活动人士打开收件箱时，看到的不只是那些声称他们终于中了彩票的普通垃圾邮件。
相反，他们收到的是极其复杂的邮件，看起来像是真的，声称来自朋友，还邀请他们参加确实存在的会议。问题在于：这些邮件会在某个环节试图欺骗他们。
钓取账户，而非恭维
2017年，多伦多大学公民实验室和埃及个人权利倡议组织记录了他们所称的“尼罗河钓鱼”行动：一系列邮件诱骗活动人士交出对其最敏感账户的访问权限——电子邮件和云端文件共享工具。总部位于首尔的转型正义工作组最近在其 Facebook页面上警告称，出现了一场非常相似的行动。
近年来，此类攻击不断增多，民间社会活动人士携手自我防护、互相支持，并记录正在发生的事情。Rarenet是一个由个人和组织组成的全球团体，为活动人士提供紧急支持；与此同时，成员也共同致力于教育民间社会人士如何躲避攻击，以免遭受损害。互联网自由节是一场旨在支持面临网络风险人士的聚会，汇集了来自全球各地的1,000多名参与者。
尼罗河钓鱼等行动发出的邮件或许狡猾而且经过精心设计，专门针对个别活动人士，但它们在社交工程方面很复杂，并非尖端技术。防护方法出奇简单：什么也不做。只要不点击链接并输入信息即可——尽管有人承诺给你回报时，这一点很难做到。
数字安全往往既关乎保持冷静和克制，也关乎熟悉数字领域。而这恰恰让满怀热忱、压力重重的活动人士难以做到！
百万美元病毒
遗憾的是，保持冷静并非总是足够。活动人士还遭到复杂间谍软件的攻击，这类软件获取成本极高，也很难察觉。来自阿联酋的人权捍卫者艾哈迈德·曼苏尔收到过带有恶意软件（俗称电脑病毒）的消息；在不道德黑客与间谍软件公司交易的灰色市场上，这种软件价值100万美元。
用虚假读者封堵真实新闻
网络钓鱼和恶意软件都是针对信息传递者的攻击，但也有人直接攻击信息本身。常见做法是让大批虚假读者涌向真实新闻——也就是说，通过机器人访客向网站发送海量请求，使服务器不堪重负而瘫痪。这类攻击通常称为“拒绝服务”攻击，这些机器人军团也促使民间社会采取了相应对策。来自Virtual Road或Deflect的专用软件包会区分虚假访客和真实访客，确保信息持续可访问。
最近，这些公司还开始调查这些攻击的幕后黑手——这项任务出了名地困难，因为在网上隐藏踪迹十分容易。有意思的是，每当Virtual Road对调查结果有十足把握，并公开点名攻击者时，攻击就会立即停止。
无论线上还是线下，确保攻击停止的最有效方法之一，就是点名揭露肇事者，无论他们是自以为是的孩子还是试图压制异见的政府。
但比羞辱攻击者更重要的，是支持民间社会增强韧性和应对风暴的能力。为此，数字领域的领导力、可信赖的网络，以及技术人员与政府之间富有创意的合作，将为构建这样一个互联网铺平道路：弱势群体受到保护，行动主义空间蓬勃发展。
