慎防釣魚陷阱
「網絡釣魚」是社交工程中的一種誘騙手法，網絡犯罪分子會透過這種手法來誘騙受害人作出某種預期的行為。社交工程是所有網絡釣魚攻擊的核心，尤其是通過電子郵件來進行攻擊。資訊科技發達的同時使網絡釣魚變得簡單，要設置及操作網絡釣魚攻擊是非常快捷、廉價和低風險的，任何網絡犯罪分子都可以發起這種攻擊。在回覆任何電郵之前，必須確認寄件人身份，尤其回覆內容涉及敏感內容，例如金錢、個人資料或帳戶密碼等，務必加倍小心。大多數的釣魚電郵都有一些如下特徵：
1. 小心非官方電郵地址 舉例說，ICTO服務中心大概不會使用類似如下兩個電郵地址，進行用戶通訊。請注意當帶有寄件人名稱格式的電郵地址，其寄件人電郵地址必須包含於”< >”或”[ ]”內，而前半部分只屬於顯示名稱，不能用於識別寄件人身份；
- @ — ICTO服務中心的正式郵件不會使用第三方電郵服務的地址域名；
- @ — 由於@connect.um.edu.mo是學生或校友電郵服務的地址域名，ICTO服務中心的正式郵件不會使用@connect.um.edu.mo。
2. 提防電郵附件 電郵附件是傳送惡意軟件最常見途徑。當收到帶附件的郵件時，除非確定它的來源是安全可靠，否則不要打開；
3. 催促收件人是典型釣魚郵件技倆，催促收件人使其更有可能合作，例如催促檢證帳、協助購買網絡預付卡、轉帳金錢等等。如果電郵內容指示您必須立即採取某些行動否則會終止使用權限等，請務必冷靜應對，網絡犯罪分子常以恐嚇手段，希望您不假思索地跟隨行動；
4. 不正確的URL連結 通常會引導連接到一個欺詐網站，而非合法網站；
5. 偽冒電郵署名 黑客可能從某處獲得真實的電郵署名樣式，即使看起來真實，但不建議以電郵署名來判斷電郵真偽。不過如果發現署名樣式不尋常，當然必須提高警覺；
6. 不能信任寄件人頭像相片 黑客可能從某處盜取寄件人頭像相片，例如社交網站；
7. 使用不同通訊渠道 如寄件人提出可疑要求，您可使用不同的通訊渠道查明真實，例如透過即時通訊軟件或話音通訊等。