的任何链接，然后在应用程序内查看您的账户或消息。
• 或者自己在浏览器中输入银行的网址，凭记忆或使用您之前保存的书签，而不是通过搜索或点击链接访问。
• 拨打印在您银行卡背面的号码，或银行官方网站上列出的号码，切勿使用可疑消息中提供的号码。
• 如果您确实要回电，可以考虑换用另一台电话，或先等待一小段时间：一些骗子会一直占线，并在您拨打他们刚提供的号码时接听，假冒您的银行。

如果您的应用程序或真正的网站上，没有任何内容与消息所称的情况相符，您就已经有了答案。真实的账户活动和真实的安全提醒，始终可以在您真正的银行应用程序内查看到，而不仅仅出现在短信或电邮中。

如果我不确定，或者认为自己已经做出了回应，该怎么办？

如果您对某条消息感到不确定，或者已经点击了链接、作出了回复，或透露了任何信息，请立即使用您确知真实可靠的号码或应用程序联系您的银行，切勿使用消息本身提供的任何方式。联系银行无需感到难为情：银行一直在不断处理这类诈骗消息，它们永远更希望您及早告知，而不是因为担心显得尴尬而保持沉默。

• 告知银行发生了什么，以及您是否输入或透露了任何信息，这样银行就能检查您的账户，并在必要时采取行动。
• 如果您透露了密码或PIN码，请尽快更改，并留意账户中是否出现任何您不认识的活动。
• 将可疑短信转发至7726，这是英国大多数手机运营商支持的一项免费服务，您的运营商可以借此调查并屏蔽发件人。
• 将可疑电邮转发至report@phishing.gov.uk，这是英国针对网络钓鱼电邮的全国举报地址。
• 如果您已经损失了资金或透露了财务信息，请通过reportfraud.police.uk或致电0300 123 2040向Report Fraud举报。在苏格兰，请致电101向Police Scotland举报。

迅速采取行动很少会使情况变得更糟，往往还能带来实质性的改变，而因为感到不确定或尴尬而拖延，几乎从来都无济于事。

常见问题