資安公司蘇佛斯教你過節安全上網：守護數位平安的六大實用守則

無論你是為了慶祝佳節而尋找優惠商品，還是因為線上購物已成為 2020 年生活形態中不可避免的一部分，以下提供六個保持網路安全的實用建議。

**建議 1：** 記下你金融機構的聯絡方式。花個幾分鐘時間，以傳統的手1抄寫方式記錄緊急聯絡電話和電子郵件地址，對象包括你的銀行、發卡機構或保險公司。

這樣一來，即使你的支付卡遺失或手機遭竊，你依然能夠聯繫到他們。

請確保你永遠不需要依賴他人訊息中附帶的聯絡方式——畢竟，如果該訊息是假的，電話號碼或電子郵件地址也絕對是假的，這會直接把你引回詐騙集團手中。

**建議 2：** 了解你的銀行或發卡機構提供的帳戶鎖定功能。現在，許多銀行 App 都具備「快速鎖定」選項，讓你在幾秒鐘內就能凍結或解凍你的帳戶或支付卡。

在緊急情況下，例如你認為自己將卡片號碼輸入了仿冒網站，或是卡片不慎遺失，你都可以立即封鎖該卡片，甚至在打電話向銀行尋求建議之前就能完成（另參見建議 1）。

**建議 3：** 學會清除瀏覽器的自動填滿儲存資料。現代瀏覽器會自動記憶並儲存密碼、信用卡號碼甚至是地址等詳細資訊，藉此提供便利。

在許多瀏覽器中，這些自動填滿功能預設為開啟狀態，這可能不符合你的需求。請學習如何檢視瀏覽器私下保留了多少個人資料，以防日後需要再次使用。

你可能會發現自己想要刪除其中一部分，讓它們不再存放在通常稱為「近乎線上（near on-line）」的儲存空間中（請參閱下方各瀏覽器的查詢位置）。

若要檢查瀏覽器為了瀏覽便利而儲存了多少資料，請透過瀏覽器的主要選單查看「設定（Settings）」或「偏好設定（Preferences）」畫面。

在 Firefox 中，檢查「偏好設定 > 隱私權與安全性 > 表單與自動填滿」。

在 Chrome 或 Chromium 中，查看「設定 > 自動填滿」。

若為 Safari，請前往「設定 > Safari > 自動填滿」。

在 Edge 中，查看「設定 > 個人檔案 > 付款資訊」。

**建議 4：** 在美國，學習如何申請信用凍結。美國及其他一些國家規定，信用報告機構必須允許民眾申請所謂的「信用凍結」。

簡單來說，這能阻止任何人對你進行信用查詢，從而阻撓任何試圖以你的名義申貸或取得信貸的企圖。

當然，這項凍結也適用於你自己，因此如果你想申辦貸款，必須先解凍。不過，這種額外的麻煩能換取內心的平靜，因為你知道自己已經大大增加了詐騙集團在你自己不知情的情況下將你捲入債務的難度。

**建議 5：** 考慮針對單次購物使用預付金融卡。如果你堅持向不太了解的零售商購物，小額的預付金融卡有助於限制你的風險。

例如，一張 50 美元的預付卡，能將你的風險限制在那 50 美元的金額內（當金額用完時，卡片就會停止運作），且該卡片並未連結到你的任何其他帳戶。

**建議 6：** 盡可能全面開啟雙重認證（2FA）。雙重認證（Two-Factor Authentication 的縮寫）通常是指登入時，除了輸入使用者名稱和密碼外，還必須輸入的一次性登入驗證碼。

這有時可能會帶來麻煩，意味著如果你的手機不在手邊，你就無法在筆記型電腦上登入，因為大多數服務都需要透過傳送到你手機的一次性簡訊，或特定的行動應用程式來提供所需的驗證碼。

但對你而言，這點額外的麻煩會讓詐騙集團即使破解了你的密碼，也極難對你的帳戶下手（另參見建議 4）。

順便一提，請妥善保管你的電子郵件帳戶，選擇合適的密碼並盡可能使用雙重認證（見建議 6），務必格外小心。

如今，許多人在日常生活中可能不太常使用電子郵件，反而更傾向使用 WhatsApp、WeChat、Instagram、Signal 和 Telegram 等基於應用程式的即時通訊服務。

然而，你的電子郵件帳戶很可能仍然是許多其他帳戶進行密碼重設的重要管道。

換句話說，劫持你電子郵件帳戶的詐騙集團，不僅能假冒你的身份去欺騙你的親友，還能試圖對你使用的許多其他線上服務進行「帳戶重設」。

**保羅・杜克林（Paul Ducklin）**

**Sophos 首席研究科學家**

*本文最初發表於 NFA Post，經授權轉載。*