我个人是已经使用多年的网路族 所以非常喜欢线上交易 除了方便性以外 也有不少优惠 但目前网路交易最麻烦的问题 就是安全性 我也有些朋友很想使用网路交易 但却因为担心而却步 在此分享一些简单的提防方法 应该很多人都已经知道了 以野人献曝的态度分享给大家听听... 使用网路交易 最重要的事情就是要对电脑有些基本的了解 最重要的就是 用自己的电脑 自己的读卡机 这样可以避免 1.卡被侧录(就跟在外面使用到假的ATM提款机一样) 2.密码被侧录(别人的电脑并不像自己的电脑这麽"乾净") 然而 若只使用自己的电脑及读卡机 要担心的主要有两个 1.网站错误 有些不肖者会注册类似的网址 让你进入後 以为是自己的银行 就轻易的输入密码 避免方法很简单 就是尽量用"我的最爱/书签"来连结 或是先进入该公司主网页 再从该网页找到你要交易的网页(网路ATM的网址) 对於那些整理好多家银行网路ATM连结的网站 我是不太敢用 不然就是要再检查网址 是否真的是你的银行 2.交易密码遭窃 进入了正确的网址 当你在输入密码时 却可能使该密码流出 撷取你密码的主要方法 就是骇客已将木马程式种在你电脑内 在你输入密码时 记录起来 并传回给他们的伺服器 我的避免方法有两招 (1)进行线上交易时 同时监视自己的网路连线 我是用最简单的 TCPView 才几十Kb 又是单一档案免安装 当你在使用网路atm的时候 不要同时开多个程式 并同时开启监视网路连线的工具 看除了连到该银行网站外 有没有别的诡异连线(除了你的MSN.BBS...) 如果有的话 也可以即时把它切断 避免你在交易时把你输入的资讯同时传出去 至於有人会使用萤幕小键盘 避免键盘输入的东西遭侧录 但我也看过一个技术 他纪录的是你萤幕所有情形(类似抓萤幕的图片) 那你就算用滑鼠点 也没什麽用 (2)安装防木马的工具 类似Ad-aware.Spy-Spot... 虽然你在使用网路ATM时 并没有把你的资料传到其他怪怪的地方 但可能被骇客程式记录起来 它并不马上传出去 而是等别的时间再传 所以平常除了上网要小心 不要乱点乱下载乱执行 也要定期扫毒.扫木马 至於像是Direct 我觉得其实不需要太担心 因为就算你密码等被盗了 它也只能把钱转到你其他的帐户 对你并不会有太大的损失 也没有骇客会去做这种事情 但你若是说钱被转出去到他的帐户 那就是HSBC内部被骇客入侵(毕竟要增加约定帐户 都得本人亲自申请了) 那要担心的将不是网路交易 而是该银行的安全性问题 你就算没有申请网路交易 每间银行也可能被入侵而窃取你的财产 基本上跟你使用网路交易的安全性并没有很大的关系 我认为透过网路交易的危险性并没有想像中的大 因为要能提你的钱 或把你的钱转出去 需要你的晶片卡跟密码 要同时被取得或复制 才会有危险 但当然若是银行网路安全做的很差 而被侵入系统内部 那我想不是使用者的问题 就算你不透过网路交易 也同样有这些风险 就像你的银行可能被歹徒持抢抢劫一样 不是我们可以避免的 也不是我们的错 这是我的一些小心得 跟大家分享一下 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 61.230.38.153