托管服务提供商 (MSP) 属于第三方服务机构,通常
知道您的 IP 地址后,可以确定您的大概位置、跟踪在线活动、冒充您或进行定向 DDoS 攻击。 大多数网络犯罪分子会使用您的 IP 地址通过网络钓鱼攻击了解有关您的更多个人信息,可用于识别并冒充互联网提供商。 仅凭 IP 地址,网络犯罪分子无法入侵您的设备;但他们知道您的 IP 地址后,您就更容成为其网络攻击的目标。
继续阅读,详细了解 IP 地址、网络犯罪分子可以使用 IP 地址做什么以及如何防止他们将您的地址用于恶意目的。
什么是 IP 地址?
互联网协议地址(通常称为 IP 地址)是分配给设备的一组唯一数字。 IP 地址用于使用互联网时识别您,在等待网站加载时找到您,并与网络上的其他人通信。 没有 IP 地址,设备将无法在网络上发送和接收数据,从而无法访问互联网并与在线人员通信。 IP 地址对网络犯罪分子来说很有价值,因为它可以显示您的地理位置和网络,还可以允许他们访问您的设备并窃取您的私人信息。 网络犯罪分子可以找到 IP 地址的几种方法,包括点击未经请求的链接、点击虚假广告、访问非法网站、在线论坛、使用被黑客攻击的公共 WiFi 网络或陷入网络钓鱼诈骗。
可以使用 IP 地址做什么
网络犯罪分子可以使用您的 IP 地址执行各种操作,包括跟踪您的位置、监控在线活动、详细了解您的个人信息,甚至冒充您参与非法活动。
可以跟踪您的地理位置
知道您的 IP 地址后,可以找到您所在的国家、城市甚至邮政编码,但无法跟踪您的确切位置。 网络犯罪分子了解您的大概位置后,可以进行更多在线研究,通过社交媒体、人们搜索网站和数字足迹找到您的实际地址以及有关您的更多信息。 心怀恶意的人可能会利用他们找到的有关您的信息对您进行人肉搜索,即网络犯罪分子在互联网上发布您的个人身份信息 (PII) 以危害您的隐私。 例如,如果网络犯罪分子了解您居住的普通区域,并且您居住在小镇,则可能更容易找到您的家庭地址,然后在线发布,供任何人找到。 这就是为什么不要在社交媒体上过度共享,特别是标记您的地理位置;网络犯罪分子可以通过比较从 IP 地址中学到的信息与在线共享的信息来验证您的身份。
可以跟踪您的在线活动
拥有您的 IP 地址的人可以使用它来查看您的在线活动。 甚至雇主也可能使用您的 IP 地址跟踪您在工作期间访问哪些网站,以确保遵守公司政策并保持生产力。 例如,如果在办公楼工作,并将计算机连接到公司的 WiFi 网络,则雇主可以查看并跟踪您工作期间在线所做的一切。 这也是为什么为家庭 WiFi 网络设置安全密码很重要的原因;如果网络犯罪分子知道您的 IP 地址,他们可能会入侵您的网络并在您在家时跟踪您的在线活动。
可以发现您的个人信息
使用您的 IP 地址,网络犯罪分子会进行额外研究,以找到更多您的 PII,例如您的全名和家庭地址。 PII 的其他示例包括信用卡信息、医疗记录、驾驶执照号、生日和社会安全号 (SSN)。 网络犯罪分子可以使用您的 IP 地址跟踪您的互联网服务提供商 (ISP) 找到此敏感信息。 在了解谁是您的互联网服务供应商后,网络犯罪分子可能会通过网络钓鱼电子邮件与他们联系,诱骗他们透露有关您的身份和其他形式PII的信息。 即使仅您的 IP 地址不与任何 PII分离,但网络犯罪分子可以使用它说服您的 ISP 共享有关您的信息,然后可用于实施欺诈或身份盗窃。
可以出于恶意目的冒充您
网络犯罪分子通过研究和网络钓鱼攻击知道您的 IP 地址并找到您的 PII 形式后,可以冒充您实施欺诈、身份盗窃或其他邪恶行为。 试想有人了解您的 IP 地址,并在 Facebook 上找到您的社交媒体帐户。 如果帐户是公共的,网络犯罪分子可以创建虚假社交媒体个人资料,并使用您的所有帖子和图像冒充您。 甚至可以向所有关注者发送朋友请求,您的朋友可能认为此虚假帐户实际上是您的。 这样做后,网络犯罪分子可以通过发送消息并索要钱来欺骗您的朋友,或者通过发送未经请求的危险链接使用恶意软件感染他们的设备。
虽然这可能足够有害,但网络犯罪分子甚至可以使用您的 IP 地址从事非法活动。 例如,网络犯罪分子可能会实施抽搐攻击,看起来就像向执法部门报告严重紧急情况,然后将SWAT团队部署到您的地址。 网络犯罪分子可以框架您使用您的 IP地址的其他非法行为包括在暗网上购买非法药物或在线下载不当内容。

可以提交分布式拒绝服务 (DDoS) 攻击
如果网络犯罪分子拥有您的 IP 地址,可以通过分布式拒绝服务 (DDoS) 攻击干扰您的服务器浏览。 当服务器被大量突然流量淹没时,会完全减速或崩溃。 网络犯罪分子可以通过使用欺诈流量淹没您的设备,仅使用您的 IP 地址发起此类网络攻击。 会发送许多请求,通常使用机器人,以淹没您的服务器,并在有您的 IP 地址时专门针对您的设备。 这可能导致设备无法连接到互联网,甚至由于不可阻挡的流量完全关闭。
可以入侵您的设备
如果有人知道您的 IP 地址,可以使用称为端口扫描器的工具入侵您的设备,该工具识别您的哪些网络端口打开。 网络犯罪分子扫描开放端口后,可以确定您设备上的任何安全漏洞,并使用这些漏洞获得访问。 可以使用恶意软件感染您的设备并窃取您的私人信息。 由于互联网使用您的 IP 地址和端口连接,因此您的 IP 地址可以允许网络犯罪分子访问数千个端口,如果打开,可以允许他们获取您的设备数据。
可以在暗网上出售您的 IP 地址
一些网络犯罪分子甚至可能不想为自己使用您的 IP 地址,而是想在暗网上出售。 可在暗网上出售您的IP地址和 PII,其他网络犯罪分子可能出于恶意目的购买它们,例如实施欺诈或身份盗窃。 即使网络犯罪分子拥有的所有是您的 IP地址,如果知道如何对您的身份进行广泛的在线研究,在暗网上出售它也会导致您的其他个人信息被揭示和入侵。 知道您的 IP 地址可能导致其他敏感信息,例如您的 SSN,会让您的 IP 地址在暗网上更有价值。
可以向您发送个人化广告
广告商可以通过嵌入式跟踪程序跟踪您的设备信息,包括 Cookie 和跟踪像素。 例如:如果访问网站并点击有吸引力广告,创建该广告的广告商将记录您的 IP 地址。 会继续向您发送与引起您兴趣相关的广告,因为他们知道您将来有更高机会再次点击。 几周后,您可能会收到与您最初点击的任何相关的本地服务广告,因为广告商使用您的 IP 地址的地理位置自定义广告。
如何防止有人使用您的 IP 地址
由于有人可能具有恶意意图使用您的 IP地址,因此应该遵循以下提示,以防止任何人使用它。
开始使用 VPN
虚拟专用网络 (VPN) 对于防止有人使用您的IP地址至关重要,因为它加密您的互联网连接,并使您的在线活动私密。 使用 VPN 时,您的 IP 地址和私人信息将保持私密。 连接到VPN 时访问的网站将无法了解您的IP地址,阻止任何人知道您的地理位置并跟踪您的在线行为。
更新防火墙和路由器
如果您对路由器和防火墙过时,网络犯罪分子可以远程入侵您的WiFi路由器,并拦截您的网络流量。 任何过时的硬件或软件都会让您更容易受到安全风险,因此使用最新软件更新定期更新防火墙和路由器很重要。 如果不更新防火墙或路由器,网络犯罪分子会利用任何安全漏洞,并可以暴露您的IP地址。 即时家庭 WiFi也可以远程入侵,因此需要使用强密码保护您的WiFi路由器。 使用至少包含 16 个字符的密码以及大小写字母、数字和符号组合设置家庭 WiFi 路由器,将更安全,并使网络犯罪分子了解您的IP地址更加困难。
不要点击来路不明的链接或附件
警惕任何包含未经请求的链接或附件的可疑电子邮件,因为这些可能是企图进行网络钓鱼攻击。 最好不要点击未经请求的电子邮件中的任何链接或附件,因为这可能很容易诱骗您与网络犯罪分子共享私人信息。 点击未经请求的链接或附件时,您的IP地址会发送给发送该消息的网络犯罪分子,并可以在您的设备上安装恶意软件。 如果点击包含恶意软件的未经请求的链接,它会自行安装到您的设备,并与网络犯罪分子共享您的私人数据。 如果使用计算机,可以检查链接是否安全,方法是悬停在链接上预览其网址,并确定它是否与其声称来自的公司相匹配。 检查链接是否合法的另一种方法是复制并粘贴到网址检查器中,例如 Google 透明度报告。 确保只与您信任的人共享个人信息,以尽量减少陷入网络钓鱼诈骗的机会。
调整您的隐私设置
可以通过调整消息应用程序(如 WhatsApp 或 Facebook Messenger)上的隐私设置保护您的IP地址免受可能的网络威胁。 检查您的隐私设置是否允许仅您认识的人查看您的在线状态和其他个人资料信息。 由于网络犯罪分子可以通过消息传递应用程序访问您的IP,因此使您的个人资料私密将减少他们可以了解您的信息,并用于窃取您的身份或入侵您的帐户。 经常审查您的隐私设置,并进行更新,以反映您希望使用各种在线应用程序时的私人程度。
保护您的IP地址免受网络犯罪分子
了解您的IP地址可以帮助网络犯罪分子收集有关您的更多私人信息后,尽所能防止您的IP地址落入坏人手中非常重要。 使用 VPN、更新防火墙设置并使用强密码保护您的 WiFi 路由器,可以保护您的IP地址免受网络犯罪分子。 为家庭WiFi路由器创建和存储强密码的简单方法是使用 Keeper 密码管理器,其中内置密码生成器。
开始 Keeper 密码管理器的 30 天免费试用以生成加密保险库可以保护您的私人信息。