美网购季“血拼”需当心 账户或遭“黑客”侵袭

地球仪1

　　美国《世界日报》日前刊文称，“网购星期一”预期将是今年、甚至美国有史以来网络“血拼”最热闹的一天，但黑客也将趁这一天大肆窃取消费者的信用卡资料。联邦调查局(FBI)网络犯罪投诉中心指出，去年全美近1.6万人遭遇网络诈欺，损失超过4800万美元。

　　据报道，阿朵比分析公司(Adobe Analytics)估计“网购星期一”的销售额预期将比去年上升16.5%。专家建议消费者在11月27日开始网购前，应先做好相关保护措施，例如采用“双重认证”(two-factor authentication)，亦即在电邮和社交网站等行动账号可多加一层障碍，以免密码遭窃。

　　采用双重认证措施时，用户可能通过简讯收到SMS认证码，供登录时使用。虽然这么做多道手续，并多花几秒钟证实你的身份，但仅付出极小代价，即可换来信息安全。

　　网络安全公司Ping Identity总监瑞克说，消费者以为金融账户面临遇骇的风险最大，“事实上，黑客是经由你的电邮账号，重新设定其他网站的所有密码”。

　　专家还建议其他几项保护措施：

　　1.绝不重新使用遇骇密码：网络商店一旦遇骇，消费者最关心的是信用卡信息被窃，但瑞克说，许多大规模的个资遇骇后，重新使用密码会使情况更糟；黑客取得你的密码后，他们很可能使用相同密码登录你的所有其他账号。瑞克建议，与其使用通行密码，不如采用“通行短语”(pass-phrase)，它是由只对你有意义的一串字句组成。

　　2.删除网络储存：黑客可到各种存储平台，进入你的报税、银行明细表等档案，取得高度敏感信息。瑞克表示：“检视删除你不再需要的档案，不肖之徒即使骇入你的账号，你的损失会少得多。”

　　3.自己点阅网站：网购民众尤须提防弹出式广告(pop-up ads)以及貌似知名零售商发送的电邮。网络安全公司Domain Tools指出，约四成美国消费者曾是恶意网钓诈欺受害者，即使91%受害者知道有这种诈欺的存在。

　　4.加入交易监视警告(transaction monitoring alert)：若加入银行和信用合作社的交易监视警告，一旦信用卡或销账卡被使用，可立即接获通知。业者提醒，曾出现过消费者银行信息被窃，并卖到黑市，若已登记交易监视警告，消费者可立即驳回不是他们本人进行的交易。（中新网）