犯罪分子并不总是针对知名账户。网络钓鱼、诈骗和社会工程学可被用于各种目的，从身份盗窃、欺诈，到访问你雇主的数据库。多年来，犯罪分子可以窃取的信息类型，以及他们窃取所用的技术，都发生了翻天覆地的变化。具体来说，目前被盯上的威胁、信息类型和技术，主要集中在云端和移动设备上，这些都可能被拦截、追踪或窃取。
网络犯罪分子与白帽黑客之间存在大片灰色地带，白帽黑客通常由大型科技公司雇用，负责发现并报告加密和安全漏洞。黑客并不总是天才，但这种常见的误解，往往使普通用户和公司无法采取正确措施来防范网络攻击，或做出恰当的应对。事实是，不安全的数据相对容易被入侵。
任何人都可能成为黑客的目标，遭到入侵的影响可能十分深远，包括：
- 身份盗窃
- 数据泄露
- 钱财或贵重物品损失
- 勒索威胁
- 声誉受损
- 敏感信息被公开
只要目标知道如何保护自己，黑客攻击、网络钓鱼和数据盗窃都是可以避免的。虽然我们很乐意用 iPhone Backup Extractor 帮助用户恢复数据，但我们更希望帮助你从一开始就避免数据泄露的情况。
为了保障你的数据安全，我们撰写了一篇全面的文章，介绍如何保护你的 iPhone、照片和 iCloud 账户，另一篇则介绍如何防止公司合法地收集你的数据。
如果你遭到入侵，该怎么办
如果你遭到入侵，需要按以下步骤操作：
- 联系警方。 如果有人声称窃取了你的数据，或试图勒索你，这很可能构成刑事犯罪。如果有人在网上欺凌你的孩子，或试图以任何方式联系他们，请联系警方，并向他们提供所有所需的数据。询问你的孩子是否泄露了个人信息（地址、家人姓名、学校），并尽力了解问题的全貌。
- 夺回被入侵的账户。 绝大多数在线服务都设有各种保护措施，防止用户丢失数据或失去账户访问权限。
- 检查账户恢复选项是否被修改。 黑客可能会利用各种恢复选项，确保自己可以重新访问你的账户。请移除任何可疑的恢复方式，并更新你的账户恢复选项。
- 更新与被入侵账户关联的安全问题。
- 在你的设备或信用卡上启用双重验证（2FA）。 只要采用这项安全功能，任何入侵尝试都会在开始之前被拦截。
- 检查所有关联账户。 如果你发现某个账户被入侵并更改了密码，并不意味着你的数据是安全的。你需要检查与被入侵邮箱关联的所有账户，因为你所有的关联账户都很脆弱。例如，如果你的云账户与被入侵的邮箱关联，别人就可能访问该云账户。请确保同时更新这些凭据。同样，如果你在多个账户中使用相同的密码，请更改所有使用该密码的账户的密码，而不仅仅是被入侵的账户。
- 取消可访问这些账户的 App 的授权。 有时，入侵是由受感染的 App 造成的。移除这些 App，或禁用它们对被入侵账户的访问权限，可以避免日后再次遭到入侵。
- 冻结你的信用卡。 如果你的信用卡信息已经泄露，或者你的账户被黑客使用，请尽快冻结信用卡。凭已备案的警方报告，银行可以冻结你的信用卡。
采取这些紧急措施后，请着手保护你的账户和设备，防范新的入侵尝试。
遭到入侵后，如何恢复你的数据
如果你在遭到入侵后丢失了数据，可以尝试多种方法将其找回。
得益于执法部门和杀毒软件行业的努力，一些较旧的勒索软件加密的数据可以免费解锁。noransom.kaspersky.com 上列出了一些工具。请注意，有些犯罪分子会收费出售所谓的“解锁”工具，或提供免费工具，而这些工具只会让你的电脑再次被感染，因此请只从信誉良好的来源下载软件。
如果该勒索软件没有对应的解锁工具，你就没有太多选择。如果你有数据备份，通常最好的办法是清除电脑并从备份中恢复。
或者，如果你启用了“系统还原”（Windows）或“时间机器”（macOS），可以尝试通过还原来恢复被加密的数据。在 Windows 上，你还可以尝试使用 ShadowExplorer 来找回数据，这是一款搜索文件影子副本并允许你保存它们的工具。这种方法并不总是有效，因为较新的勒索软件在感染过程中也会查找并删除影子副本备份。
无论你最终怎么做，都务必先使用杀毒程序清除恶意软件。如果你试图移除加密型勒索软件，可能会丢失所有被加密的数据。
结论
许多网络安全风险只需稍加预防就能避免。从点击异常链接，到不小心把数据直接交给黑客，你的声誉、收入和安全都可能面临风险。请务必遵循这些建议，更好地保护你自己和你的家人。