【網購貼士】外國專家教路 杜絕騙徒借優惠呃私隱

    Black Friday 優惠剛剛完結,相信不少人都在這段時間盡情搜購心頭好。不過網上購物陷阱處處,該如何洞悉騙徒的詭計,避免他們承機偷取你的信用卡資料及其他重要個人資料?ZDNet 找來一眾專家教路,讓你在下一個節日掃貨前,多加留神網絡威脅。 

    釣魚電郵是黑客展開攻擊的常用方法,因此需注要那些聲稱是網店、銀行、信用卡公司等的電郵,而內容是誘使用戶點擊連結到其他網站,這些手法有機會是騙徒嘗試以導向假網頁,藉以獲取密碼或信用卡資料等。在如 Black Friday 的購物高峰期,電子郵箱充斥相關推廣優惠,而騙徒的郵件也有機會混入其中。Tripwire 安全研發總監 Lamar Bailey 警告,並非所有電子郵件都是正當的,因為攻擊者有機會是透過真的電子郵件作連結改變,將受害人重新導向至仿真度高的惡意網站。 

    Cyber​​eason 的首席安全官 Sam Curry 則指出,擁有多張有結餘信用卡的人,可能會收到假裝由信用卡公司發出的電子郵件,稱他們的帳戶已過期,除非他們每月支付最低還款額,否則戶口可能會被關閉,毫無戒心的受害者或因此洩露其信用卡資料和其他個人私隱。AT&T Cyber​​security 的安全官 Javvad Malik 同意這一點,並建議用戶定期監察自己的信用卡、扣帳卡和 ATM 卡的交易紀錄是否存在欺詐交易,並應立即報告任何可疑情況,因為在優惠期內網絡釣魚詐騙也很普遍。

    Curry 警告,不要打開任何附件或點擊那些似乎是來自受信任供應商提供的連結,並建議使用網絡瀏覽器瀏覽受信任的網站。他亦指出,勒索軟件攻擊在假日非常普遍,黑客也會利用勒索軟件攻擊電腦從中獲利。

    Comparitech 的私隱倡導者 Paul Bischoff 則提醒,不應點擊未經請求的電子郵件中的連結。他強調在向任何網站輸入任何資料之前,應先檢查是否擁有有效的 HTTPS。

    另一種常見騙局是發生在受害人付款購物後,而貨物沒有如期送達,Bischoff 指出,騙徒會聲稱是 Amazon 或 Ebay 的支付系統存在問題,並嘗試與受害人聯繫,稱需以其他方式收取費用,他提醒,不應以官方渠道以外的途徑與賣家作互動。

    One Identity 的 IAM 專家 Todd Peterson 警告說,避免讓非必要的網站儲存自己的密碼或信用卡資料,而在所有線上店舖中使用相同的密碼也是不明智的。

    以下是在網上購物時降低安全風險的建議:

    (1)直接瀏覽供應商的網站,並使用瀏覽器輸入網址,而不是點擊電子郵件連結。

    (2)檢查供應商的網站是否合法,在 URL 和網站上看清楚網址有否拼寫錯誤和文法錯誤。

    (3)時期對電郵上的連結及附件保持警覺,即使看到震撼優惠亦應保持冷靜。

    (4)在不同購買平台及網站使用不同的密碼。

    (5)禁止瀏覽器的彈出廣告。

    (6)啟用多因素身份驗證或在銀行/信用卡公司的網站使用額外安全措施。因為在購物時需要通過多個驗證步驟才能購物,黑客入侵帳戶將更加困難。

    (7)檢查所有線上購物收據,並將它們與信用卡的帳單作對帳。

    (8)檢查未知號碼的來電,看看來電是否真的來自真正的供應商。

    資料來源:https://zd.net/3I6ffBY

    #BlackFriday #OnlineShopping #Phishing #網購 #釣魚電郵 #黑色星期五

    相關文章