凭证被盗时会发生什么？

更新于 2024 年 4 月 18 日。

凭证是识别个人、组织、机器或服务等实体的唯一一组独特属性。 您通常使用凭证来访问您的个人信息。 然而，网络犯罪分子会利用网络攻击来窃取您的凭证，并获得对您的帐户的未经授权的访问。 然后，他们就可以窃取您的敏感信息，并实施欺诈。 如果您的凭证被盗，您可能会丢失敏感数据、损失金钱并损毁名誉。

继续阅读，了解凭证被盗、凭证被盗的影响、凭证是如何被盗的，以及如何保护凭证免于被盗。

什么是凭证被盗？

凭证被盗是指您的凭证失窃，比如用户名和密码。 网络犯罪分子窃取您的凭证后，他们可以利用它们来访问您的帐户，如电子邮件帐户、银行账户或工作帐户。 网络犯罪分子随之即可窃取您的敏感信息，并实施身份信息失窃犯罪。

凭证被盗有哪些影响？

网络犯罪分子窃取您的凭证后，即可访问您的线上帐户。 网络犯罪分子可以将您锁定在帐户之外，利用它们盗窃身份信息。 以下是凭证失窃的影响。

机密信息丢失

凭证被盗可能导致网络犯罪分子访问含有敏感信息的线上帐户，如您的银行账户信息和社保账号。 机密信息对网络犯罪分子来说十分宝贵，因为它们可以利用此类信息来冒充您、实施欺诈，或将其在暗网上出售。

经济损失

凭证被盗可能造成重大经济损失。 网络犯罪分子可以利用您的个人信息来冒充您，并造成成千上万美元的债务，而由您来承担。 如果您的银行信息被盗，他们可能会取光您的存款。

损害名誉

如果网络犯罪分子利用您的凭证来冒充您并实施欺诈，则可能会损害您的声誉。 有些网络犯罪分子甚至会利用您的在线帐户来破坏您的线上声誉，破坏您与同行的关系。 他们还可能利用您的个人信息，以您的名义实施犯罪，有可能会给您留下犯罪记录。

凭证如何被盗

网络犯罪分子利用各种方式来窃取您的凭证。 以下是一些最常见的凭证被盗方式。

恶意软件

恶意软件是网络犯罪分子秘密安装在设备上的恶意软件。 安装后，恶意软件可以监视您，更改或销毁文件，破坏设备或控制设备，窃取您的敏感信息。 网络犯罪分子通过利用安全漏洞和社交工程策略来诱骗您安装恶意软件，传播此类软件。 网络犯罪分子常用的恶意软件包括勒索软件、间谍软件、病毒、蠕虫和木马。

网络钓鱼

网络钓鱼是一种网络攻击，网络犯罪分子冒充您认识的人，诱骗您透露个人信息，如登录凭证。 网络犯罪分子发送带有恶意附件或链接的电子邮件或短信，供您点击。 如果您点击恶意链接，要么在设备上下载恶意软件，要么被带到欺骗网站，提示您提供登录凭证。

中间人攻击

中间人 (MITM) 攻击是网络犯罪分子拦截交换双方之间的传输的数据的一种网络攻击。 网络犯罪分子依赖伪造或公共 WiFi 网络，因为它们未加密。 公共 WiFi 允许他们查看任何连接的互联网流量。 MITM 攻击期间，网络犯罪分子会处在交换双方之间，以窃取、盗窃或修改交换的数据。 如果您使用未加密的 WiFi 网络登录在线帐户，网络犯罪分子就可以利用开放式网络查看并窃取您的登录凭证。

密码攻击

密码攻击是网络犯罪分子试图猜测或窃取您的登录凭证并未经授权访问您的帐户的一类网络攻击。 网络犯罪分子利用弱密码或重复使用的密码来轻松破解密码，并入侵您的在线帐户。 他们通常使用自动化工具来尝试数以千计的潜在组合，直到找到正确的组合。 网络犯罪分子用来猜测在线帐户登录密码的常见密码攻击包括暴力、密码喷洒、凭证填充和字典攻击。

如何保护路由器免于被窃

您需要保护您的凭证免遭盗用，以防止身份信息失窃，并确保您的在线安全。 以下是防止凭证被盗的一些方式。

使用唯一强密码保护帐户

为防止您的登录凭证因密码攻击而被盗，您需要使用唯一的强密码保护帐户。 强密码既长又复杂，网络犯罪分子很难破解。 密码也应该是唯一的，以防止网络犯罪分子入侵重复使用相同密码的多个帐户。 您还可以使用密码短语来保护您的帐户。 密码短语是一串可以用作密码的随机和不相关的单词。

考虑使用密码管理器，轻松管理所有密码。 密码管理器是一种在数字保险库中安全地存储和管理登录信息的工具。 您的密码保险库受到多层加密的保护，只能使用强主密码访问。

使用通行密钥

通行密钥是一种用来登录帐户而无需输入密码的加密密钥。 通行密钥比密码更安全，因为它们可以防止网络钓鱼，不易受密码相关攻击。 即使公司发生数据泄漏，您也不必担心童宁密钥被泄露。 虽然通行密钥比密码更安全，但它们并没有被普遍接受，目前仅获得少数网站支持。 您应该尽量使用通行密钥来保护您的帐户。

尽可能启用 MFA

多因素身份验证 (MFA)是一种安全协议，要求用户提供其他身份验证因素，以访问帐户。 启用 MFA 后，您必须提供登录凭证以及至少一种其他身份验证方式，才能访问您的帐户。 MFA 示例包括基于时间的一次性密码 (TOTP) 和生物识别身份验证。MFA 可确保仅授权用户才能访问在线帐户，从而为在线帐户提供额外一层安全。 即使您的登录凭证被盗，网络犯罪分子也无法访问您的帐户，因为他们无法提供额外的身份验证。

安装防病毒软件

网络犯罪分子通常试图使用恶意软件感染您的设备，以窃取您的登录凭证。 为了保护您的登录凭证免遭恶意软件窃取，您需要安装杀毒软件。杀毒软件是一种可以从您的设备上检测、防止病删除已知恶意软件的程序。 它会扫描您的设备，以查找并删除任何隐藏的恶意软件。

使用 VPN

虚拟专用网络 (VPN) 是一种通过加密您的互联网连接并掩盖您的 IP 地址来保护您的互联网连接和线上隐私的服务。 VPN 可以让您的在线数据无法被犯罪分子读取和追踪。 通过在公共网络中创建一个专用加密网络，VPN 可以确保网络犯罪分子无法收集您的在线数据，也无法通过 MITM 攻击等方式窃取您的登录凭证。

投资一款暗网监控工具

暗网监控工具可以扫描暗网，确定是否找到您的个人信息或个人凭证。 如果该工具在暗网上发现您的任何个人信息，就会提醒您。 这样，您就可以采取行动，在网络犯罪分子访问您的帐户之前更改被盗的密码。

Keeper® 如何保护凭证免于被窃

您需要保护您的凭证免遭窃取，以防网络犯罪分子访问您的个人信息。 保护凭证免遭窃取的最佳方式是将其存储在密码管理器中。 密码管理器可以保护您的凭证免遭未经授权的访问。

Keeper 密码管理器得到零信任安全和零知识加密的保护，确保只有您才能访问您的信息，其他人则无法访问。