三、钓鱼攻击
当你收到一封来自某大型在线零售商发来的电子邮件，告之你下单的货物即将发出，而你却稀里糊涂看不懂，然后试着按它的要求点击本该导向至该大型网上商城的链接。可是，出现的页面并不是大型网上商城，而是弹出一个基于web的表格，提示你的信用卡号码和密码出现错误，并要求你重新确认或者更正这些资料以进入到下一步。
如果你按照这些要求输入你的信用卡号码和密码的话，你提供的这些详细资料将落入到网络钓鱼陷阱之中，你也将成为在线信用卡诈骗受害者。
同样，当你从某个金融机构收到一封电子邮件或者一段预先录制的语音信息，通知你将有一个大的交易项目——此前一直未执行。而且，邮件中还提供有一个免费电话号码可以供你联系以处理相关事宜。
当你拨打这个号码时，语音菜单会提示你在转入到客户代表之前需要输入你的卡号。钓鱼攻击者也会要求你输入其他一些数据，如信用卡到期日等。
防范措施：对于在线信用卡诈骗，有些银行网站上支持使用一次性的信用卡号码。你也可以建立一个信用额度比较低的账户，以最大化减少损失。另外，你也可以考虑使用银行给你提供的数字安全证书，也最大化地保障你账户安全。
对于VoIP钓鱼攻击，你切不可根据未知邮件所提供的电话号码进行业务联系，而应该拨打信用卡背面印刷的电话号码。
