网路诈骗及资讯安全防

随着数位科技在商业及个人网路交易活动的蓬勃发展，犯罪分子为谋取经济利益，通过网路窃取个人信息的威胁持续增加。网路犯罪分子借由不断开发新的策略，以利用漏洞试图窃取个人敏感信息及机密数据，因此，每天都会出现各种新型的诈骗手法。

我们非常重视资讯安全及诈欺防范，且具备适当的网路安全防御措施。然而，即便我们不遗余力的致力于保护客户的帐户及个人资讯，如何提升自我防诈防御力，学习辨识网路诈骗手法仍是您在畅游网路世界中的重中之重。 

为能协助您检视并保护自己避免落入网路诈骗的陷阱，我们概述了一些最常见的诈骗技法，提供您辨识及防范。

网路常见的诈骗型态

1. 钓鱼邮件
   网路犯罪分子会冒充合法组织发送电子邮件或短信，以诱骗被害人泄漏敏感资讯，例如密码或信用卡号码。因此，豪务戒心的人会被引诱到假冒网站，并在假冒网站上输入个人的敏感信息。随后个人信息即被犯罪分子用于非法活动，例如身份盗窃或进行未经授权的访问银行帐户。
2. 社交媒体伪造身份
   随着我们越来越多的个人生活在网路上分享，通过社交媒体进行的诈骗活动亦变得越来越普遍。犯罪分子会创建假冒帐户，利用社交媒体上的广告工具，以虚假的广告锁定特定族群；亦或是声称其为受监管机构，并提供假的交易报表。因此，当有人要求您汇款时，您需留意交易对象所提供的银行帐户信息是否真实。

如何自我防范？

• 使用双重验证功能：
  当您使用网路上的特定服务和功能时，如电子邮件、金融机构网站入口、密码管理器、云端文件储存、购物商城和社交媒体等，尽量开启双重验证功能。

• 设定高强度密码：  
  使用由大小写字母、数字和符号组成的高复杂性、独特的密码，并且经常进行更换，使骇客不易破解。

• 保持警戒心：
  电子邮件是骇客进行网路诈骗最常见的切入点之一。当您打开电子邮件应留意，不要点击来源不明的连结。

• 妥善储存关键数据：
  确保您的关键数据资料以加密的方式储存，以防止您的设备丢失时遭窃。同时，勿随意在来路不明的网站上输入您的凭证或登入信息。

• 更新您的软体装置：
  安装防病毒、反骇客软体，并设定网路防火墙工具，以防止您的设备遭恶意软体的侵害。 

金融诈骗形式

1. 投资诈骗
   投资诈骗涉及说服个人投资虚假或诈欺投资计划，通常提供极高的回报。犯罪分子通常会通过电子邮件、网站或电话联系提供机会，并且会不遗余力地获得受害者的信任。
2. 身份盗用
   身份盗用涉及窃取个人资料，如身分证号码或信用卡号码，或利用窃取的身份开设银行帐户申请贷款或在线上盗刷信用卡。 
3. 商务电邮诈骗 (BEC)
   一般常见的商务电邮诈骗 (BEC) 为入侵某企业员工的电子邮件帐户，以窃取敏感资料或进行诈欺性金融交易。诈骗犯取得员工电子邮件的访问权限，将看似来自可信来源的（如高层管理人员或供应商）电子邮件，发送给其他员工或客户，要求他们转帐或提供敏感信息。

如何自我防范？

除了上面列举的自我防范措施，您还可通过以下方式保护自己：

• 勿随意透露个人信息：
  不要向您不熟悉的人士或任何网站披露或分享您的个人信息。

• 提出疑问并核实：
  如果某个组织与您联络，要求您付款或转移资金，您应谨慎对待意料之外的请求。合法组织不会通过电话或电子邮件迫使您仓促付款。

如果有人打电话自称是本公司员工，并提出不寻常的请求，您需多加留意。如果您不确定该通电话或电子邮件是否真实，请来信至 cs@blackwellglobal.com.hk 与我们确认。

保持警惕

政府机构、私人企业和一般民众均为诈欺活动的潜在目标，因此，在今日的互联网世界中，每个人都必须保持警戒，并且尽可能的采取适当措施保护自己。

如果您有任何疑问，欢迎随时联系我们。