辨識欺騙性網站與不安全的下載內容

要求你修復帳戶、開啟附件或提供秘密資訊的意外訊息，值得另外核查。請透過你已知的地址造訪該組織，不要跟隨訊息中的連結。FTC 的網路釣魚指南說明常見的冒充手法。

輸入憑證前先查看實際網域。熟悉的標誌，或較長網址中的某個名稱，都不足以證明其身分。加密連線能保護傳送到該目的地的流量，但不能證明營運者是誠實的。詢問網站為何需要每項權限或資訊。對要求密碼、身分備份、私密金鑰或復原資料的要求尤其要保持警惕。Bigfoot 公開指紋與私密金鑰不是同一回事。

只從發布者的官方發行管道取得。安裝前先確認發布者及要求的權限。不要只因網頁聲稱你的電腦已感染，就安裝所謂的修復工具。持續更新受支援的軟體，讓修正能送達你的裝置。使用強度高且各不相同的帳戶密碼，並在適當時使用密碼管理員。CISA 的日常安全指引涵蓋更新、密碼及可疑訊息。

停止提供資訊並關閉可疑頁面。如果你已輸入憑證，請使用你已知的服務官方管道來保護帳戶。如果你洩露了 Bigfoot 身分金鑰或未受保護的備份，請將該身分視為已遭入侵；在本機變更密語並不能收回他人已複製的金鑰。封鎖工具可以減少部分不需要的內容，但瀏覽器無法證明每次下載或要求都是安全的。請檢查私人瀏覽與網站控制項中的控制項。