网络安全

凭证填充攻击（Credential Stuffing）是一种利用已泄露的用户名和密码组合，通过自动化工具批量尝试登录其他平台的网络攻击方式。攻击者通常从暗网购买数据泄露清单，然后使用机器人程序在数千个网站上同时尝试登录，成功率虽然不高，但由于数据量庞大，仍能造成大量账号被盗。

防范凭证填充攻击最有效的方法是为每个网站使用唯一的强密码，并启用双因素验证（2FA）。密码管理器可以帮助您生成和存储复杂密码。此外，Surfshark Alert 可实时监控您的邮箱是否出现在已知数据泄露事件中，一旦发现立即提醒您修改相关账号密码。

一种伪装成 Apple 官方安全警报的骗局正在蔓延。受害者会在浏览网页时突然弹出警告窗口，声称其 iPhone 或 Mac 已感染病毒，要求立即拨打「苹果客服热线」或下载指定软件。这些弹窗通常伴随刺耳的警报声，制造紧迫感迫使用户在恐慌中上当受骗。

识别此类骗局非常关键：Apple 从不会通过弹窗要求您拨打电话，真正的安全警告只会出现在系统设置或 App Store 中。遇到此类弹窗时，直接关闭浏览器标签页即可，切勿拨打任何电话或下载任何软件。安装 Surfshark 并开启 CleanWeb 功能可以有效拦截已知的恶意弹窗网站。

机场、咖啡厅、酒店等场所的公共 Wi-Fi 往往缺乏基本的安全加密，黑客可以轻易使用「中间人攻击」技术拦截同一网络上其他用户的数据传输，窃取登录凭证、银行信息和个人通讯内容。研究表明，超过 70% 的公共 Wi-Fi 网络存在不同程度的安全隐患。

使用 Surfshark VPN 连接公共 Wi-Fi 时，您的所有网络流量都会经过军事级 AES-256 加密隧道传输，即使黑客成功拦截数据包，看到的也只是无法解读的加密信息。建议养成习惯：每次连接陌生 Wi-Fi 前，先开启 Surfshark 的快速连接功能，整个过程不超过 3 秒。